Đang tải... (xem toàn văn)
BÁO CÁO TỐT NGHIỆP ,Ngành Quản Trị Mạng Máy Tính , XÂY DỰNG HỆ THỐNG, TƯỞNG LỬA, CHO DOANH NGHIỆP, VỚI MICROSOFT ISA SERVER
TRƯỜNG CAO ĐẲNG NGHỀ CÔNG NGHỆ THÔNG TIN iSPACE BÁO CÁO TỐT NGHIỆP : XÂY DỰNG HỆ THỐNG TƯỞNG LỬA CHO DOANH NGHIỆP VỚI MICROSOFT ISA SERVER Website: http://www.ispace.edu.vn GVHD: - Thầy Dương Minh Trung SVTH: - Trần Thế Cường - Phan Đình Đảm - Phạm Gia Nguyên Huy Forum: http://ispace.edu.vn/forum Lớp: 01CCHT02 Bậc: Cao Đẳng Chuyên Ngành: Quản Trị Mạng Máy Tính Niên Khóa: 2008 – 2011 TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn LỜI CẢM ƠN TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn NỘI DUNG GIỚI THIỆU PHÂN TÍCH & TRIỂN KHAI HƯỚNG MỞ RỘNG TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn I GIỚI THIỆU TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn LỜI NÓI ĐẦU TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn MỤC TIÊU Ứng dụng Microsoft ISA Server quản lý hệ thống Mạng Doang nghiệp với mục tiêu: Đảm bảo hệ thống tường lửa hoạt động ổn định Bảo mật An toàn hệ thống mạng Giám sát quản lý hệ thống mạng hiệu TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn GIỚI THIỆU I- Bảo mật thông tin với Firewall Policy ISA: System Policy Network Rule - Tương tác Firewall với - Quy định mối liên hệ Network khác nhằm hổ Network ISA trợ hệ thống hoạt động linh - Sử dụng chế: Route hoạt NAT Access Rule Publishing Rule - Quản lý Traffic qua - Quảng bá tài nguyên cục Firewall người quản trị định định nghĩa Internet cho người sử dụng TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn GIỚI THIỆU II- An toàn hệ thống với ISA Filtering: Packet Filtering Stateful Filtering Application - Layer Filtering TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn GIỚI THIỆU Packet Filtering: PACKET HEADER Port Source Destination Request User ISA TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn GIỚI THIỆU Stateful Filtering: PACKET HEADER IP TCP Response Request User ISA TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn PHÂN TÍCH & THIẾT KẾ Thiết kế hệ thống mạng Chi nhánh với mô hình Bastion-Host: Internal External Local Host TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI Triển khai Network Load Balancing ISA Server VIP VIP VIP VIP TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI Triển khai sách bảo mật cho nhân viên với Access Rule Firewall Policy ISA INTERNAL Nghỉ trưa Nghỉ trưa INTERNET TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI Quảng bá tài nguyên cục với Publishing Rule kèm chế Secure Socket Layer TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI An toàn hệ thống mạng với GFI Web Monitor TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI - Triển khai GFI Webmonitor tích hợp lên ISA Server với mục đích Anti-virus, Anti-spyware TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI - Ngồi tính Anti-virus, GFI có tính khác: giám sát kiểm tra người dùng web, lọc web,anti-phishing TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI Phát xâm nhập bất hợp pháp vào hệ thống mạng với tính IDS (Intrusion Detection System) ISA: Request Request TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI - Đồng thời tính Alerts cảnh báo cho người quản trị qua E-mail để kịp thời xử lý - Khi có dấu hiệu công, Chúng ta biết thông qua Logging ISA TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI Triển khai sách cho nhân viên làm việc bên ngồi Cơng ty với VPN Client to Site: DMZ Văn phòng nhà Internal VPN Internet ISA Firewall VPN Nhân viên di động TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI Triển khai Splitter Bandwitdh tích hợp với ISA Server để quản lý băng thông hệ thống mạng TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn TRIỂN KHAI Thiết lập Cache để giảm băng thông nội tăng tốc truy cập bên Internal Store Store Response Response Response Response Internet ISA Firewall Request Request Request Request Client Client Internal Client Client TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn III ĐÁNH GIÁ ĐỀ TÀI TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Website: http://www.ispace.edu.vn ĐÁNH GIÁ ĐỀ TÀI Đánh giá: 1- Ưu điểm: - Hệ thống tường lửa hoạt động ổn định Chính sách bảo mật chặt chẽ An toàn hệ thống với Anti-virus Anti-spyware Giám sát quản lý băng thông cách hiệu 2- Nhược điểm: - Dễ bị công mạng nội Quản lý nhiều vùng với tường lửa Không giám sát người dùng sử dụng SSL Hướng phát triển: - Định hướng triển khai Microsoft Forefront TMG 2010 tương lai TRƯỜNG CAO ĐẲNG NGHỀ CÔNG NGHỆ THÔNG TIN iSPACE TRÂN TRỌNG CẢM ƠN Website: http://www.ispace.edu.vn Forum: http://ispace.edu.vn/forum