7. Check Point ចាប់ផ្តើម R80.20 ។ ការគ្រប់គ្រងការចូលប្រើ

សូមស្វាគមន៍មកកាន់មេរៀនទី 7 ដែលយើងនឹងចាប់ផ្តើមធ្វើការជាមួយគោលការណ៍សុវត្ថិភាព។ ថ្ងៃនេះយើងនឹងដំឡើងគោលការណ៍នៅលើច្រកទ្វាររបស់យើងជាលើកដំបូង i.e. ទីបំផុតយើងនឹងធ្វើ "គោលការណ៍ដំឡើង"។ ក្រោយ​ពី​នេះ​ចរាចរណ៍​នឹង​អាច​ឆ្លង​កាត់​ផ្លូវ​ចេញ​ចូល​បាន!
ជាទូទៅ គោលនយោបាយ តាមទស្សនៈរបស់ Check Point គឺជាគំនិតទូលំទូលាយ។ គោលនយោបាយសន្តិសុខអាចចែកចេញជា ៣ ប្រភេទ៖

1. ការត្រួតពិនិត្យការចូលដំណើរការ. នេះរួមបញ្ចូលទាំង blades ដូចជា៖ Firewall, Application Control, URL Filtering, Content Awareness, Mobile Access, VPN ។ ទាំងនោះ។ អ្វីគ្រប់យ៉ាងដែលទាក់ទងនឹងការអនុញ្ញាត ឬរឹតបន្តឹងចរាចរណ៍
2. ការការពារការគំរាមកំហែង. Blades ដែលប្រើនៅទីនេះ៖ IPS, Anti-Virus, Anti-Bot, Threat Emulation, Threat Extraction។ ទាំងនោះ។ មុខងារដែលពិនិត្យមើលមាតិកានៃចរាចរណ៍ ឬមាតិកាដែលបានឆ្លងកាត់ការគ្រប់គ្រងការចូលប្រើរួចហើយ។
3. សុវត្ថិភាពកុំព្យូទ័រ. ទាំងនេះគឺជាគោលការណ៍រួចហើយសម្រាប់ការគ្រប់គ្រងភ្នាក់ងារ Endpoint (ឧ. ការពារស្ថានីយការងារ)។ ជាគោលការណ៍ យើងនឹងមិនប៉ះពាល់លើប្រធានបទនេះក្នុងវគ្គសិក្សានោះទេ។

នៅក្នុងមេរៀននេះ យើងនឹងចាប់ផ្តើមនិយាយអំពីគោលការណ៍គ្រប់គ្រងការចូលប្រើ។

សមាសភាពនៃការគ្រប់គ្រងការចូលប្រើ

ការគ្រប់គ្រងការចូលប្រើគឺជាគោលការណ៍ដំបូងដែលត្រូវតែដំឡើងនៅលើច្រកផ្លូវ។ បើគ្មានគោលការណ៍នេះទេ អ្នកផ្សេងទៀត (ការការពារការគំរាមកំហែង សុវត្ថិភាពកុំព្យូទ័រ) នឹងមិនត្រូវបានដំឡើងទេ។ ដូចដែលបានរៀបរាប់ខាងលើ គោលការណ៍គ្រប់គ្រងការចូលប្រើ រួមមានកាំបិតជាច្រើនក្នុងពេលតែមួយ៖

• ជញ្ជាំងភ្លើង;
• កម្មវិធី & តម្រង URL;
• ការយល់ដឹងអំពីខ្លឹមសារ;
• ការចូលប្រើទូរស័ព្ទចល័ត;
• ណាត។

ដើម្បីចាប់ផ្តើមយើងនឹងពិនិត្យមើលតែមួយ - ជញ្ជាំងភ្លើង។

ជំហានបួនដើម្បីកំណត់រចនាសម្ព័ន្ធ Firewall

ដើម្បីដំឡើងគោលការណ៍នៅលើច្រកចេញចូល យើងត្រូវតែបំពេញជំហានខាងក្រោម៖

1. កំណត់ចំណុចប្រទាក់ច្រកផ្លូវឱ្យសមស្រប តំបន់សន្តិសុខ (មិនថាខាងក្នុង ខាងក្រៅ DMZ ។ល។)
2. បទភ្លេង ការប្រឆាំងការក្លែងបន្លំ;
3. បង្កើតវត្ថុបណ្តាញ (បណ្តាញ, ម៉ាស៊ីន, ម៉ាស៊ីនមេ ល) នេះសំខាន់ណាស់! ដូចដែលខ្ញុំបាននិយាយរួចមកហើយថា Check Point ដំណើរការតែជាមួយវត្ថុប៉ុណ្ណោះ។ អ្នក​នឹង​មិន​អាច​គ្រាន់​តែ​បញ្ចូល​អាសយដ្ឋាន IP មួយ​ទៅ​ក្នុង​បញ្ជី​ចូល​ដំណើរ​ការ;
4. បង្កើត បញ្ជីចូលដំណើរការ-s (យ៉ាងហោចណាស់មួយ) ។

បើគ្មានការកំណត់ទាំងនេះទេ គោលការណ៍នឹងមិនត្រូវបានដំឡើងទេ!

មេរៀនវីដេអូ

ដូចធម្មតា យើងកំពុងភ្ជាប់វីដេអូបង្រៀន ដែលយើងនឹងអនុវត្តនីតិវិធីរៀបចំមូលដ្ឋានសម្រាប់ Access-Control និងបង្កើតបញ្ជីចូលប្រើប្រាស់ដែលបានណែនាំ។

សូមរង់ចាំតាមដានបន្ថែមទៀត ហើយចូលរួមជាមួយពួកយើង ប៉ុស្តិ៍ YouTube 🙂

ប្រភព: www.habr.com