Nh đó trỡnh bày ở trờn, nhỡn chung bạn phải xỏc định bạn bảo vệ cỏi gỡ khi thiết lập liờn kết ra mạng ngoài hay Internet: dữ liệu, tài nguyờn, danh tiếng. Khi xõy dựng một Firewall, bạn phải quan tõm đến những vấn đề cụ thể hơn:
bạn phải bảo vệ những dịch vụ nào bạn dựng hoặc cung cấp cho mạng ngoài (hay Internet).
Internet cung cấp một hệ thống cỏc dịch vụ cho phộp ngời dựng nối vào Internet truy nhập và sử dụng cỏc thụng tin ở trờn mạng Internet. Hệ thống cỏc dịch vụ này đó và đang đ- ợc bổ sung theo sự phỏt triển khụng ngừng của Internet.
Cỏc dịch vụ này bao gồm World Wide Web (gọi tắt là WWW hoặc Web), Email (th điện tử), Ftp (file transfer protocols - dịch vụ chuyển file), telnet (ứng dụng cho phộp truy nhập mỏy tớnh ở xa), Archie (hệ thống xỏc định thụng tin ở cỏc file và directory), finger (hệ thống xỏc định cỏc user trờn Internet), rlogin(remote login - vào mạng từ xa) và một số cỏc dịch vụ khỏc nữa.
2.1 World Wide Web - WWW
WWW là dịch vụ Internet ra đời gần đõy nhất, nhng phỏt triển nhanh nhất hiện nay. Web cung cấp một giao diện vụ
cựng thõn thiện với ngời dựng, dễ sử dụng, vụ cựng thuận lợi và đơn giản để tỡm kiếm thụng tin. Web liờn kết thụng tin dựa trờn cụng nghệ hyper-link (siờu liờn kết), cho phộp cỏc trang Web liờn kết với nhau trực tiếp qua cỏc địa chỉ của chỳng. Thụng qua Web, ngời dựng cú thể :
Phỏt hành cỏc tin tức của mỡnh và đọc tin tức từ khắp nơi trờn thế giới
Quảng cỏo vể mỡnh, vể cụng ty hay tổ chức của mỡnh cũng nh xem cỏc loại quảng cỏo trờn thế giới, từ kiếm việc làm, tuyển mộ nhõn viờn, cụng nghệ và sản phẩm mới, tỡm bạn, võn võn.
Trao đổi thụng tin với bố bạn, cỏc tổ chức xó
hội, cỏc trung tõm nghiờn cứu, trờng học, võn võn
Thực hiện cỏc dịch vụ chuyền tiền hay mua bỏn hàng hoỏ
Truy nhập cỏc cơ sở dữ liệu của cỏc tổ chức, cụng ty (nếu nh đợc phộp)
Và rất nhiều cỏc hoạt động khỏc nữa.
2.2 Electronic Mail (Email hay th điện tử).
Email là dịch vụ Internet đợc sử dụng rộng rói nhất hiện nay. Hõu hết cỏc thụng bỏo ở dạng text (văn bản) đơn giản, nhng ngời sử dụng cú thể gửi kốm theo cỏc file chứa cỏc hỡnh ảnh nh sơ đồ, ảnh . Hệ thống email trờn Internet là hệ thống th điện tử lớn nhất trờn thế giới, và thờng đợc sử dụng cựng với cỏc hệ thống chuyển th khỏc.
Khả năng chuyển th điện tử trờn Web cú bị hạn chế hơn so với cỏc hệ thống chuyển th điện tử trờn Internet, bởi vỡ Web là một phơng tiện trao đổi cụng cộng, trong khi th là một cỏi gỡ đú riờng t. Vỡ vậy, khụng phải tất cả cỏc Web brower
đều cung cấp chức năng email. (Hai browser lớn nhất hiện nay là Netscape và Internet Explorer đều cung cấp chức năng email).
2.3 Ftp (file transfer protocol hay dịch vụ chuyển file)
Ftp là một dịch vụ cho phộp sao chộp file từ một hệ thống mỏy tớnh này đến hệ thống mỏy tớnh khỏc ftp bao gồm thủ tục và chơng trỡnh ứng dụng, và là một trong những dịch vụ ra đời sớm nhất trờn Internet.
Fpt cú thể đợc dựng ở mức hệ thống (gừ lệnh vào command-line), trong Web browser hay một số tiện ớch khỏc. Fpt vụ cựng hữu ớch cho những ngời dựng Internet, bởi vỡ khi sục sạo trờn Internet, bạn sẽ tỡm thấy vụ số những th viện phần mềm cú ớch về rất nhiều lĩnh vực và bạn cú thể chộp chỳng về để sử dụng.
2.4 Telnet và rlogin
Telnet là một ứng dụng cho phộp bạn truy nhập vào một mỏy tớnh ở xa và chạy cỏc ứng dụng ở trờn mỏy tớnh đú.
Telnet là rất hữu ớch khi bạn muốn chạy một ứng dụng khụng cú hoặc khụng chạy đợc trờn mỏy tớnh của bạn, vớ dụ nh bạn muốn chạy một ứng dung Unix trong khi mỏy của bạn là PC. Hay bạn mỏy tớnh của bạn khụng đủ mạnh để chạy một ứng dụng nào đú, hoặc khụng cú cỏc file dữ liệu cần thiết.
Telnet cho bạn khả năng làm việc trờn mỏy tớnh ở xa bạn hàng ngàn cõy số mà bạn vẫn cú cảm giỏc nh đang ngồi tr- ớc mỏy tớnh đú.
Chức năng của rlogin(remote login - vào mạng từ xa) cũng tơng tự nh Telnet.
2.5 Archie
Archie là một loại th viện thờng xuyờn tự động tỡm kiếm cỏc mỏy tớnh trờn Internet, tạo ra một kho dữ liệu về danh sỏch cỏc file cú thể nạp xuống (downloadable) từ Internet.
Do đú, dữ liờu trong cỏc file này luụn luụn là mới nhất.
Archie do đú rất tiện dụng cho ngời dựng để tỡm kiếm và download cỏc file. Ngời dựng chỉ cần gửi tờn file, hoặc cỏc từ khoỏ tới Archie; Archie sẽ cho lại địa chỉ của cỏc file cú tờn đú hoặc cú chứa những từ đú.
2.6 Finger
Finger là một chơng trỡnh ứng dụng cho phộp tỡm địa chỉ của cỏc user khỏc trờn Internet. Tối thiểu, finger cú thể cho bạn biết ai đang sử dụng một hệ thống mỏy tớnh nào đú, tờn login của ngời đú là gỡ.
Finger hay đợc sử dụng để tỡm địa chỉ email của bố bạn trờn Internet. Finger cũn cú thể cung cấp cho bạn nhiều thụng tin khỏc, nh là một ngời nào đú đó login vào mạng bao lõu.
Vỡ thế finger cú thể coi là một ngời trợ giỳp đắc lực nhng cũng là mối hiểm hoạ cho sự an toàn của mạng.