Đồ Án Xây dựng hệ thống tường lửa cho doanh nghiệp với microsoft isa server

Lời Nói Đầu:

- Thế giới trong những thập niên vừa qua, nhất là từ khi thực hiện cuộc cách mạng khoa học – kỹ thuật vào thập niên 80 đã có những bước phát triển thần kỳ và thật sự mạnh mẽ với hàng loạt thành tựu về kinh tế, khoa học – kỹ thuật, chính trị, xã hội, an ninh, Nguyên nhân chính cho sự phát triển đó là sự xuất hiện của Internet. Sự xuất hiện của Internet đã thúc đẩy thế giới tiến nhanh về phía trước và đưa cả thế giới bước sang một kỷ nguyên mới, kỷ nguyên bùng nổ thông tin.
- Như chúng ta đã biết, bất cứ vật thể nào cũng tồn tại hai mặt tích cực và tiêu cực. Chúng ta không thể nào phủ nhận những mặt tích cực mà Internet mang lại, vấn nạn lừa đảo phát triển ngày càng mạnh mẽ và Internet là một công cụ hữu hiệu cho những kẻ tấn công vào các hệ thống mạng với mục đích tư lợi hay chứng tỏ bản thân mình. Chính vì vậy, trong thời đại “phẳng” như ngày nay, vai trò bảo mật hệ thống mạng là vô cùng quan trọng.
II- Lý Do Chọn Đề Tài - Nhóm chúng tôi đã quyết định chọn đề tài: “Xây dựng hệ thống tường lửa cho Doanh nghiệp với Microsoft ISA Server” vì đề tài rất thực tế, giúp chúng tôi có thêm kinh nghiệm và ứng dụng thực tiễn sau khi ra trường. III- Mục Tiêu - Ứng dụng Tường lửa ISA Server quản lý hệ thống Mạng Doang nghiệp với mục tiêu: 1. Đảm bảo hệ thống tường lửa hoạt động ổn định. 2. Bảo mật và An toàn hệ thống mạng. 3. Giám sát và quản lý hệ thống mạng hiệu quả.

MỤC LỤC
A- MỞ ĐẦU 7
I- Lời Nói Đầu: . 7
II- Lý Do Chọn Đề Tài 7 III- Mục Tiêu 7
IV- Tổng Quan Microsoft ISA Server . 8
1. Giới Thiệu . 8
2. Cơ Chế Client Tham Gia Vào ISA Server . 9
3. Một Số Tính Năng Của ISA Server 10
4. Cách Thức Làm Việc Của ISA Server 11
5. Cơ Chế Hoạt Động Của ISA Server .13
6. Chính Sách Bảo Mật Trong ISA Server 14
7. Các Mô Hình Triển Khai ISA Server .15
8. ISA Server Bảo Mật Truy Cập Internet 18
B- NỘI DUNG . 19
I- Mô Tả Thông Tin 19
II- Yêu Cầu Đề Tài . 19
III- Phân Tích Đề Tài . 20
IV- THIẾT KẾ 22
1. Sơ Đồ Luận Lý Tổng Quát 22
2. Sơ Đồ Luận Lý Chi Tiết 23
C- TRIỂN KHAI 24
I- Hoạch Định Địa Chỉ IP, Computer Name 24
1. Trụ Sở Chính – Quận 1 24
2. Chi Nhánh – Quận 5 26
II- Xây Dựng Hệ Thống Mạng . 27
1. Triển khai Domain Controller 27
2. Triển Khai ISA Server 28
3. Triển Khai Web Server .33
4. Triển Khai Mail Server 34
5. Triển Khai Web-mail Sử Dụng Port 80 .36
6. Triển Khai Wildcard Certificate 39
7. Triển Khai FTP Server 57
8. Triển Khai File Server .60
III. Xây Dựng Hệ Thống Tường Lửa ISA Server . 68
1. Triển Khai Network Loab Balancing .68
2. Access Rule 74
3. Publishing Server Ra Internet .89
4. Triển khai VPN ISA 101
5. Triển Khai Phát Hiện Xâm Nhập Với IDS 114
6. Triển khai Antivirus và Antisyware 119
7. Giám sát hoạt động hệ thống mạng 122
D- HƯỚNG MỞ RỘNG 133
I. Đánh Giá Đề Tài 133
II. Định Hướng Hệ Thống Trong Tương Lai 133