MỤC LỤC

LỜI CẢM ƠN . . 1

MỤC LỤC . . 2

LỜI NÓI ĐẦU . 5

CHƯƠNG I KIẾN THỨC CHUNG VỀ MẠNG MÁY TÍNH . 6

1.1. Tổng quan về mạng máy tính . .6

1.1.1. Giới thiệu mạng máy tính và mục đích của việc kết nối mạng . .6

1.1.2. Phân loại mạng . 6

1.1.3. Các mô hình quản lý mạng . 8

1.1.4. Các mô hình ứng dụng mạng . .8

1.2. Network topology và các giao thức truy cập phương tiện truyền . .9

1.2.1. Network topology . .9

1.2.2. Các giao thức truy cập phương tiện truyền . 1 1

1.3. Mô hình 7 mức OSI . .1 3

1.3.1. Giới thiệu mô hình 7 mức OSI . 1 3

1.3.2. Mô hình và chức năng . .13

1.4. Bộ giao thức TCP/IP . .16

1.4.1. Tổng quan về bộ giao thức TCP/IP . 1 6

1.4.2. Các tầng trong giao thức TCP/IP . 1 6

1.4.3. Giới thiệu địa chỉ IPv4 . .1 7

1.4.4. Địa chỉ thế hệ mới - IPv6 . 2 0

1.5. Môi trường truyền dẫn và thiết bị mạng . 2 1

1.5.1. Môi trường truyền dẫn . .2 1

1.5.2. Thiết bị mạng . 2 3

CHƯƠNG II BẢO MẬT MẠNG MÁY TÍNH . 25

2.1. Các vấn đề chung về bảo mật mạng . .25

2.1.1. Đối tượng tấn công mạng . .25

2.1.2. Các lỗ hổng bảo mật . .2 6

2.1.3. Chính sách bảo mật . .2 6

2.2. Các lỗ hổng và phương thức tấn công mạng chủ yếu . .2 6

2.2.1. Các lỗ hổng . 2 6

2.2.2. Một số phương thức tấn công mạng phổ biến . 2 7

2.2.3. Các mức độ bảo vệ an toàn mạng . .28

2.3. Các biện pháp bảo vệ mạng máy tính. .3 0

2.3.1. Kiểm soát hệ thống qua logfile. .30

2.3.2. Thiết lập chính sách bảo mật hệ thống . .31

2.3.3. Sử dụng hệ thống firewall . .3 6

CHƯƠNG III TÌM HIỂU VỀ HỆ ĐIỀU HÀNH WINDOWS SERVER 2003 . 37

3.1. Giới thiệu hệ điều hành Windows Server 2003 . 3 7

3.1.1. Giới thiệu hệ điều hành Windows Server 2003 . .3 7

3.1.2. Các phiên bản của họ hệ điều hành Windows Server 2003 . 3 7

3.1.3. Những điểm mới của họ hệ điều hành Windows Server 2003 . 3 7

3.2. Các dịch vụ mạng của hệ điều hành Windows Server 2003 . .3 8

3.2.1 . Active Directory . .3 8

3.2.2 . Domain Name System (DNS) . .4 4

3.2.3 . Dịch vụ DHCP (Dynamic Host Configuration Protocol) . .4 6

3.2.4 . Internet information services (IIS) . 4 7

3.2.5. FTP Server- File Transfer Protocol Server . .47

3.2.6. Mail Server . 4 7

3.2.7. Remote access services . 4 7

CHƯƠNG IV TÌM HIỂU THIẾT KẾ MẠNG LAN . 49

4.1. Các bước thiết kế mạng LAN . .4 9

4.1.1. Phân tích yêu cầu . 4 9

4.1.2. Lựa chọn phần cứng . .4 9

4.1.3. Lựa chọn phần mềm . .4 9

4.1.4. Đánh giá khả năng . .50

4.1.5. Tính toán giá thành . .50

4.1.6. Triển khai pilot . 5 0

4.2. Các vấn đề cần lưu ý . .5 0

4.3. Những yêu cầu chung của việc thiết kế mạng . .51

4.4. Mô hình cơ bản. .51

4.4.1. Hierarchical models . .51

4.4.2. Secure models. .5 2

4.5. Mô phỏng thiết lập mang LAN . .5 4

4.5.1. Yêu cầu công ty . .54

4.5.2. Phân tích yêu cầu . 5 5

4.5.3. Thiết kế sơ đồ mạng . .55

4.5.4. Lựa chọn giải pháp . 5 8

4.5.5. Đánh giá mô hình . 5 9

CHƯƠNG V ĐỀ XUẤT PHƯƠNG ÁN BẢO MẬT MẠNG . 61

5.1. Đánh giá hệ điều hành windows server 2003 . .61

5.2. Chiến lược bảo mật . 6 1

5.3. Bảo mật thông qua hạn chế thông tin . 6 2

5.4. Bảo mật phân quyền tài khoản . .6 2

5.5. Firewall . 6 4

5.6. Hệ thống kiểm tra xâm nhập mạng (IDS) . .65

5.7. Sử dụng thêm phần mềm. .6 5

5.7.1. Phần mềm Anti-Virus (AV) . .65

5.7.2. HP Openview . 6 5

5.7.3. Cisco Secure ACS . .6 6

5.7.4. ZoneAlarm.( Firewall mềm) . .6 6

KẾT LUẬN . 67

TÀI LIỆU THAM KHẢO . 68

LỜI NÓI ĐẦU

Ngày nay, với sự phát triển mạnh mẽ của khoa học kỹ thuật. Đặc biệt, trong

lĩnh vực công nghệ thông tin đã tạo nên một động lực thúc đẩy và phát triển các

ngành công nghiệp khác nhằm phục vụ và đáp ứng được nhu cầu của con người

trong cuộc sống.

Mạng máy tính là một lĩnh vực nghiên cứu, phát triển và ứng dụng cốt lõi

trong ngành công ngệ thông tin. Nhờ có mạng máy tính , thông tin được truyền đi

một cách nhanh chóng làm cho con người ở khắp mọi nơi trên thế giới có thể giao

lưu hợp tác trao đổi thông tin với nhau thuận tiện hơn trước đây.

Hầu hết các tổ chức hay công ty hiện nay đều triển khai xây dựng mạng LAN

để phục vụ cho việc quản lý dữ liệu nội bộ cơ quan mình được thuận lợi, đảm bảo

tính an toàn dữ liệu cũng như tính bảo mật dữ liệu. Mặt khác mạng Lan còn giúp

các nhân viên trong tổ chức hay công ty truy nhập dữ liệu một cách thuận tiện với

tốc độ cao. Đây cũng là lĩnh vực mà em rất quan tâm, hoc hỏi và tìm hiểu trong suốt

thời gian qua. Và cũng là lý do em chọn đề tài: Thiết lập mạng LAN sử dụng hệ

điều hành Windows Server 2003 và đánh giá, đề xuất phương án bảo đảm an toàn

mạng.

Trong đồ án này em xin trình bày những vấn đề sau:

- Tìm hiểu về mạng máy tính.

- Tìm hiểu về bảo mật, an toàn mạng

- Tìm hiểu về hệ điều hành Windows Server 2003.

- Tìm hiểu thiết kế mạng.

- Đề xuất giải pháp bảo mật mạng