BÁO CÁO ĐỀ TÀI ROUTER VÀ ACCESS-LIST

BÁO CÁO ĐỀ TÀI ROUTER VÀ ACCESS-LIST

Page 1

MỤC LỤC

PHẦN 1 : TỔNG QUAN VỀ AN NINH MẠNG CISCO ..........................................2

PHẦN 2. NGUYÊN TẮC ĐỊNH TUYẾN................................................................7

PHẦN 3. REMOVING PROTOCOL VÀ SERVICES .........................................16

PHẦN 4: ACCESS CONTROL LISTS (ACL) .....................................................19

PHẦN 5: ACCESS-LIST VÀ ROUTE-FILTERING..............................................27

PHẦN 6. CấU HÌNH SYSLOG CHO ROUTER (LOGGING CONCEPTS) ........34

BÁO CÁO ĐỀ TÀI ROUTER VÀ ACCESS-LIST

Page 2

PHẦN 1 : TỔNG QUAN VỀ AN NINH MẠNG CISCO

1. An ninh Mạng là gì?

Có những lúc, ví dụ như khi bạn rời văn phòng về nhà khi kết thúc ngày làm

việc, bạn sẽ bật hệ thống cảnh báo an ninh và đóng cửa để bảo vệ văn phòng và

thiết bị. Dường như bạn cũng sẽ có một ngăn chứa an toàn hoặc khóa tủ lưu trữ các

tài liệu kinh doanh mật.

Mạng máy tính của bạn cũng đỏi hỏi cùng một mức độ bảo vệ như vậy.

Các công nghệ An ninh Mạng bảo vệ mạng của bạn trước việc đánh cắp và sử

dụng sai mục đích thông tin kinh doanh bí mật và chống lại tấn công bằng mã độc từ

vi rút và sâu máy tính trên mạng Internet. Nếu không có An ninh Mạng được triển

khai, công ty của bạn sẽ gặp rủi ro trước xâm nhập trái phép, sự ngừng trệ hoạt

động của mạng, sự gián đoạn dịch vụ, sự không tuân thủ quy định và thậm chí là

các hành động phạm pháp nữa.

2. An ninh hoạt động như thế nào

An ninh Mạng không chỉ dựa vào một phương pháp mà sử dụng một tập hợp

các rào cản để bảo vệ doanh nghiệp của bạn theo những cách khác nhau. Ngay cả

khi một giải pháp gặp sự cố thì giải pháp khác vẫn bảo vệ được công ty và dữ liệu

của bạn trước đa dạng các loại tấn công mạng.

Các thông tin an ninh trên mạng của bạn có nghĩa là thông tin có giá trị mà bạn

dựa vào để tiến hành kinh doanh là luôn sẵn có đối với bạn và được bảo vệ trước

các tấn công. Cụ thể, An ninh Mạng là:

Bảo vệ chống lại những tấn công mạng từ bên trong và bên ngoài . Các tấn

công có thể xuất phát từ cả hai phía, từ bên trong và từ bên ngoài tường lửa

của doanh nghiệp của bạn. Một hệ thống an ninh hiệu quả sẽ giám sát tất cả

các hoạt động mạng, cảnh báo về những hành động vi phạm và thực hiện

những phản ứng thích hợp.

Đảm bảo tính riêng tư của tất cả các liên lạc, ở bất cứ đâu và vào bất cứ lúc

nào .Nhân viên có thể truy cập vào mạng từ nhà hoặc trên đường đi với sự

BÁO CÁO ĐỀ TÀI ROUTER VÀ ACCESS-LIST

Page 3

đảm bảo rằng hoạt động truyền thông của họ vẫn được riêng tư và được bảo

vệ.

Kiểm soát truy cập thông tin bằng cách xác định chính xác người dùng và hệ

thống của họ .Các doanh nghiệp có thể đặt ra các quy tắc của riêng họ về

truy cập dữ liệu. Phê duyệt hoặc từ chối có thể được cấp trên cơ sở danh tính

người dùng, chức năng công việc hoặc các tiêu chí kinh doanh cụ thể khác.

Giúp bạn trở nên tin cậy hơn .Bởi vì các công nghệ an ninh cho phép hệ

thống của bạn ngăn chặn những dạng tấn công đã biết và thích ứng với

những dạng tấn công mới, nhân viên, khách hàng và các doanh nghiệp có

thể an tâm rằng dữ liệu của họ được an toàn.

3. Các doanh nghiệp đang sử dụng các công nghệ an ninh như thế nào

An ninh Mạng đã trở thành một yêu cầu đối với doanh nghiệp, đặc biệt là những

doanh nghiệp hoạt động trên mạng Internet. Khách hàng, nhà cung cấp và đối tác

kinh doanh của bạn kỳ vọng vào bạn để bảo vệ bất kỳ thông tin nào mà họ chia sẻ

với bạn.

Trong khi An ninh Mạng đã gần như trở thành một yêu cầu tiên quyết để vận

hành một doanh nghiệp, nó cũng mang lại lợi ích theo nhiều cách khác nhau. Dưới

đây là những lợi ích mà các doanh nghiệp thu được từ một mạng được bảo vệ an

toàn:

a. Lòng tin của khách hàng

Tính riêng tư được đảm bảo

Cộng tác được khuyến khích

Một hệ thống an ninh mạng đảm bảo với khách hàng rằng những thông tin nhạy

cảm như là số thẻ tín dụng hoặc các chi tiết kinh doanh bí mật sẽ không bị truy cập

và khai thác trái phép. Các đối tác kinh doanh của bạn sẽ cảm thấy tự tin hơn khi

chia sẻ dữ liệu như là dự báo doanh thu hoặc lên kế hoạch sản phẩm trước khi phát

hành. Ngoài ra, các công nghệ đó vừa ngăn chặn xâm nhập trái phép vừa cung cấp

cho các đối tác của bạn truy cập an toàn đến thông tin trên mạng của bạn, giúp bạn

cộng tác và làm việc cùng nhau một cách hiệu quả hơn.