Đang tải... (xem toàn văn)
Bài giảng bài 2 đề cập đến việc bảo mật mạng sử dụng Cisco IOS Firewall. Bài học này giúp sinh viên hình dung được cách xây dựng hệ thống phòng thủ theo từng tầng, biết ứng dụng bài học vào thực tiễn xây dựng hệ thống Firewall với Cisco IOS Firewall bảo mật cho hệ thống mạng doanh nghiệp.
TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn MÔN HỌC: XÂY DỰNG HỆ THỐNG FIREWALL Trường Cao đẳng Nghề CNTT iSPACE Khoa Mạng Và An Ninh Thông Tin fit@ispace.edu.vn http://fit.ispace.edu.vn @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn MÔN HỌC: XÂY DỰNG HỆ THỐNG FIREWALL Bài 1: CÁC NGUYÊN TẮC BẢO MẬT MẠNG Bài 2: BẢO MẬT MẠNG SỬ DỤNG CISCO IOS FIREWALL Bài 3: BẢO MẬT MẠNG SỬ DỤNG CISCO IPS Bài 4: BẢO MẬT LAYER Bài 5: TRIỂN KHAI HỆ THỐNG VPN TRÊN CISCO IOS @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn BÀI 2: BẢO MẬT MẠNG SỬ DỤNG CISCO IOS FIREWALL Giới thiệu cấu hình Cisco IOS Firewall Giới thiệu Cisco IOS Firewall Cấu hình Cisco IOS Firewall Câu hỏi tập @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn MỤC TIÊU BÀI HỌC Trình bày đặc điểm Cisco IOS Firewall Giải thích chiến lược phòng thủ theo tầng Trình bày kỹ thuật Firewall Cấu hình Cisco IOS Firewall Triển khai hệ thống firewall cho doanh nghiệp dựa Cisco IOS Firewall @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Giới thiệu Cisco IOS Firewall Cisco IOS Firewall loại Firewall dựa router sử dụng IOS hỗ trợ tính Firewall Tổng quan Cisco IOS Firewall DMZ: Vùng DMZ xây dựng vùng bảo mật DMZ vùng mạng đệm vùng Inside Outside @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Giới thiệu Cisco IOS Firewall Chiến lược phòng thủ theo tầng Layered Defense Features Multiple DMZs Modern DMZ Design @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Giới thiệu Cisco IOS Firewall Chiến lược phòng thủ theo tầng Layered Defense Features Access control áp đặt traffic vào vùng mạng đệm đến vùng bảo mật cách dùng: o Classic router o Thiết bị Firewall @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Giới thiệu Cisco IOS Firewall Chiến lược phòng thủ theo tầng DMZ/Multiple DMZ : Publish dịch vụ dùng chung vùng đệm phép vùng truy cập DMZ host cổng ứng dụng cho kết nối Hạn chế mối nguy hại giữ chân kẻ công dịch vụ bị cố cơng @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Giới thiệu Cisco IOS Firewall Chiến lược phòng thủ theo tầng Multiple DMZ Multiple DMZs tạo phân chia quản lý truy cập tốt hơn: o Mỗi dịch vụ lưu trữ vùng DMZ riêng biệt o Hạn chế mối nguy hại giữ chân kẻ công dịch vụ bị cố cơng Three Separate DMZs @Email: fit@ispace.edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Giới thiệu Cisco IOS Firewall Chiến lược phòng thủ theo tầng Redundancy DMZ Design Những hệ thống khác (1 lọc gói dạng stateful hay proxy server) lọc traffic Thiết bị lọc có cấu hình thích hợp cách thức phòng thủ hữu hiệu @Email: fit@ispace.edu.vn 10 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Câu hỏi tập Trình bày đặc điểm Cisco IOS Firewall Giải thích chiến lược phòng thủ theo tầng Trình bày kỹ thuật Firewall Các cách cấu hình Cisco IOS Firewall Triển khai hệ thống firewall cho doanh nghiệp dựa Cisco IOS Firewall @Email: fit@ispace.edu.vn 75 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TĨM LƯỢC BÀI HỌC Kỹ thuật bảo mật phòng thủ theo tầng Triển khai tính CBAC Triển khai Firewall với Cisco IOS Firewall Kết luận: Bài học hay giúp SV hình dung cách xây dựng hệ thống phòng thủ theo tầng Ứng dụng học vào thực tiễn xây dựng hệ thống Firewall với Cisco IOS Firewall bảo mật cho hệ thống mạng DN @Email: fit@ispace.edu.vn 76 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn HỎI - ĐÁP @Email: fit@ispace.edu.vn 77 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 78 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 79 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 80 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 81 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 82 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 83 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 84 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 85 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 86 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 87 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 88 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn Mở rộng Các loại Firewall @Email: fit@ispace.edu.vn 89 ...TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www .ispace. edu.vn MÔN HỌC: XÂY DỰNG HỆ THỐNG FIREWALL Bài 1: CÁC NGUYÊN TẮC BẢO MẬT MẠNG Bài 2: BẢO MẬT MẠNG SỬ DỤNG CISCO IOS FIREWALL Bài 3:... DỤNG CISCO IPS Bài 4: BẢO MẬT LAYER Bài 5: TRIỂN KHAI HỆ THỐNG VPN TRÊN CISCO IOS @Email: fit @ispace. edu.vn TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www .ispace. edu.vn BÀI 2: BẢO MẬT MẠNG... Cisco IPS Signature Actions Cisco IOS ACLs Revisited @Email: fit @ispace. edu.vn 22 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www .ispace. edu.vn Giới thiệu Cisco IOS Firewall Giới thiệu Cisco