xây dựng hệ thống bảo mật tmg 2010 cho doanh nghiệp

TRƯỜNG TRUNG CẤP VIỆT KHOA

BÁO CÁO ĐỀ TÀI :
XÂY DỰNG HỆ THỐNG BẢO MẬT TMG 2010
CHO DOANH NGHIỆP


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

NỘI DUNG

MỤC ĐÍCH ĐỀ TÀI

III

GIỚI THIỆU TỔNG QUAN VỀ FOREFRONT TMG 2010
I
PHÂN TÍCH NỘI DUNG ĐỀ TÀI

IV

TRIỂNII KHAI VÀ THỰC HIỆN

II

ĐÁNH GIÁ
3
VI

HỎI VÀ ĐÁP
34


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

I. MỤC ĐÍCH ĐỀ TÀI
Tìm hiểu công nghệ bảo mật mới - Forefront TMG 2010.
Ứng dụng các công nghệ, kỹ thuật bảo mật mạng cho doanh
nghiệp với MS Forefront TMG 2010.
Triển khai thực tế hệ thống mạng cho doanh nghiệp đảm bảo
an nhinh hệ thống mạng.


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

II. GIỚI THIỆU TỔNG QUAN
 Bảo vệ hệ thống đa dạng và hoàn thiện.
 Phát hiện virus, malware và ngăn chặn tấn công.
 Giao diện quản lý thân thiện và dễ dàng.
 Giám sát hệ thống mạng được tăng cường.

TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

II. GIỚI THIỆU TỔNG QUAN


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

II. GIỚI THIỆU TỔNG QUAN
Các mô hình Firewall


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

II. GIỚI THIỆU TỔNG QUAN


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

III. PHÂN TÍCH NÔI DUNG ĐỀ TÀI


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

III. PHÂN TÍCH NÔI DUNG ĐỀ TÀI
Nhu cầu của công Ty A
1.Lọc và ngăn chặn virus mailware xâm nhập vào hệ thống
mạng
2.Thiết lập cơ chế phát hiện và ngăn chặn các nguy cơ xâm
nhập trái phép vào hệ thống mạng
3.Quản lý theo dõi các loại traffic ra vào hệ thống
4.Tăng cường bảo mật cho hệ thống mạng doanh nghiệp


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

III. PHÂN TÍCH NÔI DUNG ĐỀ TÀI
Đề xuất giải pháp
1. Lọc và ngăn chặn virus malware xâm nhập vào hệ thống
mạng
Các cấu hình cần triển khai:
 Malware inspection
 HTTPS inspection

2. Thiết lập cơ chế phát hiện và ngăn chặn các nguy cơ xâm
nhập trái phép vào hệ thống mạng
Cấu hình cần triển khai:
 Instrution Detection


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

III. PHÂN TÍCH NÔI DUNG ĐỀ TÀI
Đề xuất giải pháp
3. Quản lý theo dõi các loại traffic ra vào hệ thống
Các cấu hình triển khai:
Network Inspection System (NIS)
4. Tăng cường bảo mật toàn diện cho hệ thống mạng
doanh nghiệp
Các cấu hình cần triển khai:
URL filtering


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

IV. TRIỂN KHAI THỰC HIỆN
Cấu hình các access rules

TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Cấu hình Malware Inspection


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Kiểm tra tính năng Malware inspection


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Cấu hình HTTPS Inspection


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Triển khai chứng chi trên domain vietkhoa


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Kiểm tra tính năng HTTPS


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Cấu hình Network Inspection System (NIS)


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Giám Sát NIS


TRƯỜNG TRUNG CẤP VIỆT KHOA

Website:

Cấu hình Intrusion Detection


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Thông tin tấn công được TMG ghi nhận


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Cấu hình URL Filtering


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

Cấu hình thuộc tính đối tượng chát


TRƯỜNG TRUNG CẤP VIỆT KHOA

Website:

V. ĐÁNH GIÁ
Ưu điểm
Tăng cường bảo mật cho hệ thống mạng doanh nghiệp
 Phát hiện virus, malware và ngăn chặn tấn công
 Giám sát hệ thống mạng được tăng cường
 Giao diện quản lý thân thiện và dễ dàng

Nhược điểm
Dễ bị tấn công trong mạng nội bộ
Chính sách bảo mật chưa chặt chẽ
Chưa thiết lập đầy đủ tính năng TMG 2010


TRƯỜNG TRUNG CẤP VIỆT KHOA


Website:

VI. HỎI - ĐÁP