Đồ Án BẢO MẬT TRONG mạng riêng ảo VPN

Mục lục. i
Danh mục hình vẽ. iv
Danh mục bảng biểu. iv
Thuật ngữ viết tắt. v
Lời nói đầu. vii
CHƯƠNG 1 GIỚI THIỆU VỀ SSL VPN 1
1.1 Khái niệm về VPN 1
1.2. IPSec VPN và SSL VPN 1
1.2.1 IPSec VPN 1
1.2.2 SSL VPN 2
1.2.3 So sánh IPSec và SSL VPN 3
1.3 Khái niệm mạng tin cậy và mô hình kết nối SSL VPN 4
1.3.1. Khái niệm mạng tin cậy. 4
1.3.2 Khái niệm vùng cách ly DMZ. 4
1.3.3 Kết nối SSL VPN 5
1.4 Kết luận. 7
Chương 2 HOẠT ĐỘNG CỦA SSL VPN 8
2.1 Thiết bị và Phần mềm 8
2.2 Giao thức SSL 9
2.2.1 Lịch sử ra đời 9
2.2.2 Tổng quan công nghệ SSL. 11
2.3 Thiết lập đường hầm bảo mật sử dụng SSL 14
2.3.1 Các đường hầm bảo mật 15
2.3.2 SSL và mô hình OSI 16
2.3.3 Truyền thông lớp ứng dụng. 17
2.4 Công nghệ Reverse proxy. 17
2.5 Truy cập từ xa SSL: Công nghệ Reverse proxy plus. 19
2.5.1 Lưu lượng non-web qua SSL. 19
2.5.2 Thiết lập kết nối mạng qua SSL. 20
2.5.3 Công nghệ truy cập mạng với các ứng dụng Web. 22
2.5.4 Applet 22
2.5.5 Truy cập từ xa tới nguồn tài nguyên file và tài nguyên khác. 22
2.5.6 Các ứng dụng nội bộ cho phép truy nhập qua Internet 25
2.5.7 Giao diện truy nhập từ xa. 28
2.5.8 Các công cụ quản trị 33
2.5.9 Hoạt động. 34
2.6 Ví dụ phiên SSL VPN 36
2.7 Kết luận. 37
CHƯƠNG 3: BẢO MẬT TRONG SSL VPN 38
3.1 Nhận thực và Xác thực. 38
3.1.1 Nhận thực. 38
3.1.2 Đăng nhập một lần. 41
3.1.3 Xác thực. 41
3.2 Các vấn đề bảo mật đầu cuối 42
3.2.1 Vấn đề dữ liệu nhạy cảm ở trong vùng không an toàn và giải pháp. 42
3.2.2 Vấn đề công cụ tìm kiếm của nhóm thứ ba và giải pháp. 47
3.2.3 Vấn đề người dùng quên đăng xuất và giải pháp. 49
3.3.2 Vấn đề virus xâm nhập vào hệ thống mạng công ty qua SSL VPN 53
3.2.4 Vấn đề sâu xâm nhập vào mạng công ty qua SSL VPN và giải pháp. 54
3.2.5 Vấn đề của các vùng không an toàn. 56
3.2.6 Các Hacker kết nối tới mạng công ty. 58
3.2.7 Vấn đề rò rỉ thông tin mạng nội bộ và giải pháp. 58
3.2.8 Đầu cuối tin cậy. 60
3.2.9 Phân cấp truy cập dựa trên tình trạng điểm cuối 61
3.3 Vấn đề bảo mật phía máy chủ. 63
3.3.1 Vấn đề tường lửa và các công nghệ bảo mật khác bị tấn công và giải pháp. 63
3.3.2 Vấn đề yếu điểm của mức ứng dụng và giải pháp. 67
3.3.3 Mã hóa. 69
3.3.4 Cập nhật các máy chủ SSL VPN 69
3.3.5 So sánh Linux và Windows. 69
3.3.6 Một vài khái niệm bảo mật khác của thiết bị SSL VPN 69
3.4 Kết luận. 70
Chương 4 TRIỂN KHAI SSL VPN 72
4.1 Xác định yêu cầu. 72
4.1.1 Mô hình truy nhập dữ liệu. 72
4.1.2 Xác định nhu cầu của người dùng. 72
4.2 Chọn lựa thiết bị SSL VPN phù hợp. 74
4.2.1 Xác định mức độ truy cập phù hợp. 75
4.2.2 Lựa chọn giao diện người dùng phù hợp. 75
4.2.3 Quản lý mật khẩu từ xa. 77
4.2.4 Sự tương thích của các chuẩn bảo mật 77
4.2.5 Platform 78
4.3 Xác định chức năng của SSL VPN sẽ được sử dụng. 79
4.4 Xác định vị trí đặt máy chủ SSL VPN 80
4.4.1 Văn phòng. 80
4.4.2 Vùng cách ly. 81
4.4.3 Bên ngoài phạm vi tường lửa. 83
4.4.4 Air Gap. 84
4.4.5 Bộ tăng tốc SSL. 85
4.5 Lên kế hoạch thực hiện. 87
4.6 Đào tạo người dùng và nhà quản trị 88
4.7 Kết luận. 88
Chương 5 MÔ PHỎNG SSL VPN 89
5.1 Giới thiệu. 89
5.2 Thực hiện mô phỏng. 90
5.2 Kết luận. 95
Kết luận. 96
Tài liệu tham khảo. 97