3.3.11.1. Yờu cầu đối với người dựng và người quản trị hệ thống
- Phổ biến kiến thức cơ bản về bảo mật và virus cho cỏc nhõn viờn nhằm cải thiện và hiệu quả hơn trong việc đảm bảo an toàn dữ liệu cho người dựng mạng.
- Sau khi hoàn thiện quỏ trỡnh cài đặt cho tất cả cỏc mỏy tớnh trong mạng, phải thường xuyờn kiểm tra lại hiệu suất, tốc độ và độ bảo mật của mạng.
- Giữ cho thiết kế mạng đơn giản và phõn đoạn rừ ràng để cú thể dễ dàng cụ lập thành phần lỗi trong mạng.
- Thường xuyờn cập nhật cỏc nhận dạng virus mới nhất, bản vỏ lỗi phần mềm và phương phỏp bảo mật cho những mỏy tớnh trong mạng.
- Khi cú kế hoạch thờm phần cứng cho mạng thỡ phải đảm bảo cú tài liệu về phần cứng cũng như bản kờ khai cho phần mềm.
- Chỉ cài đặt cỏc ứng dụng phần mềm được yờu cầu trờn mỏy chủ và cỏc mỏy tớnh trong mạng. Bất kỳ phần mềm trỏi phộp hay ứng dụng web nào cũng cú thể trở thành điểm khởi đầu để virus và mó độc từ internet tấn cụng vào mạng, khụng cài đặt phần mềm mà khụng rừ nguồn gốc.
dựng và giữ cho tài nguyờn đúng đối với người dựng.
- Đào tạo cho nhõn viờn cũng như tất cả người dựng , cảnh bỏo họ về cỏc hoạt động trỏi phộp, nõng cao ý thức sử dụng mạng.
- Quản trị viờn truy cập vào Internet và đặt một hạn chế bảo mật chặt chẽ cho việc sử dụng Internet trỏi phộp, khoỏ tất cả cỏc cổng và truy cập ứng dụng web khụng mong muốn. Giả sử bạn cú một mạng LAN cựng vài mỏy tớnh, mọi người cú thể truy cập vào mọi mỏy tớnh trong mạng, như vậy bất kỳ ai cũng cú thế dễ dàng ăn cắp những dữ liệu giỏ trị với một ổ USB. Để trỏnh nguy cơ mất dữ liệu từ cỏc phương tiện lưu trữ ngoài, bạn cần bảo vệ cỏc cổng mỏy tớnh như USB, cổng nối tiếp, hồng ngoại, bluetooth, ổ CD, ổ DVD hay ổ đĩa mềm nếu cũn. Người quản trị mạng chịu trỏch nhiệm quản lý và cấp quyền truy cập của những cổng đú.
- Bảo vệ cổng truy nhập (gateway) mỏy tớnh hay proxy mỏy chủ hết mức cú thể bởi gateway là con đường đối diện trực tiếp với Internet.
3.3.11.2. Một số giải phỏp dự phũng cho hệ thống
Chỳng ta khụng thể biết trước được khi nào hệ thống mạng gặp sự cố. Vỡ sự cố cú thể đến tự nhiờn, cố ý hoặc vụ tỡnh của người sử dụng, virus, hư hỏng phần cứng, mất điện v.v...Một khi sự cố xảy ra thỡ sẽ rất là mất thời gian nếu chỳng ta khụng cú sự chuẩn bị từ trước. Vỡ vậy, chỳng ta cần phải cú những giải phỏp hợp lý để cú thể khắc phục sự cố một cỏch nhanh chúng, đem lại sự tin cậy cho hệ thống mạng. Chớnh vỡ vậy em xin đưa ra một số giải phỏp phự hợp với tỡnh hỡnh của cụng ty để đảm bảo an toàn cho hệ thống mạng cho cụng ty như sau :
+ Giải phỏp phần cứng.
Do tỡnh hỡnh thường xuyờn xảy ra mất điện cú thể làm hư hỏng mỏy chủ nờn chỳng ta cần phải cú thiết bị lưu trữ tạm thời như USB, và để đảm bảo hệ thống mỏy chủ khụng bị tắt đột ngột ta sử dụng bộ lưu điện UPS.
+ Giải phỏp sao lưu dữ liệu.
Chỳng ta đó biết dữ liệu của một cụng ty là rất quan trọng . Khụng thể nào núi dữ liệu sẽ mất hết khi cú sự cố xảy ra. Chớnh vỡ vậy người quản trị mạng phải cú nhiệm vụ dự phũng một cỏch an toàn , trỏnh mất mỏt dữ liệu cho cụng ty.[4]
Trong chương này, chỳng tụi đó trỡnh bày một cỏch chi tiết từng bước khảo sỏt và thiết kế một hệ thống mạng cho doanh nghiệp núi chung. Từ việc khảo sỏt địa hỡnh, thu thập yờu cầu và quỏ trỡnh xõy dựng đề ỏn triển khai hệ thống. Đồng thời cũng ỏp dụng vào việc thiết kế hệ thống mạng cho cụng ty Sụng Lam với những yờu cầu cụ thể, đề ra những giải phỏp để bảo dưỡng cũng như đảm bảo an toàn cho toàn bộ hệ thống mạng.
KẾT QUẢ Mễ PHỎNG VÀ THỰC TẾ TRIỂN KHAI HỆ THỐNG MẠNG CễNG TY SễNG LAM
Chương này sẽ trỡnh bày sơ đồ mụ phỏng hệ thống mạng của cụng ty Sụng Lam, kiểm thử một số dịch vụ mạng cơ bản, kiểm tra việc phõn quyền người dựng. Trong chương cũng đề cập đến một số kết quả kiểm thử trờn thực tế.