XÂY DỰNG VÀ THỰC THI

CHÍNH SÁCH AN TOÀN

TRÊN TƯỜNG LỬA PFSENSE
NHÓM 3
Giáo viên hướng dẫn: Cao Minh Tuấn
Thành viên nhóm 3:
Triệu Nhật Minh
Mai Việt Hùng
Nguyễn Thị Thuỷ
Lâm Minh Nghĩa
CHƯƠNG I: FIREWALL PFSENSE

■ Tổng quan Firewall

CHƯƠNG I: FIREWALL PFSENSE

■ Tổng quan FIREWALL PFSENSE

CHƯƠNG II: KHẢO SÁT, PHÂN TÍCH VÀ
XÁC ĐỊNH HỆ THỐNG MẠNG
CHƯƠNG II: KHẢO SÁT, PHÂN TÍCH
VÀ XÁC ĐỊNH HỆ THỐNG MẠNG
■Khu vực mạng LAN
– LAN 1: Cơ sở chính của học viện là Học viện kỹ thuật
mật mã – Hà Nội. Ở LAN 1 gồm các phòng ban:
■Thực hành
■Hành chính
■Đào tạo
■Thư viện
■Văn phòng
CHƯƠNG II: KHẢO SÁT, PHÂN TÍCH
VÀ XÁC ĐỊNH HỆ THỐNG MẠNG
■ - LAN 2: Cơ sở 2 của học viện, đó là trung
tâm nghiên cứu tại Nguyễn Chí Thanh – Hà
Nội. Ở LAN 2 bao gồm các phòng ban:
– Nghiên cứu
– Văn phòng
CHƯƠNG II: KHẢO SÁT, PHÂN TÍCH
VÀ XÁC ĐỊNH HỆ THỐNG MẠNG
■ LAN 3: Cơ sở 3 của học viện là Học viện kỹ thuật
mật mã – Sài Gòn. Ở LAN 3 bao gồm các phòng ban:
– Văn phòng
– Thực hành
■ - Firewall nằm ở cơ sở chính giữa các LAN, vùng
mạng DMZ và router ra ngoài Internet
CHƯƠNG II: KHẢO SÁT, PHÂN TÍCH
VÀ XÁC ĐỊNH HỆ THỐNG MẠNG
■ Khu vực mạng DMZ
– Bao gồm
– Web Server Mail Server
CHƯƠNG II: KHẢO SÁT, PHÂN TÍCH VÀ
XÁC ĐỊNH HỆ THỐNG MẠNG
■ Xác định các tài sản trên mạng
– Phần cứng
– Phần mềm
■ Xác định rủi ro
– Các tấn công vào khu vực DMZ khi mà các vùng
đó chạy dịch vụ: web, mail, DNS.
– Tấn công vào mạng LAN1 của Học viện.
– Tấn công nghe trộm trên đường truyền.
– …..
CHƯƠNG II: KHẢO SÁT, PHÂN TÍCH
VÀ XÁC ĐỊNH HỆ THỐNG MẠNG
■ Xác định các yêu cầu
– Tính toàn vẹn
– Tính bí mật
– Tính sẵn sàng
– Chính sách an toàn
CHƯƠNG III: THỰC HÀNH
 Cảm ơn thầy và các bạn đang lắng
nghe bài thuyết trình của chúng em