Bảo mật hệ thống mạng tin học

[duongtdoms]

mạng internet là mạng dành cho tất cả các cá nhân tổ chức khi có nhu cầu kết nối, chính vì vậy đây cũng là môi trường thuận lợi cho rất nhiều các cá nhân tổ chức hoạt động một các bất hợp pháp. sử dụng công nghệ thông tin như một công cụ phạm tội. nhiều cơ sở dữ liệu được xây dựng với mục đích cung cấp kho dữ liệu cần thiết cho người dùng, nhưng không phải là cho tất cả, có những dạng cơ sử bảo mật dành riêng cho từng tổ chức cá nhân. họ không muốn bất kì ai xâm nhập vào. đây chính là những mảnh đất màu mỡ cho tin tặc phát triển. Phòng và tránh các loại tội phạm tin học là một trong những nhu cầu bức thiết của tất cả các cá nhân tổ chức của xã hội. vậy thì chúng ta cần làm gì? trong bài viết ngày hôm nay tôi sẽ cùng các bạn đi tìm hiểu về những tiêu chí trong việc bảo việc mạng thông tin và dữ liệu.
Xem thêm thi công mạng lan

a) Một số các tiêu chí trong việc bảo vệ mạng thông tin và dữ liệu :
• Đầu tiên đó là việc bảo vệ an toàn cho các kho dữ liệu chứa thông tin quan trọng của các các nhân tổ chức khỏi các tấn công và truy cập không được phép từ bên ngoài.
• Thực hiện bảo vệ các ứng dụng Online và Core trước mọi nguy cơ tấn công từ bên ngoài Internet và cà bên trong hệ thống mạng. Ngăn chặn mọi cuộc tấn công từ chối dịch vụ, hay các vụ tấn công làm tăng thời gian chết của hệ thống.
• Phải luôn đảm bảo chế độ bảo mật trong quá trình truyền dữ liệu từ các văn phòng hoặc nhân viên trong đơn vị đến tới Head Office. Yêu cầu sử dụng VPN để kết nối từ xa về Head Office.
• Thực hiện các biện pháp nhằm phát hiện và găn chặn các nguy cơ lây nhiễm virus từ các nguồn khác nhau.
• Phải tiễn hành xây dựng các cơ chế xác minh người dùng mạnh trên các ứng dụng trực tuyến khi triển khai nhiều dịch vụ rộng rãi.
• Tiến hành Xây dựng chính sách triển khai hệ thống ATTT phù hợp với từng mô hình hoạt động của từng tổ chức, doanh nghiệp.
Xem thêm Dịch vụ thi công lắp đặt hệ thống mạng lan văn phòng

b) Giải pháp kỹ thuật
Tiến hành xay dựng một mô hình bảo vệ tổng thể vững chắc nhằm bảo vệ hệ thống mạng bao gồm các thành phần.
• Xây dựng hệ thống Tường lửa tích hợp các công cụ phòng chống xâm nhập, chống Virus lớp bảo vệ một đặt tại Gateway của Head Office. Hệ thống bảo vệ này sẽ giúp bảo vệ toàn bộ vùng mạng trong bao gồm: DMZ, Database Server, Application Servers, LAN.
• Hệ thống Phòng chống xâm nhập tích hợp tường lửa và ngăn chặn Virus là lớp bảo vệ thứ 2 nhằm vào các máy chủ CSDL và ứng dụng quan trọng.
• Hệ thống quản lý và phòng chống virus tập trung cho hệ thống mail và các Server, PC trong toàn mạng.
Mô hình bảo mật tổng thể
Xem thêm Thi công lắp đặt hệ thống mạng lan công ty