TAILIEUCHUNG - Tự động hóa việc cập nhật bảng luật lọc gói cho các firewall mã nguồn mở

Bài viết đề xuất và triển khai một mô hình mới về sự kết hợp trong hoạt động giữa IDS và Firewall, nó cho phép IDS tự động cập nhật bảng luật lọc gói của firewall mỗi khi phát hiện có sự bất thường. Điều này giúp việc bảo vệ mạng trước các tấn công từ Internet trở nên tức thời hơn. | 16 N. K. Tuấn N. T. Thuận Phan Long Tạp chí Khoa học và Công nghệ Đại học Duy Tân 03 40 2020 16-25 03 40 2020 16-25 Tự động hóa việc cập nhật bảng luật lọc gói cho các firewall mã nguồn mở Automating the update of packet filtering rules for open source firewalls Nguyễn Kim Tuấna b Nguyễn Trung Thuậna b Phan Longa b Kim Tuan Nguyena b Trung Thuan Nguyena b Long Phana b a Khoa Công nghệ Thông tin Trường Đại học Duy Tân Đà Nẵng Việt Nam b Viện Nghiên cứu và Phát triển Công nghệ Cao Trường Ðại học Duy Tân Ðà Nẵng Việt Nam a Faculty of Information Technology Duy Tan University Da Nang 550000 Vietnam b Institute of Research and Development Duy Tan University Da Nang 550000 Vietnam Ngày nhận bài 20 05 2020 ngày phản biện xong 12 06 2020 ngày chấp nhận đăng 27 6 2020 Tóm tắt Trong các hệ thống bảo mật mạng doanh nghiệp dựa vào Intrusion Detection System IDS và Firewall tường lửa bảo mật thông thường nhiệm vụ của IDS là theo dõi tất cả dòng traffic vào ra mạng để từ đó phát hiện và đưa ra cảnh báo về các dòng traffic bất thường về các gói tin có nguy cơ mang theo mã độc. Dựa vào những những thông tin cảnh báo này người quản trị an ninh mạng sẽ thiết kế các luật chính sách mới tiến hành cập nhật lại bảng luật lọc gói của Firewall nhờ đó firewall có thể ngăn chặn kịp thời các dòng traffic không mong muốn. Trong bài báo này chúng tôi đề xuất và triển khai một mô hình mới về sự kết hợp trong hoạt động giữa IDS và Firewall nó cho phép IDS tự động cập nhật bảng luật lọc gói của firewall mỗi khi phát hiện có sự bất thường. Điều này giúp việc bảo vệ mạng trước các tấn công từ Internet trở nên tức thời hơn. Từ khóa Tường lửa bảo mật Bảng luật lọc gói Hệ thống phát hiện xâm nhập Nghe lén Lọc gói tin. Abstract In enterprise network security systems that rely on IDS Intrusion Detection System and Firewall it is the typical task of IDS to monitor all incoming outgoing network traffic thereby detecting and giving warnings about abnormal traffic streams packets which are at risk of .

• Quản trị mạng
• Tường lửa bảo mật
• Bảng luật lọc gói
• Hệ thống phát hiện xâm nhập
• Lọc gói tin
• Mô hình mạng OSI
• Bài giảng An ninh mạng
• An toàn thông tin
• Bảo mật thông tin
• Mạng doanh nghiệp
• Hệ thống tường lửa
• Xây dựng hệ thống tường lửa
• bảo mật máy tính
• tường lửa FIREWALL
• bảo vệ máy tính
• mạng toàn cầu Internet
• chống virus máy tính
• tài liệu tường lửa FIREWALL
• An ninh mạng
• Bảo mật dữ liệu
• cách diệt virus
• bảo mật mạng
• an ninh máy tính
• khái niệm tường lửa
• fire wall
• Hệ thống bảo mật trong lưu trữ nhà nước
• Tài liệu lưu trữ quốc gia
• Bảo mật mức hành chính
• Bảo mật mức hệ điều hành
• Bảo mật mức Web Server
• Bảo mật bằng hệ thống tường lửa
• Bảo Mật Mạng Máy Tính
• Tường Lửa
• cách viết luận văn
• luận văn khoa học
• báo cáo khoa học
• tiểu luận
• Bức tường lửa
• Virus máy tính
• Bảo mật ứng dụng
• An ninh thông tin
• hướng dẫn vượt tường lửa
• thủ thuật máy tính
• thủ thuật tin học
• Bài giảng An toàn bảo mật mạng
• Công nghệ Firewall
• Kiến trúc bảo mật Firewall
• Giải pháp bảo mật với Firewall
• Công Nghệ Thông Tin
• An ninh
• Bảo mật
• phần mềm tường lửa cá nhân
• Zone Alarm
• Personal Firewall
• An toàn thông tin trên mạng
• Internet Firewall
• thủ thuật chống hack
• Cẩm nang vượt tường lửa
• thông tin mạng
• tự học tin học
• Vượt qua tường lửa
• tìm hiểu tường lửa
• Tìm hiểu Firewall
• Báo cáo Tìm hiểu Firewal
• Giải pháp tường lửa cho doanh nghiệp
• Cấu trúc cây phát hiện xung đột
• Tập luật của tường lửa
• Chính sách an ninh
• Chuyên gia bảo mật
• Hệ thống mạng phức tạp
• bảo mật tài khoản
• nguyên tắc bảo mật máy
• An toàn và bảo mật thông tin
• Giáo trình An toàn và bảo mật thông tin
• Mã hóa thông tin
• Bảo vệ mạng bằng tường lửa
• Điều khiển truy cập
• kỹ thuật bảo mật
• Phương pháp mã hóa cổ điển
• Phát hiện xâm nhập và tường lửa
• An toàn IP và Web
• Chiến lược an toàn hệ thống