An toàn mạng

Thuật ngữ cơ bản

Chủ đề này cung cấp cho người dùng thuật ngữ bảo mật cơ bản

An ninh mạng là gì và tại sao nó lại quan trọng?

Tin tặc liên tục tìm kiếm các lỗ hổng mới để khai thác. Khi các mạng không được bảo mật,thông tin về các tổ chức và cá nhân và thậm chí cả chính phủ của chúng ta có nguy cơ bị phơi bày hoặc tận dụng chống lại chúng ta.

Các loại bảo vệ an ninh mạng

Một giải pháp bảo mật mạng được thiết kế tốt giúp giảm chi phí trên không và bảo vệ các tổ chức khỏi những tổn thất tốn kém xảy ra do vi phạm dữ liệu hoặc sự cố bảo mật khác.

IP security (IPSec)

IPSec là một giao thức bảo mật được sử dụng để cung cấp bảo mật tại lớp mạng của hệ thống mạng. IPSec xác thực và mã hóa các gói dữ liệu qua mạng IP.

 

IPSec (IP Security) architecture

Kiến trúc IPSec (IP Security) sử dụng hai giao thức để bảo mật lưu lượng hoặc luồng dữ liệu. Các giao thức này là ESP (Encapsulation Security Payload) và AH (Authentication Header). 

Các tác động bảo mật.

IPSec của Microsoft hỗ trợ bốn loại tác động (action) bảo mật, các tác động bảo mật này giúp hệ thống có thể thiết lập những cuộc trao đổi thông tin giữa các máy được an toàn.

Chính sách IPSec là gì ?

Internet Protocol Security (IPSEC) là một chuẩn an toàn trong giao tiếp thông tin giữa các hệ thống, giữa các mạng. Với IPSEC việc kiểm tra, xác thực, và mã hóa dữ liệu là những chức năng chính. Tất cả những việc này được tiến hành tại cấp độ IP Packet.

NAT là gì?

Để truy cập Internet, cần một địa chỉ IP công cộng, nhưng chúng ta có thể sử dụng địa chỉ IP riêng trong mạng riêng của mình. Ý tưởng của NAT là cho phép nhiều thiết bị truy cập Internet thông qua một địa chỉ công cộng duy nhất. Để đạt được điều này, cần phải dịch địa chỉ IP riêng sang địa chỉ IP công cộng

An ninh và Quản trị

Việc triển khai NAT động sẽ tự động tạo tường lửa giữa mạng nội bộ của bạn và các mạng bên ngoài, hoặc giữa mạng nội bộ của bạn và Internet.

Thiết lập Windows Server 2016 làm Bộ định tuyến NAT

Trong bài viết này, tôi sẽ thiết lập Windows Server 2016 làm bộ định tuyến NAT để định tuyến lưu lượng giữa mạng LAN trong máy ảo và Internet.