• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Hỏi về phương pháp thiết kế security policy

Collapse
X
Collapse
 
  • Page of 1
  • Filter
  • Time
  • Show
Clear All
new posts
Previous template Next
  • #1

    Hỏi về phương pháp thiết kế security policy

    Mình đang muốn tìm hiểu về phương pháp thiết lập security policy cho mạng công ty. Có ai có kinh nghiệm, tài liệu, template...thì chia sẻ cho mình với. Cảm ơn nhiều:)
    Tags: None
  • #2
    Mình chỉ có tài liệu về ISO 17799 à. Bạn có cần không? Mình share cho.
    For good times and bad times, I'll be on your side forever more!:)

    Comment

    • #3
      Chào bạn.
      Minh không biết rõ bạn muốn security về phần gì.
      Về VLAN hay routing đều có thể security. Bạn có thể đọc sách về Switching(BCMSN-private VLAN, AAA, dot1x) hay Routing(BSCI-route map, policy base routing). Hy vọng giúp bạn hiểu được vấn đề. Nếu bạn cần những sách này thì mình sẽ gởi cho
      THKS
      Viet Professional Ltd. Co
      Cisco Authorised Training
      149/1D Ung Van Khiem St - Ward 25 - Binh Thanh Dist - HCMC
      Tel: (08) 5124257 - 5125314 Fax: (08) 5124314
      Mobile: 0918065936
      :) Email: phamtiendung@vnpro.org

      Comment

      • #4
        Originally posted by dung273
        Chào bạn.
        Minh không biết rõ bạn muốn security về phần gì.
        Về VLAN hay routing đều có thể security. Bạn có thể đọc sách về Switching(BCMSN-private VLAN, AAA, dot1x) hay Routing(BSCI-route map, policy base routing). Hy vọng giúp bạn hiểu được vấn đề. Nếu bạn cần những sách này thì mình sẽ gởi cho
        THKS
        Cảm ơn bạn. Ý mình ở đây là muốn thiết lập security plan cho một công ty thì cần phải làm những gì. Theo mình hiểu thì security plan của một công ty thì bao gồm các security policy. Mình muốn tìm tài liệu, template về phương pháp thiết lập security plan và security policy. Xác định tài sản, phân tích các thread, các phương pháp bảo vệ, xây dựng security policies,...Mình muốn hiểu rõ là các bước để thiết lập security plan cho công ty bao gồm những bước nào, các template nào được sử dụng....
        Còn về những vấn đề về VLAN, AAA, policy routing là phần kỹ thuật cài đặt, thường được thực hiện ở phase cuối.
        To net123: bạn có thể gửi tài liệu đó cho mình được không, mail của mình là hoangsinhth@yahoo.com. Cảm ơn nhiều

        Comment

        • #5
          Tai lieu ISO 17799

          Mình gửi bạn tài liệu nè, xem file đính kèm nha:)
          Attached Files
          For good times and bad times, I'll be on your side forever more!:)

          Comment

          • #6
            Hightail Spaces
            http://www.yousendit.com/transfer.php?action=download&ufid=DA8D7B9878BD2543
            Hightail Spaces lets you send unlimited files, of any size, to anyone. Collaborate with your team and evolve your work.

            Mình cũng đã up lên đây. Bạn cũng có thể lên đây để down tài liệu ISO 17799
            For good times and bad times, I'll be on your side forever more!:)

            Comment

            • #7
              OK, cảm ơn net123. Mình down về rồi. Đang ngâm cứu xem sao. Có vẻ hơi trừu tượng.:confused:

              Comment

              • #8
                Originally posted by bigbang2005
                Mình đang muốn tìm hiểu về phương pháp thiết lập security policy cho mạng công ty. Có ai có kinh nghiệm, tài liệu, template...thì chia sẻ cho mình với. Cảm ơn nhiều:)
                Bác nên chú ý thêm nhiều đến inbound security vì có những cái mình thấy đa số firewall gần như ko thể chặn được ví dụ như http tunnel, chat (Yahoo/MSN/AIM/ICQ/Jabber/GTalk) , websites xxx,...

                Comment

                • #9
                  Originally posted by bigbang2005
                  OK, cảm ơn net123. Mình down về rồi. Đang ngâm cứu xem sao. Có vẻ hơi trừu tượng.:confused:
                  Nó chỉ là những tiêu chuẩn chung thôi mà:) Tùy theo tình hình thực tế của công ty bạn mà bạn áp dụng cho phù hợp. Chúc bạn thành công.
                  For good times and bad times, I'll be on your side forever more!:)

                  Comment

                  • #10
                    Đây là security policy project của viện bảo mật danh tiếng SANS, bạn tham khảo xem nhé. Trong đó có các template mẫu, bạn tha hồ chọn lọc và chỉnh sửa cho phù hợp với chính sách của công ty bạn.
                    http://www.sans.org/resources/policies/
                    Tôi yêu ly cafe buổi sáng, con đường ngập lá vàng.

                    Comment

                    • #11
                      -Vì lý do bảo mật, công ty mình có nhu cầu về bảo mật cao hơn. Khi mà guest đem ws tới công ty thì sẽ bị block ngay từ switch luôn (layer2 sec) không cho access vào switch luôn a.
                      -HIện giờ thì bên mình đang triển khai .1x authentication + với MAC filter luôn hy vọng là sẽ đáp ứng được yêu cầu. Nhưng mà hiện tại thì đang sài multi-vendor switch, nếu muốn cisco hóa thì phải tốn bộn tiền. Có bro nào biết có model nào support 2 cái tech ở trên o?

                      Thanks

                      Comment

                      Previous template Next
                      Working...
                      X