Giáo trình hình thành mô hình hoạt động của web search engine và tìm kiếm thông tin trên web p7

Download Security. DownloadSecurity là một công cụ tích hợp với ISA được tổ chức GFI Software LtdGFI phát triển. DownloadSecurity được thiết kế để tăng cường khả năng kiểm soát và quản lý thông tin download từ Internet. Một số chức năng về DownloadSecurity: Scan viruses cho tất cả các tập tin được download từ internet. Tự động cập nhật Anti-virus signature. Tự động kiểm tra một số loại file nguy hiểm như *.exe, *.doc,… Cung cấp cơ chế cảnh báo an ninh cho người quản trị. ...
Nội dung trích xuất từ tài liệu:
Giáo trình hình thành mô hình hoạt động của web search engine và tìm kiếm thông tin trên web p7 Tài liệu hướng dẫn giảng dạy Hình 5.35: IP option filtering. V.7. Một số công cụ bảo mật. V.7.1 Download Security. DownloadSecurity là một công cụ tích hợp với ISA được tổ chức GFI Software LtdGFI phát triển. DownloadSecurity được thiết kế để tăng cường khả năng kiểm soát và quản lý thông tin download từ Internet. Một số chức năng về DownloadSecurity: Scan viruses cho tất cả các tập tin được download từ internet. - Tự động cập nhật Anti-virus signature. - Tự động kiểm tra một số loại file nguy hiểm như *.exe, *.doc,… - Cung cấp cơ chế cảnh báo an ninh cho người quản trị. - Được tích hợp với ISA Firewall, dễ quản lý và cấu hình. - Tính hiệu quả cao trong việc thực hiện một số chức năng như lọc nội dung, chống virus, kiểm soát - truy xuất internet. Cung cấp cơ chế cảnh báo user hoặc trình duyệt chặn một số ActiveX Control và Java applet - nguy hiểm. Phân tích các đoạn code thực thi nguy hiểm để chống Trojans. - Cấu hình ISA Web Filtering. - Mặc định sau khi ta cài phần mềm DownloadSecurity, DownloadSecurity sẽ tự động được kích hoạt để hỗ trợ thiết lập bộ lọc Web Filters. Để hiệu chỉnh bộ lọc ta chọn Configuration | Add-ins | Web Filters | GFI DownloadSecurity Filter | Configuration Tab (tham khảo Hình 5.36). Do not scan these URLs: Chỉ định danh sách địa chỉ URL không cần kiểm tra nội dung và virus. - Scan these Content types: Chỉ định loại nội dung cần kiểm tra bao gồm các đoạn code có thể - thực thi, Java applets, ActiveX Control. Trang 511/555 Học phần 3 - Quản trị mạng Microsoft Windows Tài liệu hướng dẫn giảng dạy Hình 5.36: Download security Web Filter. Thiết lập một số chính sách kiểm tra download. Thiết lập chính sách kiểm tra download để giới hạn hoặc cô lập loại file, dung lượng file download,… để thay đổi luật download mặc định trong hệ thống bằng cách chọn Start | Programs | GFI DownloadSecurity | DownloadSecurity Configuration | Download Checking, Nhấp đôi chuột vào rule có tên “Default Attachment Download Checking Rule” (tham khảo hình 5.37) General Tab: Cho phép lựa chọn một số chế độ cấm download, cấm download các tập tin có - dung lượng lớn hơn dung lượng định nghĩa. Actions Tab: Hiệu chỉnh các Action khi cấm như thông báo Mail, quản lý thông báo qua mail, ghi - nhận nhật ký,… Users/Folders Tab: Chọn User hoặc thư mục cần thiết để thiết lập luật. - Hình 5.37: Thay đổi thuộc tính của Download checking rule. Cấu hình kiểm tra Virus, chống Trojans. Trang 512/555 Học phần 3 - Quản trị mạng Microsoft Windows Tài liệu hướng dẫn giảng dạy DownloadSecurity tích hợp sẵn các chương trình kiểm tra và quét virus cho các file download, các chương trình này được cập nhận thường xuyên để có thể ngăn chặn sự tấn công của các loại Virus mới. Ngoài ra DownloadSecurity còn tích hợp một số scanners để scan và kiểm tra Trojans, đoạn mã thực thi nguy hiểm (Executable) Để thay đổi hiệu chỉnh một số bộ kiểm tra Virus (Virus Engine) ta chọn Start | Programs | GFI DownloadSecurity | DownloadSecurity Configuration | Virus Scanning Engines, Nhấp đôi chuột vào một engine cụ thể (Tham khảo hình 5.38) hình 5.38: Hiệu chỉnh thuộc tính của Virus Control Engine. V.7.2 Surfcontrol Web Filter. SurfControl Web Filter giúp nâng cao tính năng bảo mật, tối ưu hóa băng thông của hệ thống. SurfControl Web Filter thiết sẵn một group các đối tượng để cho phép ta quản lý và thiết lập luật để giới hạn truy xuất Internet dễ dàng hơn. Một số công cụ hỗ trợ trong SurfControl Web Filter: Monitor: Cung cấp một số cách theo dõi và giám sát traffic của các user trong mạng, thông tin về - giám sát hoạt động của user được lưu trong SurfControl database, chúng được hiển thị trong cửa sổ the Monitor window. Real Time Monitor: Giám sát và hiển thị traffic mạng theo thời gian thực. - Rules Administrator: Cho phép ta có thể tạo luật để điều khiển truy xuất internet. - Scheduler: Cho phép thiết lập lịch biểu để theo dõi sự kiện hệ thống. - Virtual Control Agent (VCA): Phân loại Web site theo nội dung truy xuất. - Report Central: là công cụ mạng hỗ trợ tạo report để thống kê traffic. - Remote Administration: Cho phép điều khiển từ xa SurfControl Web Filter. - Database của chương trình SurfControl Web Filter được lưu trên một hệ quản trị cơ sở dữ liệu, có thể là MS SQL Server, msde2000, do đó trước khi cài đặt SurfControl Web Filter ta cần phải cài đặt một trong hai hệ quản trị cơ sở dữ liệu trên. Trang 513/555 Học phần 3 - Quản trị mạng Microsoft Windows Tài liệu hướng dẫn giảng dạy V.8. Thiết lập Network Rule. Mặc định hệ thống tạo ra các Network rule để cho phép thiết lập một số cơ chế như định tuyến (Route) giữa hai mạng (tham khảo hình 5.39), thay đổi đĩa chỉ (NAT). Mặc định hệ thống tạo ra một số Network rule sau: Local Host Access: Định tuyến traffic localhost đến mạng nội bộ. - VPN Client to Internal Network: Định tuyến từ VPN Client đến Internal network. - Internet Access: NAT Internal network ra ngoài mạng internet. - V.8.1 Thay đổi thuộc tính của một Network Rule. Để thay đổi thuộc tính của Network Rule ta nhấp đôi chuột vào tên luật trong Network Rules tab (tham khảo hình 5.39). Hình 5.39: Thay đổi thuộc tính cho Network Rule. V.8.2 Tạo Network Rule. Để tạo Network Rule ta thực hiện các bước sau: 1. Chọn nút Configuration, chọn Network, chọn Network Rules tab, Create a New Network Rule trong Task Panel, chỉ định tên ...