Giới thiệu chung về Internet 1 Giới thiệu chung về Internet I/ Nguồn gốc Internet : 1. Nguồn gốc : Tháng 6/1968 một cơ quan của Bộ quốc phòng Mĩ là Cục dự án các nghiên cứu tiền tiến (Advance Research Projects Agency ARPA) đã xây dựng dự án kết nối các trung tâm nghiên cứu lớn trong toàn liên bang, mử đầu là 4 cơ sở :Viện nghiên cứu Stanford, Đại học California ở Los Angeles, Đại học California ở Santa Barbara và Đại học Utah. Mục tiêu là từ các trạm này sẽ mở rộng ra các cơ sở nghiên cứu liên quan đến lĩnh vực quân sự, hình thành một mạng máy tính có độ tin cậy cao. Giải pháp lúc đầu đợc chọn là của Bolt Beranek và Newman (BBN). Lúc bấy giờ cha có các khái niệm LAN, WAN và cũng cha có các máy PC Giải pháp của BBN bao gồm các nút mạng (IMP Interface Message Processor) là tổ hợp các phần cứng, phần mềm đợc cài đặt trên các máy tính mini. Đến mùa thu năm 1969 đã kết nối thành công và hình thành nên mạng ARPANET, đây chính là tiền thân của Internet ngày nay. Gio thức truyền thông đợc sử dụng lúc đó là NCP (Network Control Protocol). Tuy nhiên, xuất phát từ nhu cầu thực tế, các nhà thiết kế ARPNET ngay từ buổi đầu cũng đã nhận thức đợc cần phải xây dựng một mạng là mạng của các mạng. Vào khoảng giữa những năm 70, giao thức truyền thông TCP/IP đợc Vint Cerf (Đại học Stanford) và Robert Kahn (BBN) phát triển, ban đầu cùng tồn tại với NCP và cho đến năm 1983 thì thay thế hoàn toàn trong ARPANET. Nguyễn Đoàn Trọng Hiếu Web groud Giới thiệu chung về Internet 2 Thuật ngữ Internet đợc xuất hiện trong một tài tiệu năm 1974 nhng cũng cha đợc mọi ngời quan tâm lắm. Vào năm 1980, vì lí do an ninh, Bộ quốc phòng Mĩ (Department of Defense) đã quyết định tách ARPANET thành 2 mạng con là Milnet (quân sự) và ARPANET (dân sự). Tháng 11.1986, Uỷ ban Khoa học Quốc gia - NFS (Nation Scicense Foudatin) bảo trợ cho 5 trung tâm siêu máy tính kết nối thành mạng xơng sống (backbone) phục vụ nghiên cứu khoa học. Năm 1987, NFSNET ra đời với tốc độ đờng truyền lên đến 1,5 MB/s (trong khi đó tốc độ đờng truyền trong ARPANET là 56 KB/s) cho phép các mạng trong vùng có thể kết nối vào mạng. NFSNET với các mạng trong vùng đã phát triển rất nhanh. Cùng với sự tham gia của các trờng Đại học, giới kinh doanh, các tổ chức chính phủ, NFSNET đã trở thành một mạng toàn cầu, không còn chỉ là một mạng nội bộ trong nớc Mĩ nữa, một xa lộ thông tin đã hình thành. Năm 1980, NFSNET chuyển thành Internet và mạng ARPANET kết thúc nhiệm vụ tiên phong trong lĩnh vực này. DOD trở thành ngời sử dụng Internet và Milnet trở thành một bộ phạn của liên mạng. Lúc đầu, Internet đợc coi là mạng của tất cả các mạng sử dụng giao thức IP, nhng cho đến nay nhờ các cầu nối đa giao thức thì Internet đã trở thành mạng của các mạng sử dụng các giao thức khác nhau. 2. Giao thức kết nối : Các máy tính trên Internet sử dụng 2 giao thức kết nối : SLIP (Serial Line Internet Protocol) và PPP (Point to Point Protocol). Cả hai giao thức này cho phép kết nối với Internet qua đờng dây điện thoại quay số (dial up telephone). Giao thức PPP có nhiều u điểm hơn giao thức SLIP nên đợc sử dụng thông dụng hơn. Nguyễn Đoàn Trọng Hiếu Web groud Giới thiệu chung về Internet 3 II/ Một số dịch vụ trên Internet : Internet cung cấp rất nhiều dịch vụ cho ngời sử dụng, sau đây xin giới thiệu tới các bạn một số dịch vụ thông dụng : + World Wide Web : dịch vụ tra cứu thông tin. + FTP (File Transfer Protocol) :dịch vụ chuyển file. + E - Mail : dịch vụ th điện tử. + DNS (Domain Names System) : Dịch vụ tên miền. + Telnnet : ứng dụng cho phép truy nhập máy tính từ xa. + Rlogin : ứng dụng cho phép vào mạng từ xa. + Gopher : dịch vụ tra cứu thông tin theo thực đơn. + Newsgroups : dịch vụ nhóm tin Để biết thêm chi tiết về các dịch vụ trên Internet, các bạn có thể tra cứu trên một số tài liệu ở th mục này. III/ An toàn thông tin trên Internet : Nh chúng ta đã biết, Internet cho phép chúng ta truy cập tới các nơi trên thế giới thông qua một số dịch vụ. Ngồi trớc máy tính của mình bạn có thể biết đợc thông tin trên toàn cầu, nhng cũng chính vì thế mà hệ thống máy tính của bạn có thể bị xâm nhập vào bất kỳ lúc nào mà bạn không hề đợc biết trớc. Do vậy việc bảo vệ hệ thống là một vấn đề chúng ta đáng phải quan tâm. Ngời ta đã đa ra khái niệm FireWall để giải quyết vấn đề này. Trớc khi tìm hiểu về FireWall, chúng ta sẽ tìm hiểu một số vấn đề sau : 1/ Bảo vệ cái gì ? : Nhiệm vụ cơ bản của FireWall là bảo vệ những vấn đề sau : Nguyễn Đoàn Trọng Hiếu Web groud Giới thiệu chung về Internet 4 + Dữ liệu : Những thông tin cần đợc bảo vệ do những yêu cầu sau: - Bảo mât. - Tính toàn vẹn. - Tính kịp thời. + Tài nguyên hệ thống. + Danh tiếng. 