Bạn không thể biết trước được khi nào hệ thống mạng gặp sự cố . Vì sự cố có thể đến tự nhiên , cố ý hoặc vô tình của người sử dụng , virus , hư hỏng phần cứng , mất điện .v.v… Một khi sự cố xãy ra thì sẽ rất là mất thời gian nếu chúng ta không có sự chuẩn bị từ trước . Vì vậy , bạn cần phải có những giải pháp hợp lý để có thể khắc phục sự cố một cách nhanh chóng , đem lại sự tin cậy cho hệ thống mạng . Chính vì vậy nhóm chúng em xin đưa ra một số giải pháp phù hợp với tình hình của công ty để đảm bảo an toàn cho hệ thống mạng cho công ty như sau :
A.GIẢI PHÁP PHẦN CỨNG
- Do tình hình thường xuyên xãy ra mất điện có thể làm hư hỏng server nên chúng ta cần phải có thiết bị lưu trữ tạm thời như USP .
B.GIẢI PHÁP BACKUP DỮ LIỆU
- Chúng ta đã biết dữ liệu của một công ty là rất quan trọng . Không thể nào nói dữ liệu sẽ mất hết khi có sự cố xãy ra . Chính vì vậy người quản trị mạng phải có nhiệm vụ dự phòng một cách an toàn , tránh mất mát dữ liệu cho công doanh nghiệp ,nhà trường.
- Có rất nhều biện pháp khắc phục sự cố cho hệ thống mạng như : NTBACKUP(Được tích hợp trong Win) , Veritas , Arcserve, Novanet, Retrospect, ...
∙ Trong phần này nhóm cúng em xin đề cập tới NTBACKUP do nó đã được tích hợp sẵn trên Win .
C. Tạo danh sách dự phòng cho các tài khoản , nhằm cải thiện việc tạo tài khoản bằng tay rất mất nhiều thời gian :
- Trường hợp hệ thống bị hư hoàn toàn phải làm lại từ đầu . Tài khoản doanh nghiệp ,nhà trường.có rất nhiều nếu như chúng ta tạo lại bằng tay rất mất thời gian . Vì thế ta phải có sự chuẩn bị từ đầu , trong phần này nhóm em xin đưa ra một Script có thể tự động add user từ một danh sách đã chuẩn bị từ trước .
D.Giải pháp sử dụng cấu hình ổ cứng theo các chuẩn như Micro , Raid – 5
- Nếu doanh nghiệp ,nhà trường có điều kiện về tài chính giải pháp về Micro , Raid – 5 là không thể không đề cập tới . Đây là kiểu ổ cứng kết hợp Backup và tăng tốc xử lý cho server . Điều này giúp cho công việc nhanh và an toàn hơn .
E.Giải pháp Cài Window Qua Mạng
- Nếu hệ thống mạng bị phá hủy hoàn toàn thì việc cài Win cho các client là một công việc khó khăn , tốn rất nhiều thời gian .
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH
NGHIỆP ,NHÀ TRƯỜNG KẾT LUẬN
Kết quả đạt được của đề tài “CÀI ĐẶT,CẤU HÌNH,TRIỂN KHAI CÁC DỊCH VỤ MẠNG CHO DOANH NGHIỆP ,NHÀ TRƯỜNG”
- Nắm vững được phần tổng quan về xây dựng và triển khai hệ thống,bảo mật mạng hệ thống bất kì.
- Hiểu được các khái niệm cơ bản về File,web,Firewall Server.
- Thực hiện được các yêu cầu cài đặt và cấu hình cơ bản cho một hệ thống Server – Client – Mail và ISA Server Firewall 2006.
- Thiết lập được các rule ISA Server 2006 để đáp ứng cho các yêu cầu về quản lí và bảo mật cho doanh nghiệp vừa và nhỏ.
Vấn đề còn tồn đọng của Đề tài
- Hệ thống DHCP, DNS Server chưa ổn định.
- Hệ thống ISA chưa thiết lập tính năng Caching để tiết kiệm băng thông. - Một số rule chưa hoạt động hiệu quả như: cấm yahoo chat đối với nhân viên,
chính sách gửi thư cảnh báo từ máy ISA đến máy Server.
- Phạm vi đề tài tập trung giải quyết cho mô hình doanh nghiệp vừa và nhỏ nên chưa phát triễn lên mô hình quản lý bảo mật cho doanh nghiệp lớn có nhiều chi nhánh và có khoảnh cách lớn về vị trí địa lý. Đây cũng chính là hướng mà Đề tài đang nhắm đến.
Những đề xuất mới
- Triển khai hệ thống mở rộng và kết nối WAN bằng ISA Server 2006 cho các chi nhánh của doanh nghiệp,nhà trường.
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH
NGHIỆP ,NHÀ TRƯỜNG
DANH MỤC TÀI LIỆU THAM KHẢO Tài liệu Tiếng Việt
[1] Angela_Belnett , Hội thảo bảo mật ISA co cau bao mat HVAOnline [2] Quantrimang , Cấu hình ISA Server 2006 HTTP Filter
[3] Quangbawebsite, Bảo mật FTP bằng Firewall của ISA 2006 (P.1) [4] Quantrimang, Bảo mật FTP bằng Firewall ISA 2006 (P.2)
[5] Nguyễn Trần Đại Hùng, Cấu hình ISA Firewall hoạt động như DHCP Server
[6] Quantrimang , Tìm hiểu về ISA Firewall Client (Phần 1)
[7] VnMedia, Năm 2010, bảo mật là ưu tiên hàng đầu của doanh nghiệp [8] Sưu tầm, Bảo mật mạng và những điều cần biết
[9] Sưu tầm, Tầm quan trọng của việc bảo mật mạng.
[10] V.L (sưu tầm), Tăng cường bảo mật bằng hệ thống phòng thủ đa lớp. [11] Sưu tầm, Tổng quan các chức năng của ISA server 2004.
[12] Hồng Ngọc, E-Commerce Times, Tổng quan về Windows Server 2003. [13] Vũ Quang Tạo, Hướng dẫn cài đặt và cấu hình DHCP.
[14] Nguyễn Đắc Hoàng, Nhất Nghệ Support Team, Top 10 Lab Quản trị mạng.
Tài liệu Tiếng Anh
[15] Exam 70-290 MCSA/MCSE Managing and Maintaining a Microsoft Windows Server 2003 Environment by Dan Holme and Orin Thomas.
Tài liệu websides tham khảo
[16] http://nhatnghe.com/forum [17] http://vietchuyen.org
[18] http://www.ispace.edu.vn/forum/showthread.php?t=23416 [19] http://diendancntt.vn/showthread.php?t=23818
[20] http://www.microsoft.com/vietnam/windowsserver2008/Overview.aspx
GVHD : NGUYỄN NGỌC QUỲNH SVTH : NGUYỄN VĂN CẢNH