Dự đoán các mối nguy hiểm cho mạng

[catalonia]

Đây là sơ đồ chung mạng công ty mình. Các bạn xem qua:



Tình hình là sếp mình muốn biết là với cái mạng hiện tại của công ty mình thì có thể gặp phải những mối nguy hiểm nào từ bên trong (ví dụ: nhân viên sắp nghỉ việc lấy trôm thông tin bằng việc burn cd, copy ra usb, gửi thông tin về hòm thư cá nhân...) cũng như bên ngoài (virus, website, mail...), từ đó có thể đưa ra giải pháp cũng như giá ước lượng.

Cty mình là một cty nhỏ, mạng LAN chỉ có khoảng gần 100 máy. Các bạn có thể giúp mình liệt kể các mối nguy hiểm mà mạng trên có thể dính được ko (giải pháp nữa thì tốt quá). Thông tin thêm: ngoài hardware firewall, anti-virus system của cty mình là symatec antivirus (server-client).

[camaptrang]

cái này dễ mà, nếu bạn có thời gian thì hôm nào gặp mình brief cho ... ví dụ thế này thường bạn nghĩ đến việc lấy dữ liệu = copy hay send file -> còn 1 hình thức nữa đó là print ra giấy đem về chép lại.

[redwind]

Hihi, mối nguy hiểm có ngay. Sơ đồ mạng của công ty đem Post lên Forum.Sau đó sẽ là gửi cho một ai đó để nhờ xem :D.

[camaptrang]

Hihi, mối nguy hiểm có ngay. Sơ đồ mạng của công ty đem Post lên Forum.Sau đó sẽ là gửi cho một ai đó để nhờ xem :D.

Bạn nhận định sai rồi , bạn thấy cái sơ đồ đó thì bạn làm được những gì nào ? cái quan trọng là các chính sách bảo mật tốt, nói tóm lại bạn catalonia hỏi 1 câu hỏi rất thự tế, vì trên thực tế có rất nhiều it khi triển khai không mấy người dự tính đến vấn đề bảo mật.

[trainingit]

Đây là sơ đồ chung mạng công ty mình. Các bạn xem qua:



Tình hình là sếp mình muốn biết là với cái mạng hiện tại của công ty mình thì có thể gặp phải những mối nguy hiểm nào từ bên trong (ví dụ: nhân viên sắp nghỉ việc lấy trôm thông tin bằng việc burn cd, copy ra usb, gửi thông tin về hòm thư cá nhân...) cũng như bên ngoài (virus, website, mail...), từ đó có thể đưa ra giải pháp cũng như giá ước lượng.

Cty mình là một cty nhỏ, mạng LAN chỉ có khoảng gần 100 máy. Các bạn có thể giúp mình liệt kể các mối nguy hiểm mà mạng trên có thể dính được ko (giải pháp nữa thì tốt quá). Thông tin thêm: ngoài hardware firewall, anti-virus system của cty mình là symatec antivirus (server-client).

hi,

mình thấy việc chống copy file vào USB, hay burn ra CD là việc khó quản lý, vì bạn ko thể giám sát việc này thường xuyên được...trường hợp này bạn nên có một file server, và xác lập quyền truy cập vào file server theo từng cấp

vd:
+ một level truy cập chung cho mọi nhân viên
+ các level truy cập khác nhau cho các đối tượng khác nhau từ nhân viên đến sếp và phải có authentication khi truy cập vào level đó, chỉ sếp mới được quyền truy cập vào nhưng file quan trọng (như hợp đồng... hay gì đó) còn nhân viên thì ko :)

nếu bạn thiết lập một file server authentication tốt thì nhân viên nào sắp outgoing cũng ko thể lấy trộm thông tin quan trọng được (tất nhiên trừ bạn :D ).

