Khu vực an ninh mạng nào đại diện cho rủi ro cao nhất?
Thuật ngữ (7) A: Internet được coi là mạng dễ bị tổn thương nhất. Bất kỳ ai có kết nối Internet ở đâu trên thế giới cũng có thể truy cập Internet.
Mạng Green Zone (Khu vực Xanh) là gì?
Trong tổ chức, Green Zone đóng vai trò trung tâm giao tiếp. Có quyền truy cập Internet nhiều nhất ở đây, nhưng truy cập hạn chế vào Orange Zone để bảo trì server. Ví dụ: đôi khi hữu ích cho máy tính nói chuyện với nhau trong Green Zone, nên không mong muốn cô lập chúng.
Khu vực an ninh mạng tin cậy (Trusted Zone) là nào?
Khu vực riêng tư (Private Zone) đôi khi gọi là bên trong (Inside) hoặc khu vực tin cậy (Trusted Zone). Nơi đặt tài sản, hệ thống không nên được truy cập bởi người ngoài công ty. Bất kỳ hệ thống coi là tài nguyên nội bộ: trạm người dùng, máy in, server không công khai, hoặc công nghệ chạy trên trạm người dùng.
Khi xác định khu vực an ninh mạng, khu vực nào thường đặt server quan trọng (mission-critical)?
Trong Green Zone đặt server, trạm làm việc, chia sẻ tệp phải giao diện với server hoặc chia sẻ tệp.
Khu vực an ninh mạng (Network Security Zones) là gì?
Thường dùng thuật ngữ "khu vực an ninh mạng" cho nhóm hệ thống có chính sách kiểm soát truy cập tương tự. Địa chỉ IP hệ thống xác định khu vực an ninh. Một hoặc nhiều địa chỉ IP có thể thuộc một khu vực an ninh mạng cũng như bất kỳ tổ hợp địa chỉ IP nào.
Các khu vực mạng cơ bản?
Triển khai tường lửa đúng cách tạo ra hai khu vực an ninh cơ bản: bên trong (Inside) và bên ngoài (Outside). Bên trong (Inside) hoặc khu vực tin cậy (Trusted Zone) cũng gọi là khu vực riêng tư (Private Zone).
Khu vực mạng được định nghĩa như thế nào?
"Khu vực mạng" (Network Zone) có thể là một máy đơn lẻ (ví dụ: máy tính nhà kết nối Internet) hoặc mạng hàng nghìn máy có thể cho phép hoặc không cho phép truy cập. Tổng quát, mạng máy tính bao gồm dịch vụ viễn thông từ máy tính này sang máy tính khác, không dây hoặc cáp.
DMZ (Vùng phi quân sự hóa) dùng làm gì?
Không có gì nguy hiểm hơn lưu lượng không tin cậy đi qua mạng cục bộ (LAN) nằm trong vùng phi quân sự hóa (DMZ). Là hệ thống nằm giữa Internet công cộng và riêng tư.
Lợi ích của Green Zone?
Tạo Green Zone ví dụ: giảm phát thải nhà kính, ngăn chặn phá hoại lưu vực, tạo việc làm, thúc đẩy lối sống khỏe mạnh, giảm rác thải, hồi sinh khu vực cần chú ý.
Khác biệt DMZ và tường lửa?
Mạng cục bộ (LAN) cần lớp an ninh bổ sung. DMZ thiết kế để đạt được điều đó. Bằng tường lửa trung gian, host trong DMZ cung cấp dịch vụ cho cả mạng nội bộ và bên ngoài, trong khi lưu lượng giữa server DMZ và client nội bộ được kiểm soát bởi tường lửa trung gian.
Khu vực tin cậy (Trusted Zone) trong tường lửa?
Khu vực tin cậy là nhóm địa chỉ mạng từ đó Personal Firewall cho phép một số lưu lượng đến (inbound). Tùy mạng máy tính đang kết nối, phần mềm tính toán khu vực tin cậy thủ công hoặc động.
Bốn khu vực an ninh khác nhau?
- Khu vực không kiểm soát: công cộng, bao gồm Internet.
- Khu vực có kiểm soát: intranet tổ chức hoặc DMZ.
- Khu vực hạn chế (Restricted Zone).
Server Web nên đặt ở khu vực mạng nào?
Dịch vụ sẵn sàng cho người dùng mọi lúc, miễn là liên lạc với mạng bên ngoài, nên đặt trong DMZ. DMZ thường chứa: Web server (có thể cần đặt trong DMZ nếu giao tiếp với database server nội bộ).
Làm thế nào xác định khu vực an ninh?
Một hoặc nhiều phân đoạn mạng được gom nhóm dưới một khu vực an ninh nơi chính sách được thực thi kiểm soát lưu lượng vào (inbound) và ra (outbound). Một giao diện kết nối với khu vực an ninh nếu nó có ít nhất một khu vực an ninh.