thoát khỏi các cuộc tấn công của hacker.
- Rename admin account , đặt pass có độ phức tạp cao.
- Không ngồi tại máy server truy cập Internet.Có thể sử dụng dịch vụ Remote Access để kiểm soát server hoặc có chế độ update cho server hợp lý . - Dùng tài khoản thường để lock màn hình server khi không làm việc. - Cài đặt Windows server update service server.
- Triển khai Audit polycy cho hệ thống nhằm giám sát lưu lượng và đề phòng xâm nhập
- Triển khai CA cho Mail nhằm gia tăng tính xác thực cho các tài khoản mail
- Phổ biến các kiến thức cơ bản về bảo mật và virut cho các nhân viên nhằm cải thiện và hiệu quả hơn trong việc bảo đảm an toàn dữ liệu cho người dùng mạng.
2. MỘT SỐ GIẢI PHÁP THÔNG DỤNG CẦN CÓ CHO HỆ THỐNG MẠNG: MẠNG:
Chúng ta không thể biết trước được khi nào hệ thống mạng gặp sự cố, vì sự cố có thể đến tự nhiên, cố ý hoặc vô tình của người sử dụng, virut, hư hỏng phần cứng , mất điện…v..v. Một khi sự cố xãy ra sẽ rất mất thời gian nếu chúng ta không có sự chuẩn bị từ trước.Vì vậy cần có những giải pháp hợp lý để có thể khắc phục sự cố một cách nhanh chóng, đem lại sự tin cậy cho hệ thống mạng.Chính vì vậy nhóm em xin đưa ra một số giải pháp phù hợp với tình hình của công ty để đảm bảo an toàn cho hệ thống mạng cho công ty như sau :
- Giải pháp phần cứng :
Do hiện nay thường xuyên mất điện có thể làm hư hỏng server nên chúng ta cần có bộ tích điện và thiết bị lưu trữ tạm thời.
Chúng ta đã biết dữ liệu của một công ty là rất quan trọng.Không thể nào nói dữ liệu sẽ mất hết khi sự cố xãy ra .Chính vì vậy người quản trị mạng cần có nhiệm vụ dự phòng một cách an toàn , tránh mất mát dữ liệu cho công ty.
- Có rất nhiều cách khắc phục sự cố cho hệ thống mạng như : NTBACKUP (được tích hợp sẵn trong windows) , veritas, arcserve, novanet….
- Tạo danh sách dự phòng cho các tài khoản nhằm cải thiện việc tạo tài khoản bằng tay mất rất nhiều thời gian. Trường hợp hệ thống bị hư hoàn toàn phải làm lại từ đầu . Tài khoản công ty có rất nhiều nếu như chúng ta tạo lại bằng tay rất mất thời gian . Vì thế ta phải có sự chuẩn bị từ đầu , giải pháp ở đây là tạo một Scrip có thể tự động add user từ một danh sách đã chuẩn bị từ trước.
- Giải pháp sử dụng cấu hình ổ cứng theo các chuẩn như Micro , Raid – 5 Nếu công ty có điều kiện về tài chính giải pháp về Micro , Raid – 5 là không thể không đề cập tới . Đây là kiểu ổ cứng kết hợp Backup và tăng tốc xử lý cho server. Điều này giúp cho công việc nhanh và an toàn hơn .
- Giải pháp Cài Window Qua Mạng
+ Nếu hệ thống mạng bị phá hủy hoàn toàn thì việc cài Win cho các client là một công việc khó khăn , tốn rất nhiều thời gian .
+ Do công ty có một hệ thống máy client hỗ trợ card mạng Boot Room , nên chúng ta có thể cài Window cho client theo công nghệ RIS ( Remote Intance Service )
CHƯƠNG VI : HƯỚNG PHÁT TRIỂN