Đề tài Xây dựng giải pháp an ninh mạng cho các doanh nghiệp vừa và nhỏ dựa trên phần mềm mã nguồn mở

MỤC LỤCCHƯƠNG I : TỔNG QUAN VỀ AN TOÀN - AN NINH MẠNGI.1 An toàn – an ninh mạng là gi ?. 3I.2 Các đặc trưng kỹ thuật của an toàn- an ninh mạng 4I.3 Đánh giá về sự đe doạ, các điểm yếu hệ thống và các kiểu tấn công . 6I.3.1 Đánh giá về sự đe doạ .6I.3.2 Các lỗ hỏng và điểm yếu của hệ thống 6I.3.3 Các kiểu tấn công .7I.3.4 Các biện pháp phát hiện hệ thống bị tấn công .9I.4 Một số công cụ an ninh-an toàn mạng 12I.5 Một số giải pháp dùng cho doanh nghiệp vừa và nhỏ .14CHƯƠNG II : GIẢI PHÁP AN TOÀN- AN NINH MẠNG 17II.1 Thực hiện an ninh mạng với tường lửa 17II.1.1 Khái niệm Firewall .17II.1.2 Chức năng .18II.1.3 Cấu trúc .19II.1.4 Các thành phần của Firewall và cơ chế hoạt động .191. Thành phần 192. Cơ chế hoạt động .19II.1.5 Các loại Firewall .24II.1.6 Kỹ thuật Firewall 24II.1.7 Những hạn chế của Firewall 25II.1.8 Một số mô hình Firewall .261. Packet-Filtering Ruoter .262. Screened Host Firewall . .273. Demilitarized Zone hay Screened-subnet Firewall . . .294. Proxy server 30II.2 Mạng riêng ảo – VPN .32II.2.1 Giới thiệu về VPN 321. Khái niệm VPN .322. Ưu điểm của VPN .33II.2.2 Kiến trúc của VPN .33II.2.3 Các loại VPN 34II.2.4 Các yêu cầu cơ bản đối với một giải pháp VPN .40CHƯƠNG III : MỘT SỐ CÔNG CỤ AN NINH MẠNG MÃ NGUỒN MỞ .42III.1 Giới thiệu .42III.2 Netfilter và Iptable .431. Giới thiệu 432. Cấu trúc của Iptable .433. Quá trình chuyển gói dữ liệu qua tường lửa .434. Targets và Jump .445. Thực hiện lệnh trong Iptable .45III.3 OpenVPN .47III.4 Webmin .49

MỤC LỤC

CHƯƠNG I : TỔNG QUAN VỀ AN TOÀN - AN NINH MẠNG

I.1 An toàn – an ninh mạng là gi ?. 3

I.2 Các đặc trưng kỹ thuật của an toàn- an ninh mạng 4

I.3 Đánh giá về sự đe doạ, các điểm yếu hệ thống và các kiểu tấn công . 6

I.3.1 Đánh giá về sự đe doạ .6

I.3.2 Các lỗ hỏng và điểm yếu của hệ thống 6

I.3.3 Các kiểu tấn công .7

I.3.4 Các biện pháp phát hiện hệ thống bị tấn công .9

I.4 Một số công cụ an ninh-an toàn mạng 12

I.5 Một số giải pháp dùng cho doanh nghiệp vừa và nhỏ .14

CHƯƠNG II : GIẢI PHÁP AN TOÀN- AN NINH MẠNG 17

II.1 Thực hiện an ninh mạng với tường lửa 17

II.1.1 Khái niệm Firewall .17

II.1.2 Chức năng .18

II.1.3 Cấu trúc .19

II.1.4 Các thành phần của Firewall và cơ chế hoạt động .19

1. Thành phần 19

2. Cơ chế hoạt động .19

II.1.5 Các loại Firewall .24

II.1.6 Kỹ thuật Firewall 24

II.1.7 Những hạn chế của Firewall 25

II.1.8 Một số mô hình Firewall .26

1. Packet-Filtering Ruoter .26

2. Screened Host Firewall . .27

3. Demilitarized Zone hay Screened-subnet Firewall . . .29

4. Proxy server 30

II.2 Mạng riêng ảo – VPN .32

II.2.1 Giới thiệu về VPN 32

1. Khái niệm VPN .32

2. Ưu điểm của VPN .33

II.2.2 Kiến trúc của VPN .33

II.2.3 Các loại VPN 34

II.2.4 Các yêu cầu cơ bản đối với một giải pháp VPN .40

CHƯƠNG III : MỘT SỐ CÔNG CỤ AN NINH MẠNG MÃ NGUỒN MỞ .42

III.1 Giới thiệu .42

III.2 Netfilter và Iptable .43

1. Giới thiệu 43

2. Cấu trúc của Iptable .43

3. Quá trình chuyển gói dữ liệu qua tường lửa .43

4. Targets và Jump .44

5. Thực hiện lệnh trong Iptable .45

III.3 OpenVPN .47

III.4 Webmin .49