An ninh LAN là gì?
LAN là mạng riêng tin cậy, rất an ninh. Ngăn chặn can thiệp bên ngoài. LAN tiên tiến hơn các loại WAN. Loại mạng phổ biến nhất trong doanh nghiệp hiện nay.
Cách đảm bảo an ninh LAN?
Cài tường lửa chủ động trên router. Mã hóa mạng WPA2. Thiết lập "Guest Network". Bảo vệ vật lý phần cứng mạng. Mua router tốt hơn. Cấu hình router không dùng cổng không cần thiết. Bật lọc địa chỉ MAC.
Các biện pháp an ninh mạng?
Phần mềm chống virus/gián điệp. Tường lửa chặn truy cập trái phép. Hệ thống phát hiện/ngăn chặn xâm nhập (IPS) cho mối đe dọa lan nhanh. VPN cho truy cập từ xa an toàn.
3 loại an ninh để bảo vệ cơ sở hạ tầng mạng?
Phần cứng, phần mềm, dịch vụ đám mây (cloud services) - cả ba đều đóng vai trò.
Điều gì dùng để tách mạng (segregate network)?
Phân tách mạng: làm cho mạng quan trọng độc lập với Internet và dịch vụ nội bộ ít nhạy cảm hơn. Dùng tường lửa, VLAN (Virtual LAN), hoặc phương pháp tách biệt khác để chia mạng thành các phân đoạn nhỏ hơn.
Rủi ro an ninh LAN?
Tường lửa thiết lập sai làm giảm an ninh. Xác thực user mạng thất bại (biết ai đang trên mạng?). Mã hóa yếu/không có cho WiFi. Chưa vá lỗi (unpatched).
An ninh WAN là gì?
Giải pháp an ninh WAN bảo vệ internet chi nhánh. Bảo vệ kết nối. VPN kết nối DC công/riêng qua IPsec. Secure Web Gateway cho phép/chặn truy cập internet trực tiếp. Chuyển tiếp traffic web đến các nhà cung cấp.
LAN an ninh hơn WAN không?
LAN cho phép máy tính giao tiếp cục bộ. WAN giao tiếp xa. LAN thường nhanh và an ninh hơn WAN, nhưng WAN cung cấp mạng rộng hơn.
LAN được bảo vệ như thế nào để duy trì dịch vụ?
Chiến lược: router không dây ban đầu thường là điểm truy cập sau đó mới đến tường lửa. Mã hóa traffic từ internet bằng WPA/WPA2. LAN có chiến lược an ninh bên ngoài và bên trong.
Cách bảo mật mạng?
Cài đặt và giám sát tường lửa. Đổi mật khẩu ít nhất mỗi quý. Dùng Advanced Endpoint Detection. Tạo VPN. Tuyển nhân viên được đào tạo. Lọc/spam email. Tắt máy khi không dùng. Mã hóa file.
Biện pháp an ninh mạng bạn nên áp dụng?
Biện pháp vật lý. Bật tính năng an ninh server. Dùng cả firewall phần cứng và phần mềm. Cập nhật phần mềm server. Bảo vệ mật khẩu. Biết dùng WiFi an toàn.
3 loại mối đe dọa an ninh mạng máy tính?
Malware (mã độc). Advanced Persistent Threats (APT - mối đe dọa bền bỉ). DDoS (Distributed Denial-of-Service).
3 công cụ an ninh chính bảo vệ máy tính?
Giới hạn quyền truy cập kẻ xấu. Anti-malware. Phát hiện bất thường (Anomaly detection). Application security. Data Loss Prevention. Email Security. Endpoint Security. Firewalls.
Cách bảo vệ cơ sở hạ tầng mạng?
Phân đoạn/phân tách mạng và chức năng. Tránh giao tiếp ngang không cần thiết. Hardening thiết bị mạng. Truy cập thiết bị hạ tầng bằng thông tin xác thực an ninh. Bật quản lý Out-of-Band (OoB). Xác thực phần cứng/phần mềm.