[camaptrang]

hi,

mình thấy việc chống copy file vào USB, hay burn ra CD là việc khó quản lý, vì bạn ko thể giám sát việc này thường xuyên được...trường hợp này bạn nên có một file server, và xác lập quyền truy cập vào file server theo từng cấp

vd:
+ một level truy cập chung cho mọi nhân viên
+ các level truy cập khác nhau cho các đối tượng khác nhau từ nhân viên đến sếp và phải có authentication khi truy cập vào level đó, chỉ sếp mới được quyền truy cập vào nhưng file quan trọng (như hợp đồng... hay gì đó) còn nhân viên thì ko :)

nếu bạn thiết lập một file server authentication tốt thì nhân viên nào sắp outgoing cũng ko thể lấy trộm thông tin quan trọng được (tất nhiên trừ bạn :D ).

Được chứ TrainingIT ... nếu bạn quan tâm đến vấn đề này mình có thể trao đổi với bạn. he he he

[trainingit]

Được chứ TrainingIT ... nếu bạn quan tâm đến vấn đề này mình có thể trao đổi với bạn. he he he

hehe,

em nghĩ cao thủ như bác thì chắc ko vấn đề gì...:D

nhưng với nhân viên bình thường chỉ biết dùng máy tính (Word, Excel, Office... chat, chit :D), chăc cũng khó :(

[camaptrang]

hehe,

em nghĩ cao thủ như bác thì chắc ko vấn đề gì...:D

nhưng với nhân viên bình thường chỉ biết dùng máy tính (Word, Excel, Office... chat, chit :D), chăc cũng khó :(

Đó chính là vấn đề tại sao ! mình thấy rất nhiều nhiều người nói đến bảo mật thường nói đến 2 đối tượng => Hacker hay Cracker mà họ quên đi rằng chính những nhân viên văn phòng cũng là những đối tượng nguy cơ cao hơn cả các Hacker, đôi khi còn làm thiệt hại hơn những tay chuyên nghiệp. (he he he)
Mình chỉ cần nói đến 1 góc nhỏ thế này , có 1 tập đoàn đầu tư khá tốt vào IT nhưng chỉ 1 sơ xuất của IT đó là họ để các máy WS có quyền Admin local , có nghĩa quan niệm của họ là nhân viên văn phòng biết gì đâu, nhưng họ có biết là việc chặn USB của họ đã bị nhân viên qua mặt vì sau lưng nhân viên đó là những người thân làm IT (và đó là CMT) do đó không có gì là bảo đảm nếu bạn chưa có 1 chính xách bảo mật đúng.
Ngày xưa CMT từng đối diện việc 1 Leader đã in tất cả những tài liệu rất quan trọng và ai có thể cấm người ấy làm điều đó, và ng ấy đã đem về nhà, lúc đóCMT mới tìm kiếm 1 giải pháp cho printer (email ra không được thì in đem ra ...)

[trainingit]

đùng đấy bác ah,

chẳng có gì good 100%, cho dù đó là IT của cty trồng được, hay thuê ở bên ngoài :D. Dù có chặn được nhân viên thì vẫn còn IT và sếp xem được tài liệu, mà sếp cũng không cho chú IT đó xem nữa thì vẫn còn 1 người xem được đó chính là sếp (thằng sềp này cũng là đi thuê nốt :D), nên chả có gì đảm bảo là nó ko làm 1 vụ "bán tống" cho cty khác để kiếm lời sau đó về ở ẩn :D

các giải pháp cũng là tương đối, quan trọng là những người được quyền sử dụng phải theo đúng luật, bên nước ngoài thì nó phải nhờ luật pháp nếu để lộ thông tin, VN chắc cũng khó kiện, thường là kiện củ khoai :D, mà em thấy là dân VN ko sợ luật pháp... hình như chỉ sợ người thi hành luật pháp thôi :D

[camaptrang]

nếu thiết lập 1 cách chặt chẻ thì vấn đề bảo mật sẽ hiệu quả và an toàn hơn, và nếu 1 qui trình chặt chẻ thì IT hay Director cũng chả làm dám lấy cắp thông tin đâu.