II. Quy trình triển khai mạngWLAN cho công ty 1 Đặt kế hoạch.
4. An ninh mạng.
Trong mô hình mạng Domain, vấn đề an ninh mạng, bảo mật được thực hiện tốt hơn mô hình mạng Workgroup vì các thành phần của mạng được quản lý tập trung và có cơ chế bảo mật tốt.
4.1.Chính sách tài khoản người dùng trong mạng:
Tài khoản người dùng (user account) là một đối tượng quan trọng đại diện cho người dùng trên mạng, chúng được phân biệt với nhau thông qua chuỗi nhận dạng username. Chuỗi nhận dạng này giúp hệ thống mạng phân biệt giữa người này và người khác trên mạng từ đó người dùng có thể đăng nhập vào mạng và truy cập các tài nguyên mạng mà mình được phép.
Active Directory là dịch vụ hoạt động dựa trên các đối tượng, có nghĩa là người dùng, nhóm, máy tính, các tài nguyên mạng đều được định nghĩa dưới dạng đối tượng và được kiểm soát hoạt động truy cập dựa vào bộ mô tả bảo mật ACE. Chức năng của bộ mô tả bảo mật bao gồm:
- Liệt kê người dùng và nhóm nào được cấp quyền truy cập đối tượng. - Định rõ quyền truy cập cho người dùng và nhóm.
- Theo dõi các sự kiện xảy ra trên đối tượng. - Định rõ quyền sở hữu của đối tượng.
Các thông tin của một đối tượng Active Directory trong bộ mô tả bảo mật được xem là mục kiểm soát hoạt động truy cập ACE (Access Control Entry). Một ACL (Access Control List) chứa nhiều ACE, nó là danh sách tất cả người dùng và nhóm có quyền truy cập đến đối tượng. ACL có đặc tính kế thừa, có nghĩa là thành viên của một nhóm thì được thừa hưởng các quyền truy cập đã cấp cho nhóm này.
KẾT LUẬN VÀ KHUYẾN NGHỊ.
Kết quả nghiên cứu trong bài khóa luận là kết hợp của quá trình nghiên cứu tìm tòi thực tiễn tại đơn vị thực tập - Công ty TNHH thương mại và dịch vụ 359 và với các kiến thức đã học, qua đó đã đưa ra qui trình thiết kế mạng WLAN của công ty. Qui trình thiết kế trong bài đã khá tổng quát. Tuy vậy chưa có quá trình kiểm nghiệm trong thực tế thi công và lắp đặt. Dựa trên kết quả nghiên cứu của bài khóa luận có thể triển khai thành dự án thi công hệ thống mạng trên thực tế của đơn vị.
Mô hình mạng WLAN cho các doanh nghiệp mang lại sự tiện lợi trong truy cập mạng nhưng cũng đồng có các vấn đề về an ninh bảo mật mạng. Sử dụng đồng bộ nhiều biện pháp mã háo, bảo mật cùn với đó là việc thiết lập mô hình quản lý mạng domain sẽ làm tăng tính bảo mật, an ninh của mạng.
Hệ thống mạng của công ty nếu được lắp đặt các thiết bị mạng không dây và cài đặt mô hình mạng domain sẽ tạo ra hiệu quả lơn hơn trong công tác quản lý của doanh nghiệp. Để làm được điều đó cần có sự đầu tư cả về vật chất và con người. Công ty nên sớm đầu tư xây dựng lại hệ thống mạng máy tính để đáp ứng nhu cầu sản xuất kinh doanh của mình.