Đồ Án Tốt Nghiệp: Nghiên Cứu Và Triển Khai Hệ Thống Firewall ASA Trong Chuyên Ngành Mạng Máy Tính

• Tác giả: Trần Văn Hiếu
• Người hướng dẫn: ThS. Đào Anh Thư
• Trường học: Đại học Mỏ - Địa chất
• Chuyên ngành: Mạng máy tính
• Đề tài: Nghiên cứu triển khai hệ thống firewall ASA
• Loại tài liệu: đồ án tốt nghiệp
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

• LỜI CẢM ƠN
• MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ TƯỜNG LỬA
• 1.1. Các vấn đề an ninh mạng
• 1.2. Các phương thức tấn công
• 1.3. Tấn công từ chối dịch vụ
• 1.4. Tấn công lỗ hổng bảo mật web
• 1.5. Sử dụng Proxy tấn công mạng
• 1.6. Tấn công dựa vào yếu tố con người
• 1.7. Chính sách an ninh mạng
• 1.8. Chính sách an toàn thông tin
• 1.9. Chính sách áp dụng phổ biến
• 1.10. Bức tường lửa
• 1.11. Chức năng tường lửa
• 1.12. Các sản phẩm firewall
• 1.13. Kết luận chương 1
• 2. CHƯƠNG 2: HỆ THỐNG FIREWALL ASA
• 2.1. Dòng sản phẩm firewall ASA của Cisco
• 2.2. Cơ chế hoạt động
• 2.3. Các chức năng cơ bản của firewall ASA
• 2.4. Mức độ bảo mật
• 2.5. Điều khiển truy cập mạng
• 2.6. Giao thức định tuyến
• 2.7. Khả năng chịu lỗi và dự phòng
• 2.8. Quản lý chất lượng dịch vụ
• 2.9. Phát hiện xâm nhập
• 2.10. Một vài chức năng khác
• 2.11. Kết luận chương 2
• 3. CHƯƠNG 3: THIẾT KẾ VÀ XÂY DỰNG MÔ PHỎNG HỆ THỐNG FIREWALL ASA
• 3.1. Nhu cầu bảo mật
• 3.2. Mô hình hệ thống
• 3.3. Công cụ sử dụng
• 3.4. Giả lập firewall ASA trên GNS3
• 3.5. Cài đặt GNS3
• 3.6. Giả lập firewall ASA
• 3.7. Thiết kế hệ thống mô phỏng
• 3.8. Giải pháp bảo mật
• 3.9. Chức năng firewall ASA
• 3.10. Triển khai xây dựng hệ thống
• 3.11. Kết quả kiểm tra hệ thống
• 3.12. Kết luận chương 3
• KẾT LUẬN CHUNG
• TÀI LIỆU THAM KHẢO

I. Tổng quan về tường lửa

Chương này cung cấp cái nhìn tổng quan về tường lửa, một công cụ quan trọng trong bảo mật mạng. Các vấn đề an ninh mạng được phân tích, bao gồm các phương thức tấn công phổ biến như tấn công từ chối dịch vụ, tấn công lỗ hổng bảo mật web, và sử dụng Proxy tấn công mạng. Các chính sách an ninh mạng và an toàn thông tin cũng được đề cập, nhấn mạnh tầm quan trọng của việc áp dụng các biện pháp bảo vệ hệ thống. Phần cuối chương giới thiệu về chức năng tường lửa và các sản phẩm firewall phổ biến trên thị trường.

1.1. Các vấn đề an ninh mạng

Phần này tập trung vào các mối đe dọa an ninh mạng hiện nay, bao gồm mã độc mã hóa dữ liệu Ransomware, virus lây qua USB, và tấn công có chủ đích APT. Các phương thức tấn công được phân tích chi tiết, cùng với các giải pháp phòng ngừa như sử dụng phần mềm diệt virus và kiểm soát chính sách an ninh.

1.2. Chính sách an ninh mạng

Các chính sách an ninh mạng được đề xuất nhằm bảo vệ hệ thống khỏi các cuộc tấn công. Các chính sách này bao gồm an toàn thông tin, áp dụng phổ biến các biện pháp bảo mật, và quản lý truy cập mạng. Phần này cũng nhấn mạnh tầm quan trọng của việc cập nhật các chính sách để đối phó với các mối đe dọa mới.

II. Hệ thống firewall ASA

Chương này tập trung vào hệ thống firewall ASA của Cisco, một giải pháp bảo mật mạng hiệu quả. Các nguyên lý hoạt động và chức năng cơ bản của firewall ASA được trình bày chi tiết, bao gồm điều khiển truy cập mạng, giao thức định tuyến, và khả năng chịu lỗi. Phần cuối chương đánh giá mức độ bảo mật và quản lý chất lượng dịch vụ của hệ thống.

2.1. Cơ chế hoạt động

Phần này giải thích cơ chế hoạt động của firewall ASA, bao gồm quá trình lọc gói tin và phát hiện xâm nhập. Các tính năng như PAT (NAT overload) và liên kết chịu lỗi được phân tích, giúp hiểu rõ cách hệ thống bảo vệ mạng khỏi các mối đe dọa.

2.2. Chức năng cơ bản

Các chức năng cơ bản của firewall ASA bao gồm quản lý truy cập, kiểm soát lưu lượng mạng, và bảo vệ dữ liệu. Phần này cũng đề cập đến các tính năng nâng cao như quản lý chất lượng dịch vụ (QoS) và phát hiện xâm nhập, giúp tối ưu hóa hiệu suất hệ thống.

III. Thiết kế và xây dựng mô phỏng hệ thống firewall ASA

Chương này trình bày quá trình thiết kế và xây dựng mô phỏng hệ thống firewall ASA sử dụng công cụ GNS3. Các bước cài đặt GNS3, giả lập firewall ASA, và thiết kế hệ thống mô phỏng được hướng dẫn chi tiết. Kết quả kiểm tra hệ thống cho thấy hiệu quả của giải pháp bảo mật được đề xuất.

3.1. Giả lập firewall ASA trên GNS3

Phần này hướng dẫn chi tiết quá trình giả lập firewall ASA trên GNS3, bao gồm các bước cài đặt GNS3, cấu hình hệ thống, và kiểm tra kết nối. Kết quả cho thấy hệ thống mô phỏng hoạt động hiệu quả, đáp ứng các yêu cầu bảo mật mạng.

3.2. Kết quả kiểm tra hệ thống

Các kết quả kiểm tra hệ thống được trình bày, bao gồm việc kiểm tra kết nối mạng, bảng NAT, và truy cập từ mạng nội bộ ra Internet. Kết quả cho thấy hệ thống firewall ASA đảm bảo an ninh mạng và bảo vệ dữ liệu hiệu quả.