1.Tổng quan về bảo mật mạng LAN, WANBảo mật mạng máy tính cơ bản là sự đảm bảo thông tin của cá nhân, tập thể, công ty hay doanh nghiệp luôn được an toàn, ngăn chặn việc đánh cắp dữ liệu một cách bất hợp pháp. Sự thất thoát thông tin do cố ý, vô ý của người dùng luôn là một vấn đề được quan tâm hàng đầu trong bảo mật hệ thống mạng của các tổ chức lớn nhỏ.Việc xây dựng hệ thống bảo mật là điều cực kỳ cấp thiết tuy nhiên không phải giải pháp nào cũng mang lại hiệu quả tốt nhất, nó còn tùy thuộc vào các yếu tố như môi trường làm việc, thiết bị, con người sử dụng…
Tuy nhiên dù bạn có trang bị giải pháp bảo mật tốt đến mấy, nếu thiết bị và phần mềm không được thiết lập đúng, rủi ro vẫn luôn rình rập. Chúng tôi cũng khuyến cáo và đưa ra một số nguyên tắc áp dụng cho mọi người dùng máy tính và cho các doanh nghiệp nhỏ nhằm giảm thiểu những rủi ro đó.
- Sao lưu dữ liệu giá trị;
- Cài và cập nhật đều đặn phần mềm diệt virus;
- Gỡ bỏ những file, chương trình và dịch vụ không cần thiết;
- Cập nhật hệ điều hành;
- Cài tường lửa và cấu hình chuẩn;
- Đóng các cổng truy cập;
- Đặt mật khẩu BIOS;
- Thiết ập các quy định cho GPO;
- Dùng phần mềm lọc nội dung cho HTTP, FTP, SMTP;
- Dùng phần mềm chống thư rác.
Có 3 trường hợp áp dụng cho bảo mật mạng thông thường:
- Trường hợp sử dung phần mềm (Firewall mềm);
- Trường hợp sử dụng các thiết bị phần cứng (Fire cứng);
- Trường hợp sử dụng kết hợp cả 2 trường hợp trên (Firewall mềm+Firewall cứng).
2.Mô hình tổng quát
3.Các thiết bị của một số hãng cơ bản
- Firewall Mềm: ISA, KERIO;
- Firewall Cứng: Firebox, Sonicwall, PIX, Cisco ASA 5500 Series.
