Triển khai bảo mật hệ thống mạng doanh nghiệp

Nắm vững kỹ thuật quản trị an ninh mạng Cisco Security và sử dụng AI để bảo vệ hệ thống mạng doanh nghiệp.

4.8

(680 đánh giá)

2,720 học viên

Giảng viên

Toan Bill

Đánh giá cao

79.000đ 1.279.000đ -94%

✓ Xem giỏ hàng và thanh toán

Mua trực tiếp qua Zalo Học thử bài 1

8.5 giờ video

9 bài quiz

32 tài nguyên

19 bài viết

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 28/04/2026

Bạn sẽ học được gì

Học xong là có thể làm được thực tế trên thiết bị thật của hãng Cisco

Nâng cấp vị trí công việc lên quản trị bảo mật, chuyên viên an toàn thông tin, có mức lương cao hơn so với vị trí vận hành thông thường

Giải thích những vấn đề cốt lõi của an ninh hạ tầng mạng

Hướng dẫn cài đặt những cấu hình thiết yếu nhằm bảo vệ các thiết bị mạng Cisco

Cách cấu hình danh sách điều khiển truy cập (ACL) đối với giao thức IPv4 và IPv6

Cấu hình các luật cho tường lửa dựa trên các phân vùng mạng (Zone-based policy Firewall)

Cài đặt tính năng phát hiện xâm nhập trên hệ điều hành mạng Cisco IOS

Các chiến lược phòng thủ chống tấn công mạng LAN (Access/Trunk Port Security, VLAN, STP protection, ACL) và mạng không dây WLAN

Làm chủ công nghệ tường lửa thế hệ mới Cisco ASA.

Cách thiết lập mạng riêng ảo an toàn dựa trên nền tảng IPSec (IPSec VPN)

Yêu cầu

Biết cách sử dụng máy tính kết nối mạng Internet, cài đặt phần mềm, đọc hiểu tiếng Anh cơ bản

Đối tượng phù hợp

Sinh viên chuyên ngành CNTT, điện tử viễn thông, tự động hóa muốn tìm hiểu về an ninh mạng

Kỹ sư, cử nhân muốn tìm hiểu về an ninh mạng để chuyển ngạch công việc sang chuyên viên an toàn thông tin

