Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Trong môi trường mạng Windows, có thể cấu hình hai mô hình bảo mật mạng nào?

Hai mô hình bảo mật mạng chính trong Windows

1. Workgroup (Nhóm làm việc) - Phi tập trung

  • Mỗi máy tính quản lý tài khoản user, quyền truy cập cục bộ
  • Phù hợp: Mạng nhỏ (<10-20 máy), không có server chuyên dụng
  • Khó quản trị tập trung, không có Group Policy
  • Mỗi máy: Local Users & Groups, Local Security Policy

2. Domain (Miền) - Tập trung (Active Directory)

  • Domain Controller (DC) quản lý tập trung: user, computer, policy, security
  • Phù hợp: Doanh nghiệp, tổ chức mọi quy mô
  • Group Policy (GPO) áp dụng hàng trăm/nghìn máy
  • Kerberos authentication, Single Sign-On
  • Điều khiển truy cập dựa trên RBAC, ACL

Các loại bảo mật mạng bổ sung

  • Access Control (NAC, 802.1X, VPN)
  • Antivirus/Antimalware (Endpoint Protection)
  • Application Security (WAF, Secure SDLC)
  • Behavioral Analytics (UEBA, NTA)
  • Data Loss Prevention (DLP)
  • DDoS Protection
  • Email Security (Gateway, DMARC)
  • Firewall (Next-Gen, Cloud)
  • VPN Encryption (IPsec, SSL/TLS, WireGuard)
  • Network Segmentation (VLAN, Micro-segmentation)

Cấu hình Server trong Windows

Máy tính trở thành Server khi cài đặt các Server Roles (AD DS, DNS, DHCP, File Server, Print Server, Web Server/IIS, VPN, NPS...) và cung cấp dịch vụ cho client. Không phải cấu hình đơn lẻ nào quyết định - là tập hợp các role dịch vụ.

7 lớp bảo mật (Defense in Depth)

  1. Chính sách, quy trình, nhận thức
  2. Vật lý (Physical)
  3. Mạng biên (Perimeter: Firewall, IDS/IPS)
  4. Mạng nội bộ (Internal: Segmentation, NAC)
  5. Host/Endpoint (AV/EDR, Hardening, Patch)
  6. Ứng dụng (App Security, WAF)
  7. Dữ liệu (Encryption, DLP, Backup, Classification)