Luận văn tốt nghiệp Mạng máy tính GVHD: ThS Đỗ Hoàng Cường Hình 10 Mô hình single-Homed Bastion Host Trong hệ thống này, bastion host được cấu hình ở trong mạng nội bộ. Qui luật filtering trên packet-filtering router được định nghĩa sao cho tất cả các hệ thống ở bên ngoài chỉ có thể truy nhập bastion host; Việc truyền thông tới tất cả các hệ thống bên trong đều bị khoá. Bởi vì các hệ thống nội bộ và bastion host ở trên cùng một mạng, chính sách bảo mật của một tổ chức sẽ quyết định xem các hệ thống. | Luận văn tốt nghiệp Mạng máy tính GVHD ThS Đỗ Hoàng Cường Hình 10 Mô hình single-Homed Bastion Host Trong hệ thống này bastion host được cấu hình ở trong mạng nội bộ. Qui luật filtering trên packet-filtering router được định nghĩa sao cho tất cả các hệ thống ở bên ngoài chỉ có thể truy nhập bastion host Việc truyền thông tới tất cả các hệ thống bên trong đều bị khoá. Bởi vì các hệ thống nội bộ và bastion host ở trên cùng một mạng chính sách bảo mật của một tổ chức sẽ quyết định xem các hệ thống nội bộ được phép truy nhập trực tiếp vào bastion Internet hay là chúng phải sử dụng dịch vụ proxy trên bastion host. Việc bắt buộc những user nội bộ được th ự c hiện bằng cách đặt cấu hình bộ lọc của router sao cho chỉ chấp nhận những truyền thông nội bộ xuất phát từ bastion host. Ưu điểm Máy chủ cung cấp các thông tin công cộng qua dịch vụ Web và FTP có thể đặt trên packet-filtering router và bastion. Trong trường hợp yêu cầu độ an toàn cao nhất bastion host có thể chạy các dịch vụ proxy yêu cầu tất cả các Phan Trung Hiếu Mssv 0112463 Trần Lê Quân Mssv 01i2319 - Trang 33 - Luận văn tốt nghiệp Mạng máy tính GVHD ThS Đỗ Hoàng Cường Bởi vì bastion host là hệ thống bên trong duy nhất có thể truy nhập được từ Internet sự tấn công cũng chỉ giới hạn đến bastion host mà thôi. Tuy nhiên nếu như user log on được vào bastion host thì họ có thể dễ dàng truy nhập toàn bộ mạng nội bộ. Vì vậy cần phải cấm không cho user logon vào bastion host. Mô hình Dual-Homed Bastion Host Demilitarized Zone DMZ hay Screened-subnet Firewall Hệ thống bao gồm hai packet-filtering router và một bastion host. Hệ có độ an toàn cao nhất vì nó cung cấp cả mức bảo mật network và application trong khi định nghĩa một mạng phi quân sự . Mạng DMZ đóng vai trò nh ư một mạng nhỏ cô lập đặt giữa Internet và mạng nội bộ. Cơ bản một DMZ được cấu hình sao cho các hệ thống trên Internet và mạng nội bộ chỉ có thể truy nhập được một số giới hạn các hệ thống trên mạng DMZ và sự truyền trực tiếp qua mạng DMZ là không .