2/ Bảo vệ chống lại cái gì: Các kiểu tấn công : + Tấn công trực tiếp Cách thứ nhất là dùng phơng pháp dò mật khẩu trực tiếp.Thông qua các chơng trình dò tìm mật khẩu với một số thông tin về ngời sử dụng nh ngày sinh, tuổi, địc chỉ v v và kết hợp với th viện do ngời dùng tạo ra, kẻ tấn công có thể dò đợc mật khẩu của bạn. Trong một số trờng hợp khả năng thành công có thể lên tới 30%. Ví dụ nh ch- ơng trình dò tìm mật khẩu chạy trên hệ điều hành Unix có tên là Crack. Cách thứ hai là sử dụng lỗi của các chơng trình ứng dụng và bản thân hệ điều hành đã đợc sử dụng từ những vụ tấn công đầu tiên và vẫn đợc để chiếm quyền truy cập (có đợc quyền của ngời quản trị hệ thống). + Nghe trộm : Có thể biết đợc tên, mật khẩu, các thông tin chuyền qua mạng thông qua các chơng trình cho phép đa vỉ giao tiếp mạng (NIC) vào chế độ nhận toàn bộ các thông tin lu truyền qua mạng. + Giả mạo địa chỉ IP : + Vô hiệu hoá các chức năng của hệ thống (deniel of service). Đây là kiểu tấn công nhằm tê liệt toàn bộ hệ thông không cho nó thực hiện các chức năng mà nó đọc thiết kế. Kiểu tấn công này Nguyễn Đoàn Trọng Hiếu Web groud Giới thiệu chung về Internet 5 không thể ngăn chặn đợc do những phơng tiện tổ chức tấn công cũng chính là các pphơng tiện để làm việc. Và truy nhập thông tin trên mạng. +Lỗi ngời quản trị hệ thống : + Yếu tố con ngời. IV/ FireWall : 1.Định nghĩa : Thuật ngữ FireWall có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng để ngăn chặn, hạn chễ hoả hoạn. Trong Công nghệ mạng thông tin, FireWall là một kỹ thuật đợc tích hợp vào hệ thống mạng để chống lại sự truy cập trái phép nhằm bảo vệ các nguồn thông tin nội bộ cũng nh hạn chế sự xâm nhập vào hệ thông của một số thông tin khác không mong muốn. Internet FireWall là một thiết bị (bao gồm phần cứng và phần mềm) giữa mạng của một tổ chức, một công ty, hay một quốc gia (Intranet) và Internet. IIn Trong một số trờng hợp Firewall ở trong cùng một mạng nội bộ và cô lập các miền an toàn. Ví dụ nh ngay trong mạng cục bộ của CSE cũng đã sử dụng một Firewall để ngăn cách phòng máy và hệ thống mạng ở tầng dới. Nguyễn Đoàn Trọng Hiếu Web groud Intranet FireWall Internet Giới thiệu chung về Internet 6 2.Chức năng : FireWall quyết định những dịch vụ nào từ bên trong đợc phép truy cập từ bên ngoàI, những ngời nào từ bên ngoài đợcphép truy cập đến các dịch vụ bên trong, và cả những dịch vụ nào bên ngoàI đợc phép truy cập bởi những ngời bên trong. 3.Cấu trúc của FireWall : FireWall bao gồm : Một hoặc nhiều hệ thống máy chủ kết nối với các bộ định tuyến (router) hoặc có chức năng router. Các phần mềm quản lí an ninh chạy trên hệ thống máy chủ. Thông thờng là các hệ quản trị xác thực (Authentication), cấp quyền (Authorization) và kễ toán (Accounting). 4.Các thành phần của FireWall : Một FireWall bao gồm một hay nhiều thành phần sau : + Bộ lọc packet (packet- filtering router). Nguyễn Đoàn Trọng Hiếu Web groud S1 S2 S3 S4 F1 F2 F3 F4 Giíi thiÖu chung vÒ Internet 7 + Cæng øng dông (Application-level gateway hay proxy server). + Cæng m¹ch (Circuite level gateway). NguyÔn §oµn Träng HiÕu – Web groud Giới thiệu chung về Internet 8 Nguyễn Đoàn Trọng Hiếu Web groud Tài liệu tham khảo : 1. Tạp chí PC World số 2. Mạng máy tính và các hệ thống mở Nguyễn Thúc Hải. 3. Worl Wide Web sercet. 4. Tài liệu nội bộ của CSE theo đơn đặt hàng của VPCP. . Giới thiệu chung về Internet 1 Giới thiệu chung về Internet I/ Nguồn gốc Internet : 1. Nguồn gốc : Tháng 6/1968. groud Giới thiệu chung về Internet 3 II/ Một số dịch vụ trên Internet : Internet cung cấp rất nhiều dịch vụ cho ngời sử dụng, sau đây xin giới thiệu tới