NHỮNG TIÊU CHÍ ĐÁNH GIÁ VỀ BẢO MẬT HỆ THỐNG

CÁC ĐÁNH GIÁ VỀ TIÊU CHÍ THIẾT KẾ HỆ THỐNG BẢO MẬT:

• Hệ thống mạng của bạn được thiết kế đúng chuẩn và triển khai mô hình mạng nào (Miền hay nhóm)?
• Hệ thống website và các ứng dụng có hệ thống cân bằng tải hay không?
• Doanh nghiệp bạn có triển khai hệ thống tường lửa chưa? Phần cứng hay phần mềm?
• Doanh nghiệp của bạn có Hệ điều hành, phần mềm có cập nhật vá lỗi chưa?
• Doanh nghiệp bạn có ghi nhật ký truy nhập và giám sát hệ thống chưa?
• Doanh nghiệp bạn bảo về dữ liệu và sao lưu dự phòng như thế nào?
• Doanh nghiệp bạn có giải pháp mã hóa dữ liệu (Dataization code)
• Doanh nghiệp bạn có giải pháp xác thực hai yếu tố (2FA)
• Doanh nghiệp bạn có hệ thống phát hiện và ngăn chặn xâm nhập IDS/IPS không?
• Doanh nghiệp của bạn có hệ thống quét virus theo mô hình chủ- khách không?
• Doanh nghiệp bạn đã triển khai các phương pháp bảo mật nào bao nhiêu lớp?
• Doanh nghiệp của bạn thường xuyên kiểm tra, đánh giá về khả năng bảo mật hay không?
• Doanh nghiệp của bạn có thường xuyên đào tạo người dùng về mạng máy tính trong tổ chức hay không?

NGHIN CỨU VỀ TÍNH NĂNG TƯỜNG LỪA NGĂN NGỪA:

TÌM HIỂU NHỮNG TÍNH NĂNG NGĂN CHẶN CỦA FIREWALL:

• Tìm hiểu và phân tích các loại lưu lượng mạng mà các thiết bị tường lửa vật lý và tường lửa mềm có thể chặn.
• Phân tích về cách thức thiết bị tường lửa sử dụng cho các quy tắc để xác định lưu lượng nào được phép đi qua hoặc bị chặn lại theo cấu hình.
• Nghiên cứu các phương pháp khác nhau mà tường lửa sử dụng để ngăn chặn lưu lượng truy cập, chẳng hạn như lọc gói tin, kiểm tra trạng thái và tường lửa ứng dụng.
• Tìm hiểu và phân tích về khả năng chặn các ứng dụng hoặc giao thức cụ thể của tường lửa để ngăn ngừa các cuộc tấn công.
• Phân tích và nghiên cứu cách thức thiết bị tường lửa có thể ngăn chặn các kết nối đến và đi.
• Tìm hiểu về khả năng chặn các trang web hoặc tên miền cụ thể của mà thiết bị tường lửa có thể ngăn ngừa.
• Nghiên cứu cách thức thiết bị tường lửa có thể ngăn chặn các loại tấn công mạng phổ biến hiện tại trên không gian mạng.
• Tìm hiểu về các tùy chọn trong cấu hình thiết bị tường lửa vật lý khác nhau có sẵn để tùy chỉnh tính năng ngăn chặn xâm nhập từ các cuộc tấn công mà Hacker hay sử dụng

TÌM HIỂU TÍNH NĂNG NGĂN CHẶN CHỐNG XÂM NHẬP VÀO HỆ THỐNG MÁY CHỦ:

• Tìm kiếm các giải pháp mà các loại lưu lượng mạng độc hại mà tường lửa có thể chặn để ngăn chặn xâm nhập vào máy chủ từ cuộc tấn công của các Hacker.
• Nghin cứu về cách thức tường lửa sử dụng các quy tắc và chữ ký để phát hiện và ngăn chặn các nỗ lực xâm nhập.
• Phân tích các phương pháp tường lửa sử dụng để ngăn chặn các cuộc tấn công phổ biến nhắm vào máy chủ, chẳng hạn như tấn công brute-force, SQL injection và cross-site scripting (XSS).
• Phân tích về khả năng chặn các ứng dụng hoặc giao thức cụ thể mà Hacker thường được sử dụng trong các cuộc tấn công vào máy chủ dữ liệu.
• Tìm hiểu và phân tích cách thức tường lửa có thể ngăn chặn các kết nối đáng ngờ đến máy chủ từ các địa chỉ đích có nguồn không xác định hoặc độc hại.
• Phân tích và thiết lập ngăn chặn về khả năng chặn đứng các trang web hoặc tên miền độc hại mà máy chủ của chúng ta có thể vô tình truy cập hoặc bị chuyển hướng đến đó.
• Phân tích cách thức tường lửa có thể phát hiện và ngăn chặn các hoạt động được cho là bất thường hoặc đáng ngờ trên máy chủ.
• Tìm hiểu các giải pháp và các tùy chọn cấu hình nâng cao có sẵn để tối ưu hóa khả năng ngăn chặn xâm nhập của tường lửa cho hệ thống máy chủ của chúng ta, đảm bảo hệ thống hoạt động an toàn

TÍNH NĂNG NGĂN CHẶN XÂM NHẬP CỦA THIẾT BỊ VẬT LÝ FIREWALL:

• Cho phép hoặc vô hiệu hóa các dịch vụ truy cập ra bên ngoài, đảm bảo thông tin chỉ hoạt động và lưu truyền trong mạng nội bộ.
• Cho phép hoặc vô hiệu hóa các dịch vụ bên ngoài truy cập vào trong bên trong hệ thống.
• Phát hiện và ngăn chặn các cuộc tấn công từ bên ngoài qua nhiều hình thức khác nhau.
• Hỗ trợ kiểm soát địa chỉ nguồn và đích trong truy cập (trong trường hợp này chúng ta có thể cài đặt xác lệnh cấm hoặc là cho phép).
• Kiểm soát truy cập của người dùng theo địa chỉ IP nguồn và đích hoặc tên miền.
• Quản lý và kiểm soát lưu lượng luồng dữ liệu trên mạng.
• Xác thực quyền truy cập mạng (Có thể cài đặt xác thực quyền truy cập qua nhiều lớp để đảm bảo an toàn).
• Hỗ trợ kiểm soát nội dung thông tin và gói tin lưu chuyển trên hệ thống mạng.
• Lọc các gói tin dựa vào địa chỉ nguồn, địa chỉ đích và số Port (hay còn cổng), giao thức mạng.
• Người quản trị có thể biết được kẻ nào đang cố gắng để truy cập vào hệ thống mạng.
• Firewall hoạt động như một Proxy trung gian.
• Bảo vệ tài nguyên của hệ thống bởi các mối đe dọa bảo mật.
• Cân bằng tải: Bạn có thể sử dụng nhiều đường truyền internet cùng một lúc, việc chia tải sẽ giúp đường truyền internet ổn định hơn rất nhiều.