(TIỂU LUẬN) báo cáo KHẢO sát đề xuất cho dự án TRANG THIẾT bị bảo mật MẠNG CHO PHÒNG GIAO DỊCH

BÁO CÁO KHẢO SÁT Đề xuất cho Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHỊNG GIAO DỊCH Cơng ty cổ phần công nghệ mạng truyền thông INFONET, JSC Document Information Project Name: Project Managers: Phase: Quality Review Method: Prepared By: Reviewed By: Distribution List From: To: * Action Types: Approve, Review, Inform, File, Action Required, Attend Meeting, Other (please specify) Version History Ver No Ver Date Revised By Description Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Filename Trang / 14 Mục lục Tổng quan 1.1 Mục đích tài liệu 1.2 Nội dung khảo sát 1.3 Phạm vi khảo sát .5 1.4 Thuật ngữ viết tắt Khảo sát hệ thống mạng PGD BIDV 2.1 Mơ hình điển hình Phịng giao dịch 2.1.1 Mơ hình 1: Hệ thống Brand office BIDV (Có Router + Switch config) 2.1.2 Mơ hình 2: Hệ thống Brand office BIDV (Có Router + Switch plug&play) .Error! Bookmark not defined 2.1.3 Mơ hình 3: Hệ thống Brand office BIDV (Chỉ có Switch config) 2.1.4 Mơ hình 4: Hệ thống Brand office BIDV (Chỉ có Switch plug&play) Error! Bookmark not defined Kết khảo sát hệ thống mạng PGD BIDV 10 3.1 Tổng hợp phân loại PGD 10 Bảng 1: Phân loại PGD 10 3.2 Tổng hợp PGD trang bị Firewall 11 Bảng 2: PGD trang bị Firewalll 11 3.3 Tổng hợp PGD trang bị thiết bị Router, Switch 11 Bảng 3: PGD trang bị Router Switch 12 3.4 not Tổng hợp PGD trang bị thiết bị Router, Switch Error! Bookmark defined Bảng 4: PGD kết nối theo mơ hình khảo sát 12 Khảo sát hệ thống quản lý tập trung GMS 13 4.1 Mơ hình triển khai phần mềm GMS 13 4.2 Tài nguyên triển khai phần mềm GMS 14 Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 Tổng quan 1.1 Mục đích tài liệu Khảo sat thông tin hiên trang tâng mang Ngân hàng TMCP Đầu tư Phát triển Việt Nam (BIDV) để phục vụ cho việc thiết kế, triển khai gói thầu “Trang thiết bị bảả̉o mật mạng cho phòng giao dịch” Mục đích khảả̉o sát trạng kết nối mạng, truyền thông chi nhánh BIDV phạm vi trang bị nhằm xác nhận lại bảả̉n vẽ trạng hệ thống, thay đổi, điều chỉnh (nếu có) Mục đích khảả̉o sát Giảả̉i pháp quảả̉n trị tập trung thiết bị Sonicwall triển khai PGD để xây dựng phương án triển khai hợp lý quảả̉n lý hệ thống tường lửa bảả̉o mật điểm chi nhánh, phòng giao dịch 1.2 Nội dung khảo sát Các công việc khảả̉o sát bao gồm:  Đối với PGD thuộc 189 Chi nhánh - Khảả̉o sát mô hình quy chuẩn BIDV cho PGD - Xác nhận, cập nhật thơng tin bảả̉n vẽ mơ hình trạng PGD - Các dịch vụ chi nhánh phép sử dụng, sở để tạo policy firewall  Đối với HT phần mềm quảả̉n trị tập trung GMS 1.3 - Phần cứng cài đặt phần mềm GMS - Vị trí logic HT quảả̉n trị tập trung mơ hình mạng BIDV Phạm vi khảo sát  Danh sách điểm khảả̉o sát: - Các PGD hoạt động có kế hoạch hoạt động năm 2021 189 Chi nhánh - Trung tâm CNTT BIDV  Thời gian, địa điểm: từ ngày / /2021 đến ngày 30/3/2021 BIDV Duy Tân Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 1.4 Thuật ngữ viết tắt Ngân hàng TMCP đầu tư phát triển Việt Nam Trung tâm công nghệ thông tin Router Nội tỉnh Router Phòng giao dịch Switch Phòng giao dịch Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 Khảo sát hệ thống mạng PGD BIDV Căn theo kết quảả̉ khảả̉o sát trạng PGD thuộc chi nhánh BIDV, BIDV có 189 chi nhánh với 860 PGD hoạt động 35 PGD dự kiến vào hoạt động năm 2021, thông tin chi tiết cụ thể sau: - Mơ hình trạng: Hiện mơ hình mạng PGD chia thành mơ hình sau: + Mơ hình 1: PGD có Router, Switch PGD quy hoạch dảả̉i IP mạng LAN riêng, GW đặt RT PGD Trong mơ hình này, số PGD có VLAN mạng BIC, Ezone … + Mơ hình 2: PGD khơng có Router, có Switch PGD quy hoạch dảả̉i IP mạng LAN riêng, GW đặt RT NT + Mơ hình 3: Nối thẳng PGD HSCN, PGD khơng có Router, chưa quy