tailieunhanh - Bài giảng Mạng máy tính và truyền thông: Chương 6

Sau khi hoàn tất chương, sinh viên có những khả năng: Phân biệt được khái niệm về Intranet, Extranet và vùng DMZ. Trình bày mô hình mạng an toàn với vùng DMZ. Hiểu được khái niệm VLAN, ích lợi và kỹ thuật xây dựng mô hình mạng với VLAN. Trình bày được khái niệm NAT-PAT và ứng dụng của NAT-PAT trong việc xây dựng mô hình mạng an toàn. | Chương 6 Các mô hình m ng an toàn • DMZ (vùng phi quân s ) • VLAN (m ng LAN o) • NAT (d ch đ a ch ) B môn MMT&TT 14/05/2010 1 M c tiêu • Cung cấp cho người học một cái nhìn tổng quan về cách thức xây dựng các mô hình mạng an toàn. • Sau khi hoàn tất chương, sinh viên có những khả năng: ▫ Phân biệt được khái niệm về Intranet, Extranet và vùng DMZ. ▫ Trình bày mô hình mạng an toàn với vùng DMZ. ▫ Hiểu được khái niệm VLAN, ích lợi và kỹ thuật xây dựng mô hình mạng với VLAN. ▫ Trình bày được khái niệm NAT-PAT và ứng dụng của NAT-PAT trong việc xây dựng mô hình mạng an toàn. B môn MMT&TT 14/05/2010 2 Mô hình m ng an toàn • Khái niệm Mô hình m ng an toàn Mô hình m ng an toàn bao g m nhi u vùng v tt bao g m nhi u vùng v lý và lu n lý v ii nhi u lý và lu n lý v nhi u m c b o m tt khác nhau. m c b o m khác nhau. B môn MMT&TT 14/05/2010 3 Vùng an ninh • Khái niệm Vùng an ninh (security zone) là Vùng an ninh (security zone) là m tt ph n c a m ng đư c đ nh m ph n c a m ng đư c đ nh nghĩa chung 1 m c an ninh. nghĩa chung 1 m c an ninh. B môn MMT&TT Vùng an ninh thư ng Vùng an ninh thư ng đư c chia ra làm 3 lo i: đư c chia ra làm 3 lo i: • Intranet • Intranet • Extranet • Extranet • DMZ • DMZ 14/05/2010 4 Vùng an ninh • Intranet Intranet Intranet • Là m tt m ng dùng riêng • Là m m ng dùng riêng • S d ng các giao th c và d ch • S d ng các giao th c và d ch v thông tin tương tt Internet. v thông tin tương Internet. • Cung c p các d ch v như • Cung c p các d ch v như Web, FTP, Email, Web, FTP, Email, B môn MMT&TT • T c đ cao • T c đ cao • D dàng truy xu tt các tài nguyên • D dàng truy xu các tài nguyên • S d ng các d ng m ng như: • S d ng các d ng m ng như: + Ethernet + Ethernet + Fast Ethernet, Gigabit Ethernet + Fast Ethernet, Gigabit Ethernet + Token ring + Token ring + ATM + .