I.MỤC LỤC. I

II. HIỆN TRẠNG VÀ MỤC TIÊU DỰ ÁN. 1

1GIỚI THIỆU TỔNG THỂ. 1

1.1Xác định các kẽ hở và nguy cơ của hệ thống mạng. 1

1.2Mô tả cấu trúc tổng quát hệ thống. 2

1.3Phân hệ máy chủ ứng dụng. 2

2MÔ TẢ CẤU TRÚC MẠNG SACOMBANK. 2

3CÁC MỐI ĐE DỌA TIỀM NĂNG VỚI HỆ THỐNG. 5

4PHÂN TÍCH CHÍNH SÁCH BẢO MẬT CHO SACOMBANK. 6

4.1Xác định trách nhiệm của mọi người trong hệ thống với chính sách bảo mật6

4.2Xác định các tài nguyên cần được bảo vệ7

4.3Xác định các mối đe doạ đối với hệ thống. 7

4.4Xác định trách nhiệm và mức độ sử dụng của từng người sử dụng trong mạng. 9

4.5Xác định các công cụ để thực thi các chính sách bảo mật10

4.6Xác định các hành động khi chính sách bảo mật bị xâm phạm. 10

5ĐỀ XUẤT GIẢI PHÁP BẢO MẬT. 10

6CÔNG NGHỆ VÀ THIẾT BỊ BẢO MẬT ĐỀ NGHỊ14

6.1Công nghệ và giải pháp Firewall khuyến nghị14

6.2Giải pháp Firewall đề nghị cho SACOMBANK. 19

6.3Giải pháp phát hiện và chống xâm nhập IDS. 22

6.4Giải pháp phát hiện và phòng chống Virus25

6.5Giải pháp sử dụng InterScan VirusWall khuyến nghị cho Sacombank. 28

6.6Hệ thống dò tìm lỗi bảo mật khuyến nghị cho tòan hệ thống (Scanner)33

III. PHÂN CHIA QUÁ TRÌNH TRIỂN KHAI36

1.TRIỂN KHAI HỆ THỐNG GIAI ĐỌAN I36

2.TRIỂN KHAI HỆ THỐNG GIAI ĐỌAN II36

3.TRIỂN KHAI HỆ THỐNG GIAI ĐỌAN III41

4.TRIỂN KHAI HỆ THỐNG GIAI ĐỌAN IV. 42

4.1Sử dụng VPN cho các kết nối từ người dùng và chi nhánh vào các máy chủ dữ liệu. 42

4.2Một số kiểu kết nối của VPN. 42

4.3Đề xuất thiết kế VPN cho mạng Sacombank. 45

4.4Tổng kết mô hình khuyến nghị triển khai hệ thống bảo vệ mạng Sacombank. 47

III. ĐÁNH GIÁ GIẢI PHÁP. 49

IV. PHỤ LỤC. 50

1CÁC PHƯƠNG THỨC TẤN CÔNG D.O.S THÔNG THƯỜNG. 50

2PHƯƠNG THỨC TẤN CÔNG IP SPOOFING DẠNG SMURF. 53

3CÁC PHƯƠNG THỨC KHÁC VÀ NGUYÊN TẮC PHÒNG CHỐNG. 54

3.1Các phương thức tấn công thông dụng. 54

3.1.1Phương thức ăn cắp thống tin bằng Packet Sniffers54

3.1.2Phương thức tấn công mật khẩu Password attack55

3.1.3Phương thức tấn công bằng Mail Relay55

3.1.4Phương thức tấn công hệ thống DNS55

3.1.5Phương thức tấn công Man-in-the-middle attack55

3.1.6Phương thức tấn công để thăm dò mạng55

3.1.7Phương thức tấn công Trust exploitation56

3.1.8Phương thức tấn công Port redirection56

3.1.9Phương thức tấn công lớp ứng dụng56

3.1.10Phương thức tấn Virus và Trojan Horse56

3.2Các phương thức bảo mật ứng dụng Cisco IOS. 57

3.2.1Ví dụ 1:. 57

3.2.2Ví dụ 2:. 58