Page 238 - Tự Học Bảo Mật Và Quảng Trị Mạng

CHỦ ĐỀ 30

MẠNG T ự PHÒNG VỆ

I. KHÁI NIỆM

Các giải pháp bảo mật hiện nay (như tường lửa và
công nghệ chông virút) hoàn toàn lệ thuộc vào việc cập
nhật các dấu hiệu nhận biết một cách thụ động. Những
công nghệ này được đưa ta từ giữa những năm 90, khi chỉ
có rất ít lỗ hống bảo mật.
Tuy nhiên, số lỗ hổng được đưa ra hàng năm đã tăng
lên theo cấp sô" nhân và được dự báo là còn tiếp tục tăng
nhanh. Rõ ràng chúng ta đang chạy đua vối đối thủ là
những kẻ mạnh dần lên sau từng vòng đua và cuộc đua
này chưa có dấu hiệu kết thúc.
Nhiều hệ thỗhg bảo vệ bao gồm tập hỢp các giải pháp
cho từng điếm bảo mật riêng lẻ, mỗi điểm tập trung vào
bảo vệ một vấn đề. Nhưng hiếm khi các điểm đó phôi hỢp
vối nhau và hầu như tất cả đều làm việc với một giả định
tương đôì đơn giản. Thực tế ngày nay không như vậy, hầu
hêt các giải pháp bảo mật không có đủ khả năng bao bọc
hêt tất cả các điềm truy cập vào hệ thống mạng.

II. MẠNG THÔNG TIN THÔNG MINH

Trưốc tình hình này, một công nghệ mới đã xuất hiện,
và điều quan trọng là cần một cách tiếp cận mới để đôi
mặt vối các mối đe doa.

240