hoạch dảả̉i IP riêng sử dụng chung lớp mạng với Hội sở chi nhánh - Số lượng cụ thể PGD theo mơ hình khảả̉o sát sau (chi tiết danh sách PGD phụ lục đính kèm): Tổng số 895 Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 2.1 Mơ hình điển hình Phịng giao dịch 2.1.1 Mơ hình 1: PGD có Router - Các thành phần mạng: + 01 Router: Đóng vai trò làm Gateway cho dảả̉i LAN PGD định tuyến với Router NT + 01 Switch Các dịch vụ: web nội bộ, FTP, Ezone, BIC, BSC, báo động ATM, camera, Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 2.1.2 Mơ hình 2: PGD khơng có Router - Các thành phần mạng: + 01 Switch + Switch kết nối thẳng lên Router NT qua Media Converter đường cáp quang kênh truyền Layer + GW LAN PGD đặt RT NT - Các dịch vụ: web nội bộ, FTP, Ezone, BIC, báo động ATM, camera, Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 Kết khảo sát hệ thống mạng PGD BIDV Theo danh sách PGD, mô hình hệ thống mạng PGD, kết quảả̉ khảả̉o sát tổng hợp dựa thông tin của: 906 PGD thuộc 189 Chi nhánh 3.1 Tổng hợp phân loại PGD Nội dung Miền Bắc Miền Trung Miền Nam Tổng Ghi Bảng 1: Phân loại PGD Tổng hợp: - 906 PGD khảả̉o sát - 860 PGD Đang hoạt động - 35 PGD dự kiến hoạt động năm 2021 - 11 PGD chấm dứt hoạt động - 14 PGD không trang bị Fireall Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Trang 10 / 14 Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam 3.2 Tổng hợp PGD trang bị Firewall Nội dung Miền Bắc Miền Trung Miền Nam Tổng Ghi Bảng 2: PGD trang bị Firewalll Tổng hợp: - Số lượng PGD hoạt động năm 2021: 895 PGD - Số PGD trang bị Firewall: 881 PGD - Số PGD không trang bị Firewall: 14 PGD không thuộc phạm vi trang bị - Số thiết bị FW có 875 nên thiết bị thiếu bổ sung cho PGD chưa hoạt động sau 3.3 Tổng hợp PGD trang bị thiết bị Router, Switch Nội dung Miền Bắc Miền Trung Miền Nam Tổng Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Bảng 3: PGD trang bị Router Switch Tổng hợp: - Số PGD có Switch: 881 PGD - Số PGD khơng có Switch: PGD - Số PGD có Router: 809 PGD, bao gồm 35 PGD chuẩn bị hoạt động năm 2021 - 3.4 Số PGD khơng có Router: 72 PGD Tổng hợp PGD theo mơ hình khảo sát Nội dung Miền Bắc Miền Trung Miền Nam Tổng Bảng 4: PGD kết nối theo mơ hình khảo sát Tổng hợp: - Số PGD triển khai theo MH1 : 809 PGD - Số PGD triển khai theo MH2: 72 PGD Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang 12 / 14 3.5 Tổng hợp số lượng SW cấu hình khơng cấu hình PGD Bảng Số lượng đường truyền PGD Tổng hợp: - Số PGD có SW cấu hình được: 618 - Số PGD có SW khơng cấu hình được: 216 - Ngồi PGD chưa hoạt động trang bị SW cấu hình theo kế hoạch (NOTE: Các thơng tin tham chiếu thống kê thể Mục lục kèm không tách rời với Báo cáo khảo sát này) Khảo sát hệ thống quản lý tập trung GMS 4.1 Mơ hình triển khai phần mềm GMS Stt Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam 4.2 Tài nguyên triển khai phần mềm GMS Chuẩn bị tài nguyên cài đặt với GMS Console GMS Agent cho PGD trang bị triển khai thiết bị Firewall - Cấu hình GMS Console: + CPU: Core CPU + RAM: 16 GB + Disk: 250 GB - Cấu hình GMS Agent: + CPU: Core CPU + RAM: 16 GB + Disk: 1,2 TB Chuẩn bị cài GMS với license manage tối đa 1000 nodes Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang 14 / 14 ... Router Phòng giao dịch Switch Phòng giao dịch Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 Khảo sát hệ thống mạng PGD... án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng TMCP Đầu tư phát triển Việt Nam Trang / 14 Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Bên mời thầu: Ngân hàng... khảả̉o sát - 860 PGD Đang hoạt động - 35 PGD dự kiến hoạt động năm 2021 - 11 PGD chấm dứt hoạt động - 14 PGD không trang bị Fireall Dự án: TRANG THIẾT BỊ BẢO MẬT MẠNG CHO PHÒNG GIAO DỊCH Trang