NGHIÊN CỨU TRIỂN KHAI HỆ THỐNG TƯỜNG LỬA ISA 2006

SVTT: THẨM ĐỨC HỮUNGÀNH: CNTT

NỘI DUNG1. Giới thiệu công ty Athena2. Giới thiệu ISA 20063. Ưu điểm của ISA4. Hạn chế của ISA5. So sánh các phiên bản ISA6. Các tính năng cơ bản ISA 2006

I. giới thiệu công ty Athena

Trung Tâm Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA được thành lập từ năm 2004, là một tổ chức qui tụ nhiều trí thức trẻ Việt Nam đầy năng động, nhiệt huyết và kinh nghiệm trong lĩnh vực CNTT, với tâm huyết góp phần vào công cuộc thúc đẩy tiến trình đưa công nghệ thông tin là ngành kinh tế mũi nhọn, góp phần phát triển nước nhà.

1. giới thiệu công ty AthenaĐội ngũ giảng viên :Tất cả các giảng viên trung tâm ATHENA đều tốt

nghiệp từ các trường đại học hàng đầu trong nước như ĐH Bách Khoa, ĐH KHTN....Tất cả giảng viên ATHENA đều có các chứng chỉ quốc tế và có bằng sư phạm Quốc tế (Microsoft Certified Trainer. Các giảng viên ATHENA thường đi tu nghiệp và cập nhật kiến thức công nghệ mới từ các nước tiên tiến như Mỹ , Pháp, Hà Lan, Singapore,... và truyền đạt các công nghệ mới này trong các chương trình đào tạo tại trung tâm ATHENA.

1. giới thiệu công ty AthenaCơ sở vật chất: Thiết bị đầy đủ và hiện đại Chương trình cập nhật liên tục, bảo đảm học viên luôn

tiếp cận với những công nghệ mới nhất. Phòng máy rộng rãi, thoáng mát

1. giới thiệu công ty Athena

Trung Tâm ATHENA - 2 Bis Đinh Tiên Hoàng,P DaKao, Q1 , Tp HCM

I. GIỚI THIỆU CÔNG TY ATHENA

Trung tâm ATHENA - 92 Nguyễn Đình Chiểu, P DaKao, Q1 , Tp HCM

II. GIỚI THIỆU ISA 2006Microsoft Internet Security and Acceleration Server

(ISA Server ) là phần mềm share Internet (chia sẻ internet) của hãng phần mềm Microsoft, là bản nâng cấp từ phần mềm MS ISA 2000 Server. Có thể nói đây là một phần mềm share Internet khá hiệu quả, ổn định, dễ cấu hình, thiết lập tường lửa (Firewall) tốt, nhiều tính năng nổi bật. ISA Server được thiết kế chủ yếu để hoạt động như một tường lửa nhằm đảm bảo rằng tất cả những “traffic” không trông đợi từ Internet được chặn lại, từ bên ngoài mạng của tổ chức

II. GIỚI THIỆU ISA 2006Tính năng của ISA Server. ISA Server có nhiều tính năng cho phép bạn cấu

hình sao cho phù hợp với mạng LAN của bạn. Tốc độ nhanh nhờ chế độ cache thông minh, với tính năng lưu cache vào RAM (Random Access memory) giúp bạn truy xuất thông tin nhanh hơn, và tính năng Schedule Cache ( lập lịch cho tự động dowload thông tin trên các WebServer lưu vào Cache và máy con chỉ cần lấy thông tin trên các WebServer đó bằng mạng LAN). Ngoài ra các chính sách bảo mật thông tin tương đối tốt.

II. GIỚI THIỆU ISA 2006Tính năng của ISA Server. ISA Server có nhiều tính năng cho phép bạn cấu

hình sao cho phù hợp với mạng LAN của bạn. Tốc độ nhanh nhờ chế độ cache thông minh, với tính năng lưu cache vào RAM (Random Access memory) giúp bạn truy xuất thông tin nhanh hơn, và tính năng Schedule Cache ( lập lịch cho tự động dowload thông tin trên các WebServer lưu vào Cache và máy con chỉ cần lấy thông tin trên các WebServer đó bằng mạng LAN). Ngoài ra các chính sách bảo mật thông tin tương đối tốt.

ƯU ĐIỂM CỦA ISAFirewall được dùng để ngăn chặn các trang web xấu

vào một quốc gia, tổ chức, doanh nghiệp. Ngăn chặn các truy cập trái phép cũng như các cuộc tấn công lấy cắp dữ liệu, đánh sập mạng máy tính của hacker.

Firewall có thể bảo vệ cho dữ liệu, máy tính, mạng máy tính một cách khá chắc chắn. Bảo vệ chống lại những kẻ tấn công từ bên ngoài bằng cách chặn các mã nguy hiểm hoặc lưu lượng Internet không cần thiết vào máy tính hay mạng.

Firewall có thể được cấu hình để khóa dữ liệu từ các vị trí cụ thể trong khi vẫn đảm bảo cho dữ liệu cần thiết có thể đi qua.

HẠN CHẾ CỦA ISAFirewall không đủ thông minh như con người để có

thể đọc hiểu từng loại thông tin và phân tích nội dung tốt hay xấu của nó. Do đó Firewall chỉ có thể ngăn chặn sự xâm nhập của những nguồn thông tin không mong muốn nhưng phải xác định rõ các thông số địa chỉ.

Firewall không thể ngăn chặn một cuộc tấn công nếu cuộc tấn công này không đi qua nó. Một cách cụ thể, Firewall không thể chống lại một cuộc tấn công từ một đường dial-up, hoặc sự dò rỉ thông tin do dữ liệu bị sao chép bất hợp pháp lên usb.

HẠN CHẾ CỦA ISAFirewall cũng không thể chống lại các cuộc tấn công

bằng dữ liệu (data-drivent attack). Khi có một số chương trình được chuyển theo thư điện tử, vượt qua Firewall vào trong mạng được bảo vệ và bắt đầu hoạt động ở đây. Một ví dụ là các virus máy tính. Firewall không thể làm nhiệm vụ rà quét virus trên các dữ liệu được chuyển qua nó, do tốc độ làm việc, sự xuất hiện liên tục của các virus mới và do có rất nhiều cách để mã hóa dữ liệu, thoát khỏi khả năng kiểm soát của Firewall

III. CÀI ĐẶT ISA SERVERI. Yêu cầu cài đặt Ổ điã cài ISA phải đƣợc định dạng là NTFS Đã cài đặt Net Framework 3.0 trở lên Vào Services tắt dịch vụ Windows Firewall 2. Tiến trình cài đặt

Use Server InternetISA

172.16.1.0/24

1.2

172.16.1.0/24

1.1 1.21.20

Sơ đồ mạng

192.168.1.0/24

1.1