"Bài giảng Bảo mật mạng máy tính" trình bày về bảo mật mạng máy tính với các thiết bị; bảo mật mạng máy tính với các giao thức; bảo mật mạng máy tính với các phần mềm; một số quy tắc và chú ý. | Bảo mật mạng máy tính 1 Bảo mật mạng máy tính Bảo mật mạng máy tính với các thiết bị Bảo mật mạng máy tính với các giao thức Bảo mật mạng máy tính với các phần mềm Một số quy tắc và chú ý 2 Thiết bị mạng Mô hình sử dụng HUB SWITCH Thiết bị firewall cứng 3 SWITCH - HUB Mô hình truyền tin trên HUB Mô hình vật lý dạng hình sao Mô hình logic là mạng BUS Các gói tin được truyền lần lượt đến các đầu mạng Thiết bị mạng tự nhận dạng gói tin cần để xử lý Những vấn đề Tăng lưu lượng mạng Khả năng bị nghe lén trong mạng Giả mạo địa chỉ IP Không ngăn chặn được địa chỉ công nghi ngờ 4 SWITCH HUB t Mô hình truyền tin trên SWITCH Mô hình vật lý dạng hình sao Mô hình logic là mạng sao Mạng tự học thông tin MAC địa chỉ IP Port physics Tạo bảng ánh xạ truyền Cho phép cấu hình đến từng cổng port Phân tải lưu lượng Những vấn đề Giảm bớt lưu lượng mạng Xác định nguồn gửi Tạo được các VLAN Việc đặt lại các bảng SWITCH có thể lợi dụng tấn công 5 SWITCH HUB t So sánh SWITCH nhiều điểm lợi hơn Lưu lượng Giảm bớt nghe lén Có thể phân biệt dãi địa chỉ giảm bớt giả mạo địa chỉ IP Cấu hình giảm bớt các tấn công trên các cổng mạng Nhật ký Nguy cơ Bị đánh chiếm bảng SWITCH tạo nguy cơ tấn công man- in-the-middle Xu hướng sử dụng SWITCH thay thế cho các HUB 6 ROUTER Sử dụng để chuyển mạng Chuyển các giải mạng khác nhau Thực hiện tìm đường cho các gói tin Tính năng Giảm lưu lượng mạng không cần thiết Kết nối giữa các mạng mạng con Thực hiện về băng thông Kết hợp Kết hợp với log Kết hợp với firewall 7 Wireless Access point Phát các tín hiệu mạng không dây Cung cấp dịch vụ Đặt mật khẩu Đặt các điều kiện lọc Tích hợp một số dịch vụ khác firewall 8 Wireless Access point t 9 Wireless Access point t 10 Firewall cứng Bản chất của Firewall cứng Kiểm soát được gói tin ở mức 1 Kiểm soát được cổng port mềm Kiểm soát được địa chỉ IP Không kiểm soát về mặt nội dung truyền mã độc Log các lưu lượng mạng Tốc độ xử lý sử dụng CPU của thiết bị Bảo vệ toàn bộ mạng thông qua thiết bị Thiết bị chuyên biệt Tích hợp .
