tìm hiểu và triển khai hệ thống firewall cho công ty như ý

BÁO CÁO KHÓA LUẬN TỐT NGHIỆP TRƯỜNG ĐẠI HỌC DUY TÂN KHOA CÔNG NGHỆ THÔNG TIN CHUYÊN NGÀNH KỸ THUẬT MẠNG ĐỀ TÀI TÌM HIỂU VÀ TRIỂN KHAI HỆ THỐNG FIREWALL CHO CÔNG TY NHƯ Ý SVTH : BÙI ĐỨC THỊNH LỚP : K15TMT GVHD : ThS.TRẦN BÀN THẠCH Đặt vấn đề Sự phát triển Internet  Những mối nguy tiềm ẩn  NỘI DUNG KHÓA LUẬN Chương I: Các khái niệm mạng máy tính Chương II: Hệ thống Firewall Chương III: Triển khai hệ thống Firewall TMG 2010 CÁC KHÁI NIỆM CƠ BẢN VỀ MẠNG MÁY TÍNH 1.Mạng máy tính ?  Lợi ích  Rủi ro 2.Một số phương pháp công mạng :  Dos/Ddos  XSS  SQL injection 3.Một số giải pháp bảo mật :  Xác thực  Mã hóa  Firewall( tường lửa) HỆ THỐNG FIREWALL 1.KHÁI NIỆM :  Firewall hiểu cách chung cấu để bảo vệ mạng máy tính chống lại truy nhập bất hợp pháp từ (mạng) máy tính khác 2.CHỨC NĂNG :  Chức Firewall kiểm sốt luồng thơng tin từ Intranet Internet Thiết lập chế điều khiển dòng thông tin mạng bên (Intranet) mạng Internet 3 PHÂN LOẠI  Firewall cứng : firewall tích hợp Router  Firewall mềm : firewall cài đặt Server CÁC THÀNH PHẦN CỦA FIREWALL  Bộ lọc gói  Cổng ứng dụng  Cổng vòng TRIỂN KHAI FIREWALL TMG 2010 10 1.GIỚI THIỆU HỆ THỐNG FIREWALL FOREFONT THREAT MANAGEMENT GATEWAY 2010 a.Tổng quan :  Forefront Threat Management Gateway (TMG) 2010, hệ phần mềm tường lửa phát triển tảng Microsoft Internet Security Acceleration (ISA) 2006, tích hợp tính có khả cảnh báo, ngăn chặn công lọc mã độc hại truy cập Internet b Lịch sử phát triển      1/1997 - Microsoft Proxy Server v1.0 (Catapult) 18/03/2001-ISA 2000 08/09/2004-ISA 2004 17/10/2006-ISA 2006 17/11/2009-TMG 2010 c.Mơ hình : chia làm phần Internal Network - Bao gồm tất máy tính có mạng Local Host - tường ngăn cách mạng giới, máy Forefront TMG External Network - mạng Internet, mạng Internet xem phần mơ hình Forefront TMG mà thơi d.Những tính bật TMG 2.NỘI DUNG KỊCH BẢN Trong tháng đầu năm nay, hệ thống mạng công ty Như Ý xuất hiện tượng trì trệ, nghẽn mạng Thường xuyên phãi nhận công từ chối dịch vụ bên ngoài, malware gán vào địa giả mạo nhằm lợi dụng sơ hở nhân viên để xâm nhập vào hệ thống Cùng với mong muốn quán triệt lãnh đạo công ty, nhằm giúp cho nhân viên tập trung vào công việc nên cần phãi ngăn chặn loại hình giải trí : web mua sắm, đọc báo, phần mềm chat tiện ích khác… SƠ ĐỒ VẬT LÝ TỔNG QUÁT DEMO KẾT LUẬN I.NHỮNG VẤN ĐỀ ĐẠT ĐƯỢC     Nắm vững tổng quan xây dựng triển khai hệ thống bảo mật mạng Hiểu khái niệm Firewall Thực yêu cầu cài đặt cấu hình cho hệ thống Forefont TMG 2010 Thiết lập rule Forefont TMG 2010 để đáp ứng cho yêu cầu quản lí II.NHỮNG VẤN ĐỀ CỊN TỒN ĐỌNG  Cần phãi tìm hiểu thêm tính khác Forefront TMG 2010  Chỉ cấu hình rule III.HƯỚNG PHÁT TRIỂN  Triển khai hệ thống cho doanh nghiệp nhiều chi nhánh  Cấu hình rule nâng cao để dễ dàng quản lí THANKS FOR LISTEN ... VẬT LÝ TỔNG QUÁT DEMO KẾT LUẬN I.NHỮNG VẤN ĐỀ ĐẠT ĐƯỢC     Nắm vững tổng quan xây dựng triển khai hệ thống bảo mật mạng Hiểu khái niệm Firewall Thực yêu cầu cài đặt cấu hình cho hệ thống. .. vấn đề Sự phát triển Internet  Những mối nguy tiềm ẩn  NỘI DUNG KHÓA LUẬN Chương I: Các khái niệm mạng máy tính Chương II: Hệ thống Firewall Chương III: Triển khai hệ thống Firewall TMG 2010... 2010 để đáp ứng cho yêu cầu quản lí II.NHỮNG VẤN ĐỀ CỊN TỒN ĐỌNG  Cần phãi tìm hiểu thêm tính khác Forefront TMG 2010  Chỉ cấu hình rule III.HƯỚNG PHÁT TRIỂN  Triển khai hệ thống cho doanh nghiệp