Tường lửa và phân quyền truy cập – quy tắc lọc gói tin, đặc quyền tối thiểu

Ở Tin học 10, chủ đề Mạng máy tính và Internet (An toàn trong không gian mạng), học sinh tìm hiểu cách bảo vệ một mạng máy tính và dữ liệu trong đó. Mô phỏng có hai phần. Phần Tường lửa đặt một tường lửa lọc gói tin giữa Internet và mạng của một trường học: tường lửa đọc tiêu đề của từng gói (hướng, giao thức TCP hay UDP, địa chỉ IP nguồn, cổng đích), xét các quy tắc từ trên xuống, quy tắc đầu tiên khớp quyết định cho qua hay chặn, không quy tắc nào khớp thì áp dụng chính sách mặc định. Phần Phân quyền cho mỗi nhóm người dùng (quản trị CNTT, giáo viên, học sinh, khách) quyền đọc, ghi, chạy trên tệp và thư mục theo nguyên tắc đặc quyền tối thiểu. Ở phần Tường lửa, sửa bảng quy tắc (đổi hành động, hướng, giao thức, IP nguồn, cổng; đưa lên, đưa xuống, xoá, thêm quy tắc) và đổi chính sách mặc định, rồi xem các gói tin web, thư điện tử, SSH, trò chơi và lưu lượng lạ đi qua hoặc bị chặn; bảng 7 mục tiêu bảo mật và nhật kí cho biết quy tắc nào đã quyết định. Ở phần Phân quyền, bấm R, W, X để cấp hoặc thu quyền cho từng nhóm, bấm Kiểm tra từng ô để thấy quyền thiếu và quyền thừa, chuyển một người sang nhóm khác và thử một yêu cầu truy cập; nhật kí ghi lại yêu cầu nào được phép, yêu cầu nào bị từ chối. Câu hỏi gợi ý: – Vì sao thứ tự các quy tắc quan trọng khi quy tắc đầu tiên khớp sẽ quyết định? – Vì sao mặc định chặn an toàn hơn mặc định cho qua, kể cả khi mọi quy tắc cho phép đều đúng? – Từ trạng thái ai cũng có mọi quyền, có thể bỏ những quyền nào mà không ai bị cản trở công việc, và mỗi quyền thừa gây rủi ro gì?