Bảo mật cơ sở hạ tầng mạng là gì?
Bảo mật mạng doanh nghiệp thường triển khai biện pháp phòng ngừa để tránh truy cập trái phép, sửa đổi, xóa hoặc cắp dữ liệu/tài nguyên.
Bảo mật quản trị mạng là gì?
Quản trị viên bảo mật mạng thực hiện: quản lý, giám sát, điều hành bảo mật mạng. Trách nhiệm chính: đảm bảo mọi mạng an toàn trước mối đe dọa từ bên trong và bên ngoài.
Tiện ích (Utility) trong bảo mật mạng?
Mọi hoạt động bảo mật đều nhằm bảo vệ mạng và dữ liệu cho tính sử dụng và toàn vẹn tổng thể. Bao gồm cả phần cứng và phần mềm. Bảo mật mạng hiệu quả = truy cập mạng an toàn. Phần mềm bắt mối đe dọa trước khi xâm nhập hoặc lan truyền.
Tường lửa (Firewall) trong mạng máy tính?
Giám sát và kiểm soát lưu lượng vào/ra, quyết định cho phép/chặn dựa trên quy tắc bảo mật. Đã có ~25 năm, là đường phòng thủ đầu tiên. Có dạng phần cứng và phần mềm.
Các chức năng trong bảo mật mạng?
- Kiểm soát truy cập (Access Control).
- Antivirus và anti-malware.
- Đánh giá bảo mật ứng dụng.
- Phân tích hành vi (Behavioral Analytics).
- Ngăn chặn mất dữ liệu (DLP).
- Chống DDoS phân tán.
- Bảo mật email.
- Tường lửa.
Kỹ thuật bảo mật mạng?
Bao gồm: 802.1X xác thực, danh sách kiểm soát truy cập (ACL) cho router/switch, quy tắc tường lửa. Hệ thống ngăn chặn xâm nhập IPS thường bảo vệ ranh mạng (giữa mạng nội bộ và bên ngoài).
Tại sao bảo mật cần thiết trong môi trường mạng?
Hệ thống bảo mật tốt giảm rủi ro mất dữ liệu, bị hack. Bảo vệ trạm làm việc khỏi spyware. Đảm bảo an toàn dữ liệu chia sẻ. Lượng traffic lớn làm giảm ổn định, lộ lỗ hổng hệ thống.
Cách bảo mật cơ sở hạ tầng mạng?
- Phân đoạn mạng và chức năng.
- Loại bỏ truyền thông ngang không cần thiết.
- Cứng hóa thiết bị mạng (hardening).
- Truy cập quản trị an toàn (Out-of-Band Management).
- Kiểm tra phần cứng/phần mềm định kỳ.
Cơ sở hạ tầng mạng là gì?
Tất cả tài nguyên tạo nên kết nối mạng/Internet, quản trị, vận hành kinh doanh, giao tiếp. Mạng là yếu tố then chốt để người dùng, ứng dụng, dịch vụ, thiết bị giao tiếp và cung cấp dịch vụ hiệu quả.
Lợi ích bảo mật cơ sở hạ tầng mạng?
- Xây dựng niềm tin cho hệ thống lớn.
- Bảo mật quy mô lớn = bảo mật cho tất cả.
- Giảm rủi ro.
- Bảo vệ thông tin mật.
- Kết nối nơi làm việc hiện đại.
- (Các công cụ: Access Control, Antivirus, App Security, Behavioral Analytics...)
Bảo mật quản trị (Administrative Security)?
Quy trình an toàn áp dụng cho vận hành nội bộ. Cần quy trình quản trị, trách nhiệm, kiểm soát bổ sung để bảo vệ dữ liệu nhạy cảm.
Kiểm soát quản trị trong bảo mật?
Thực tiễn nhân sự/kinh doanh định nghĩa để đạt mục tiêu bảo mật của tổ chức.
Cách tiện ích cải thiện an ninh thông tin?
Tài sản OT được bảo vệ tốt hơn nếu tiện ích có khả năng quan sát chi tiết mạng, tạo kế hoạch ứng phó sự cố chủ động, cập nhật công nghệ bảo mật mới nhất.
Tiện ích bảo mật làm gì?
Dùng tài khoản người dùng để gán quyền cụ thể, bảo vệ tệp cá nhân. Dạng mã hóa áp dụng khi lưu trữ hoặc truyền dữ liệu.
5 lĩnh vực bảo mật cơ sở hạ tầng?
Hóa chất, Cơ sở thương mại, Truyền thông, Sản xuất quan trọng, Đập, Cơ sở công nghiệp quốc phòng, Dịch vụ khẩn cấp, Năng lượng.
Tường lửa trong mạng máy tính (MCQ)?
Hệ thống phần mềm giám sát/kiểm soát lưu lượng mạng theo quy tắc bảo mật định sẵn.
Tường lửa trong mạng máy tính (Quizlet)?
Bảo vệ máy tính khỏi xâm nhập. Kiểm soát truy cập vào/ra mạng bằng phần cứng/phần mềm. Tách mạng tin cậy và không tin cậy. Lọc và chặn traffic không mong muốn. Bảo vệ khỏi 위협 bên ngoài khi bị tấn công.
Tường lửa với ví dụ?
Công cụ trung gian giữa máy tính mạng tin cậy và Internet. Không xây tường mà lọc cho dữ liệu tin cậy qua. Ví dụ: tường lửa cơ bản cho phép tất cả traffic trừ IP bị blacklist.
Tường lửa dùng để làm gì?
Bảo vệ mạng máy tính khỏi truy cập trái phép vào/ra. Cài tường lửa để người dùng Internet không có quyền không kết nối được với mạng riêng (intranet) kết nối Internet.