TP.HCM - 2011
TÌM HIỂU MỘT SỐ KỸ THUẬT BẢO MẬT CỦA THIẾT BỊ TƯỜNG LỬA ASTARO VÀ THỰC
HIỆN MỘT SỐ CÀI ĐẶT, CẤU HÌNH ỨNG DỤNG BẢO MẬT.
BÁO CÁO TỐT NGHIỆP
Sinh viên thực hiện: TRẦN THANH TUẤN
Giảng viên hướng dẫn: TS.VÕ XUÂN THỂ
ĐẠI HỌC QUỐC TẾ HỒNG BÀNG
KHOA CÔNG NGHỆ THÔNG TIN


Nhu cầu về bảo mật hệ thống mạng của một số doanh nghiệp vừa và
nhỏ hiện nay rất cần thiết.

Vì vậy đề tài “Tìm hiểu một số kỹ thuật bảo mật của thiết bị tường lửa
astaro và thực hiện một số cài đặt, cấu hình ứng dụng bảo mật” rất là
thiết thực với nhu cầu của doanh nghiệp
HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH

Phần báo cáo Đồ án tốt nghiệp gồm các mục sau:
−
Giới thiệu
−
Lý thuyết cơ bản về mạng máy tính
−
An ninh mạng
−
Sản phẩm Astaro và Ứng dụng
−
Kết luận và Hướng phát triển
HBUI – 2011 TRẦN THANH TUẤN ANH

HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH

Giao thức mạng:
-
Point – to – point (PPP)
-
Transmission Control Protocol / Internet Protocol
(TCP/IP)
-
File Transfer Protocol (FTP)
-
Hyper Text Transfer Protocol (HTTP)
-
Simple Mail Transfer Protocol (SMTP)
HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH

Các phương pháp tấn công cơ bản:
−
Tấn công do thám:
−
Tấn công truy nhập:
−
Tấn công từ chối dịch vụ
:
HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH

Hình thức tấn công:



 ! "#$!% "&

'()

*+#,-.

'(

/0122 "+"! "".


HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH

HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH

HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH
Chính sách truy cập từ người dùng

HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH
Chính sách truy cập từ IP mạng

HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH
Chính sách sử dụng Web

;! :"+"0% 9:
−
<=!:> &?"#$@9
−
A,BCD !  0 E F$:"!"4
 !"#
HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH
Xác thực người dùng bằng Astaro Agent Authentication:
−
Trước khi thiết lập chính sách
−
Sau khi thiết lập chính sách
 !"#
HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH
Kiểm tra tường lửa với IP mạng:
−
Sau khi thiết lập chính sách
Máy tính có địa chỉ 172.16.0.11 không thể Ping đến địa chỉ 192.168.3.53
 !"#
HBUI – 2011 TRẦN THANH TUẤN ANH
HBUI – 2011 TRẦN THANH TUẤN ANH
Kiểm tra truy cập Web:
$%&&'&&'$()$%'&*'+,?2"::G%H('I6JKK211%JKLK
2%2JKA1 01*1K20JK":K?1JK811M012B +16NL661 ?1%
611 16K? JK /01K1"6JK/OPK2 :JK&($2&32%2&&K62:JKK
021JK45678576K2?02 61JK)K ? "16JKK:QB1JKROSTU?VW
XVWYKQB1? JKROSTU;W1BB8X5678576 /9YK2Z1JK[K
1M012JKG'[6L(K0BJK:66;'<<97-=>?72@5<A1G 1:2JKK1JKK