Nghiên cứu các giải pháp checkpoint trong việc giám sát an ninh mạng doanh nghiệp

TRƯỜNG ĐẠI HỌC KINH TẾ KHOA THỐNG KÊ – TIN HỌC BÁO CÁO THỰC TẬP NGHỀ NGHIỆP NGÀNH HỆ THỐNG THÔNG TIN QUẢN LÝ CHUYÊN NGÀNH QUẢN TRỊ HỆ THỐNG THÔNG TIN NGHIÊN CỨU CÁC GIẢI PHÁP CHECKPOINT TRONG VIỆC GIÁM SÁT AN NINH MẠNG DOANH NGHIỆP Đơn vị thực tập : Trung tâm Phát triển hạ tầng CNTT Đà Nẵng Giảng viên hướng dẫn : TS Phan Đình Vấn LỜI CẢM ƠN Chúng em xin gửi đến Quý thầy cô Khoa Thống kê – Tin học trường Đại học Kinh tế - Đại học Đà Nẵng hướng dẫn dõi theo em suốt trình em thực tập cơng ty để em hồn thành khóa học thực tập nghề nghiệp tiếp thu nhiều kiến thức Và hết em xin chân thành cảm ơn thầy Phan Đình Vấn, người tận tình hướng dẫn cho chúng em suốt trình làm đề tài thực tập Chúng em cảm ơn đơn vị thực tập Trung tâm Phát triển hạ tầng CNTT Đà Nẵng , đặc biệt anh Lê Tự Việt Thắng với hỗ trợ nhiệt tình anh, chị bạn thực tập công ty giúp chúng em học thêm nhiều kiến thức có trải nghiệm thực tế vị trí làm việc Trong q trình thực tập, trình làm báo cáo thực tập, khả nghiên cứu kinh nghiệm thực tế hạn chế nên báo cáo có thiếu sót Nhóm em mong nhận đóng cảm thông, chia sẻ Quý thầy, cô Q cơng ty để em có điều kiện bổ sung, nâng cao kiến thức tốt cho việc học tập, nghiên cứu công việc sau Cuối chúng em kính chúc Q thầy dồi sức khỏe, niềm tin để tiếp tục nghiệp cao quý truyền đạt kiến thức cho hệ mai sau Kính chúc Q cơng ty ngày phát triển Em xin chân thành cảm ơn! LỜI CAM ĐOAN Chúng em xin cam đoan đề tài “Nghiên cứu giải pháp Checkpoint việc giám sát an ninh mạng doanh nghiệp” kết tụi em nghiên cứu hướng dẫn tận tình trình thực tập cơng ty Trung tâm Phát triển hạ tầng CNTT Đà Nẵng với hướng dẫn mentor giảng viên T.S Phan Đình Vấn, khơng chép điều người khác Những nội dung trình bày báo cáo em, tham khảo tổng hợp từ nguồn tài liệu khác Tất tài liệu tham khảo, tổng hợp trích dẫn rõ ràng nguồn thơng tin mục tài liệu tham khảo Chúng em xin hoàn toàn chịu trách nhiệm lời cam đoan Nếu có điều sai trái, chúng em xin hoàn toàn chịu trách nhiệm MỤC LỤC LỜI CẢM ƠN LỜI CAM ĐOAN MỤC LỤC .3 DANH MỤC HÌNH ẢNH .5 DANH MỤC BẢNG BIỂU .7 DANH MỤC CÁC TỪ VIẾT TẮT LỜI MỞ ĐẦU 1.1 Giới thiệu tổng quát Trung tâm Phát triển hạ tầng CNTT Đà Nẵng 1.2 Tổng quan An tồn thơng tin hệ thống 1.3 Cơ sở lý thuyết an tồn mạng máy tính Firewall 1.3.1 Cơ sở lý thuyết an tồn mạng máy tính 1.3.1.1 Các lỗ hổng mạng 1.3.1.2 Các giải pháp bảo mật mạng 1.3.1.3 Các kiểu công mạng 1.3.2 Tổng quan Firewall 10 1.3.2.1 Khái niệm 10 1.3.2.2 Ưu nhược điểm 10 1.3.2.3 Các chức Firewall .11 2.1 Giới thiệu Check Point 16 2.2 Mơ hình mạng 16 2.3 Next generation firewall (NGFW) 17 3.1 Cài đặt Security Management Server (SMS) 19 3.2 Thiết lập hệ thống bảo mật .26 TÀI LIỆU THAM KHẢO 38 CHECK LIST CỦA BÁO CÁO 39 PHỤ LỤC 41 DANH MỤC HÌNH ẢNH Hình 1: Logo Trung tâm Phát triển hạ tầng CNTT Đà nẵng Hình 2: Vị trí firewall mạng 10 Hình 3: Screen Router sử dụng lọc gói 12 Hình 4: Proxy Server 13 Hình 5: Mơ hình hoạt động Check Point 16 Hình 6: Quy trình quản trị giải pháp NGFW 18 Hình 7: Cài đặt Check Point Gaia R81.10 19 Hình 8: Tiến hành thiết lập 20 Hình 9: Cài đặt ngơn ngữ 20 Hình 10: Điền địa interface 21 Hình 11: Tiến hành cài đặt Software Blades 21 Hình 12: Hồn thành cài đặt Check Point R81.10 22 Hình 13: Bắt đầu First Time Configuration Wizard 22 Hình 14: Chọn “Continue with R81.10 configuration” 23 Hình 15: Kiểm tra lại cấu hình IP 23 Hình 16: Đặt Hostname DNS 24 Hình 17: Thiết lập thời gian 24 Hình 18: Chọn loại cài đặt 25 Hình 19: Chọn “Security Management” 25 Hình 20: Xác nhận lại cấu hình 26 Hình 21: Giao diện quản lý Web UI Check Point R81.10 26 Hình 22: Cấu hình địa IP, subnet, gateway thiết lập mạng khác 27 Hình 23: Thiết lập Static Routes 27 Hình 24: Điền địa interface 28 Hình 25: Kiểm tra lại cấu hình IP 28 Hình 26: Đặt Hostname DNS 29 Hình 27: Chọn “Security Gateway” 29 Hình 28: Giao diện quản lý Web UI Check Point R81.10 30 Hình 29: Download cơng cụ Smart console giao diện webUI 30 Hình 30: Đăng nhập tài khoản admin cấu hình SMS đồng thời nhập địa IP SMS 31 Hình 31: Kết 31 Hình 32: Chọn dấu * cơng cụ > Gateway 32 Hình 33: Cài đặt thơng tin cho Security Gateway 32 Hình 34: Nhập thơng tin Activation key Security Gateway tạo trước để xác thực tích hợp vào với SMS 33 Hình 35: Kiểm tra lại thơng tin Gateway 33 Hình 36: Chọn Install Policy để hồn thành q trình thêm Gateway vào SMS 34 Hình 37: Kết 34 DANH MỤC BẢNG BIỂU DANH MỤC CÁC TỪ VIẾT TẮT Từ viết tắt Diễn giải XSS Cross Site Scripting LDAP Lightweight Directory Access Protocol URL Uniform Resource Locator ID identification LAN Local Area Network CPU Central Processing Unit DDoS Distributed Denial of Service MITM Man in the Middle SQL Structured Query Language TCP Transmission Control Protocol UDP User Datagram Protocol ICMP Internet Control Message Protocol FTP File Transfer Protocol NAT Network Address Translation IPS In-Plane Switching QoS Quality of Service VPN Virtual Private Network SMS Security Management Server SG Security Gateway