Please enable JavaScript.

Coggle requires JavaScript to display documents.

LAN Security - Coggle Diagram

- - - - Stateful Packet Inspection hay còn gọi là Dynamic Packet Filtering: Là 1 kiến trúc Firewall giám sát các kết nối đang hoạt động và kiểm soát các kết nối qua Firewall
      - AVC: Hỗ trợ hơn 4,000 cách kiểm soát ở tầng ứng dụng, dựa trên nguy cơ, có thể khởi động cách thức phát hiện nguy cơ trong hệ thống ngăn chặn xâm nhập (IPS) nhằm tối ưu hóa hiệu quả bảo mật.
      - NGIPS: Cho phép ngăn chặn nguy cơ hiệu quả và nhận biết theo ngữ cảnh về người dung, hạ tầng, ứng dụng và nội dung nhằm phát hiện nguy cơ đến từ nhiều phía và kích hoạt cơ chế phòng vệ tự động
      - AMP: Cho phép bảo vệ mạng chống lại Malware phức tạp với Cisco Threat Grid Sandboxing
      - URL Filtering: Bổ sung khả năng lọc trên 280 triệu domain cao cấp theo mức độ nguy cơ trên 82 thể loại
  - - - ESA
        
        Giám sát SMTP
        
        Chặn các mối đe dọa đã biết
        
        Khắc phục chống lại phần mềm độc hại lén lút trốn tránh phát hiện ban đầu
        
        Discard email với bad links
        
        Mã hóa nội dung đầu ra ngăn chặn data loss
      - WSA
        
        Thiết bị bảo mật web của Cisco (WSA) là một công nghệ giảm thiểu các mối đe dọa dựa trên web. Nó giúp các tổ chức giải quyết các thách thức về bảo mật và kiểm soát lưu lượng truy cập web.
        
        Kết hợp của AMP, AVC và cho phép sử dụng các chính sách điều khiển, báo cáo
        
        Cisco WSA cung cấp toàn quyền kiểm soát cách người dùng truy cập internet. Một số tính năng và ứng dụng, như trò chuyện, nhắn tin, video và âm thanh, có thể được cho phép, bị hạn chế về giới hạn thời gian và băng thông hoặc bị chặn, theo yêu cầu của tổ chức.
        
        WSA có thể thực hiện danh sách đen các URL, lọc URL, quét phần mềm độc hại, phân loại URL, lọc ứng dụng Web và mã hóa và giải mã lưu lượng truy cập web
- - - - Tấn công tràn bảng MAC => Traffic nhận được sẽ được coi là unknow và sẽ flood ra all cổng mà ko refer MAC table
    - - VLAN hopping attack
        
        Thiết lập trunk với sw và có thể gửi nhận dữ liệu đến các vlan
      - VLAN double - tagging attack
        
        Dùng 2 tag vlan, tag1 đến sw 1 giả mạo làm native, sau đó sw1 bóc 1 tag ra gửi đến sw2, sw2 xử lý và fw gói tin đến vlan tương ứng ở tag 2
    - - DHCP starvation attack
        
        Chiếm tài nguyên IP của DHCP server thật bằng cách tạo ra các DHCP discover giả mạo
      - DHCP Spoofing Attack
        
        Gửi ra những DHCP offer giả mạo cho Client
    - - Kẻ tấn công gửi các Gratuitous ARP làm giả mạo các IP-MAC của gw
    - - giả mạo MAC của máy khác
  - - - Giới hạn địa chỉ MAC học được 1 cách tự động hoặc thủ công
        
        Thủ công: Nhập địa chỉ MAC, lưu trong config cả sau khi reboot
        
        Tự động
        
        Maximum: MAC ko lưu trong config
        
        Sticky: MAC học tự động mà lưu trong config
        
        Aging
        
        Absolute
        
        Xóa sau 1 thời gian xác định
        
        Inactivity
        
        Xóa sau 1 thời gian ko được sử dụng
      - Chỉ được cấu hình trên access port
      - Default
        
        Maximum =1
        
        Action = shutdown
      - Violation
        
        Shutdown
        
        restrict
        
        Drop và lưu log
        
        Protect
        
        Drop và k lưu log
    - - tạo ra trust và untrust port trên switch
        
        lọc và giới hạn DHCP messages
        
        Thiết bị được quản trị như: sw, R, Server sẽ gắn vào trust port
        
        Cấu hình trust rõ ràng
        
        Tất cả access port khác cấu hình là untrust
      - Tạo ra 1 bảng binding giữa MAC thiết bị và IP được cấp bởi DHCP