Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách truy cập thiết bị an ninh mạng (Network Security Appliance)

Thiết bị an ninh mạng (Network Security Appliance) là gì?

Thiết bị vật lý cung cấp truy cập mạng số đồng thời bảo vệ dữ liệu khỏi malware và ngăn truy cập trái phép.

Yêu cầu TCP/IP mới từ router

CMD: ipconfig /renew > Enter. Click chuột phải biểu tượng Network > Open Network and Sharing Center. Firewall và Internet hiển thị active connections.

Cấu hình an ninh mạng

  1. Mở trang cài đặt router
  2. Tạo mật khẩu router
  3. Đổi tên SSID
  4. Bật mã hóa mạng
  5. Lọc địa chỉ MAC
  6. Giảm phạm vi sóng không dây

ASA trong mạng là gì?

Cisco Adaptive Security Appliance: thiết bị an ninh mạng bao gồm firewall, IPS (hệ thống ngăn chặn xâm nhập), VPN. Thay thế PIX firewall, IPS, VPN riêng lẻ từ 2005.

Phần mềm Cisco ASA

Dòng ASA 5500 Series (ra mắt 05/2005) thay thế 3 sản phẩm cũ. Cung cấp VPN qua Cisco VPN 3000 Series Concentrators.

Thiết bị SonicWall

Dell mua SonicWall 2012, bán thiết bị an ninh/kiểm soát nội dung đến 2016.

Thiết bị mạng (Network Appliance) là gì?

Thiết bị tính toán hỗ trợ truyền thông tin đến máy khác trên mạng. Chức năng: firewall, caching, xác thực, dịch địa chỉ IP, NAT.

Ví dụ an ninh mạng

  • Kiểm soát truy cập (Access control)
  • Antivirus/Antispyware
  • Bảo mật mã ứng dụng
  • Phân tích hành vi
  • DLP (Ngăn mất dữ liệu)
  • Chống DDoS
  • Bảo mật email
  • Firewall

Thiết bị an ninh có phải router không?

Chức năng cơ bản: router + firewall. Không có subscription UTM thì không phân tích traffic sâu (ví dụ: lọc nội dung web).

TCP/IP có bị thay thế không?

Gần tương lai không. TCP/IP tiếp tục thích nghi như hàng chục năm qua. Thay thế cần công sức lớn.

Router mới có cho IP mới không?

DHCP thường "nhớ" gán cùng IP. Tắt/bật router không đổi IP. Lặp lại nhiều lần ISP có thể cấp IP mới.

Lấy IP mới cho router

  1. Truy cập IP router qua trình duyệt
  2. Đăng nhập user/pass mặc định
  3. Chọn Setup > Network Settings
  4. Nhập IP mới cho router
  5. Save Settings

Cấu hình an ninh mạng (Network Security Configuration)

App cấu hình cài đặt an ninh qua file declarative an toàn, không chạm code app. Cấu hình cho domain/app cụ thể.

Bảo vệ an ninh mạng

  • Cài đặt & giám sát firewall
  • Đổi mật khẩu ít nhất quý 1 lần
  • Advanced Endpoint Detection
  • Tạo VPN
  • Tuyển nhân sự đào tạo
  • Lọc email spam
  • Tắt máy khi không dùng
  • Mã hóa file

cleartextTrafficPermitted là gì?

Tùy chọn trong file Network Security Configuration Android. Android 9: mặc định bảo vệ mọi app chạy cấu hình mặc định.

Clear text traffic trong Android

Cleartext = thông tin không mã hóa. Dùng HTTP (cleartext) giao tiếp server: rò rỉ nghe lén, sửa đổi dữ liệu.

ASA có phải router không?

ASA là firewall tốt nhưng không phải router. Router tốt: Cisco 1941 (mới) hoặc 1841 (cũ).

Cisco ASA vẫn dùng không?

Cisco thống trị thị trường router. ASA cấu hình phổ biến hiện nay.

ASA có IPS không?

Module IPS trên ASA chạy phần mềm IPS cung cấp dịch vụ ngăn chặn xâm nhập chủ động: chặn worm, virus mạng trước khi gây hại.