Nội dung khóa học

13 phần • 81 bài giảng

1 Lộ trình học Công nghệ mạng

2 Giới thiệu chương

3 Tìm hiểu thực tế hệ thống mạng doanh nghiệp

4 Cách đấu nối các thiết bị mạng

5 Thiết bị SWITCH layer 2

6 Thiết bị SWITCH layer 3

7 Thiết bị ROUTER

8 Máy chủ

9 Tường lửa

10 Cách tải về, cài đặt và sử dụng phần mềm mô phỏng mạng

11 Yêu cầu bài Lab: phân biệt thiết bị Switch L2 và Switch L3

1 Giới thiệu chương

2 Các dạng lỗ hổng bảo mật mạng

3 Phân biệt các phần mềm độc hại

4 Tấn công từ chối dịch vụ

5 Tấn công vào mạng không dây

6 Tấn công vào chương trình ứng dụng

7 Chuỗi tấn công mạng của hacker

8 Minh họa kỹ thuật tấn công dùng phần mềm độc hại

1 Giới thiệu chương

2 Tìm hiểu giao thức Spanning Tree trong mạng chuyển mạch

3 Thực hành tìm hiểu về giao thức SPANNING TREE

4 Tấn công giao thức Spanning tree

5 Tấn công VLAN hopping

6 Tấn công VLAN double tagging

7 Tấn công lừa đảo giao thức ARP spoofing

8 Tấn công làm tràn bảng MAC thiết bị SWITCH

1 Giới thiệu chương

2 Sử dụng tính năng SPAN trên SWITCH để giám sát lưu lượng

3 Cách phòng chống tấn công vào giao thức Spanning Tree (STP)

4 Các kỹ thuật tạo và quản lý các VLAN an toàn

1 Giới thiệu chương

2 Tấn công giao thức định tuyến

3 Tấn công giao thức DHCP

4 Tấn công nghe lén Telnet

1 Giới thiệu chương

2 Xác thực giao thức định tuyến động OSPF

3 Đồng bộ thời gian cho các thiết bị mạng sử dụng NTP

4 Cấu hình lưu tập trung bản ghi nhật ký mạng lên máy chủ

5 Cấu hình giao thức truy cập từ xa an toàn SSH

6 Cách cấu hình xác thực cục bộ trên thiết bị

7 Cách cấu hình xác thực tập trung trên server

1 Kỹ thuật điều khiển truy cập (Access Control List)

2 Kỹ thuật điều khiển truy cập nâng cao

3 Cấu hình các luật ngăn chặn tấn công mạng

4 Cấu hình ACL dựa trên địa chỉ IPv6

5 Thiết lập Zonebased Policy Firewall trên Router

6 Tìm hiểu hệ thống ngăn chặn xâm nhập mạng IDS/IPS

7 Thiết lập tính ngăn chặn xâm nhập mạng trên thiết bị mạng

1 VPN là gì?

2 Các pha IKE trong việc thiết lập kết nối VPN

3 Lab: Thiết lập một kết nối VPN thông qua Internet

1 Tổng quan về tấn công DDoS

2 Sử dụng dịch vụ chống DDoS

3 Cấu hình tường lửa phòng chống DDoS

4 Lợi ích của CDN trong việc bảo vệ chống lại tấn công DDoS

5 Giám sát lưu lượng để phát hiện sớm DDoS

1 Tìm hiểu về EVE-NG

2 Cách cài đặt EVE-NG

3 Cách cấu hình EVE-NG

4 Tìm hiểu và cài đặt hệ điều hành Kali Linux trên máy ảo VMWare

5 Tạo mô hình mạng và tấn công nhiễm độc ARP

6 Phòng chống tấn công nhiễm độc ARP sử dụng Dynamic ARP Inspection

1 Giới thiệu chương

2 Tìm hiểu về tường lửa Cisco ASA 5506-x

3 Phân vùng trên tường lửa

4 Phần cứng ASA 5506 Firewall

5 Mô phỏng tường lửa trên phần mềm Packet Tracer

6 Thực hành cấu hình thiết bị tường lửa ASA để bảo vệ mạng

7 Bài Lab thực hành tổng hợp - Phần 1

8 Bài Lab thực hành tổng hợp - Phần 2

1 Giới thiệu chương

2 Tìm hiểu các thủ đoạn xã hội

3 Cấu hình truy cập từ xa an toàn đến thiết bị mạng

4 Cấu hình giao thức SSH trên thiết bị mạng

5 Cấu hình phân quyền quản lý trên thiết bị mạng

6 Sử dụng tính năng AutoSecure cho thiết bị mạng

1 Sử dụng AI để phân tích mô hình mạng

2 Sử dụng AI để cấu hình địa chỉ IP cho các thiết bị mạng

3 Sử dụng AI để cấu hình mật khẩu và SSH

4 Sử dụng AI để cấu hình VPN site-to-site

Giới thiệu khóa học

Xin chào các bạn,

Bạn có muốn đảm bảo an toàn tuyệt đối cho hệ thống mạng doanh nghiệp của mình? Khóa học "Triển khai bảo mật hệ thống mạng doanh nghiệp" chính là giải pháp hoàn hảo dành cho bạn. Được thiết kế đặc biệt để trang bị kiến thức và kỹ năng xây dựng một hệ thống mạng LAN và WAN an toàn, khóa học này sẽ giúp bạn hiểu rõ các thủ đoạn tấn công mạng và áp dụng các quy tắc thực tiễn tốt nhất về an ninh trên thiết bị hạ tầng mạng như tường lửa, router, switch, và thiết bị không dây của hãng Cisco.

Điểm nổi bật của khóa học:

Kết hợp lý thuyết và thực hành: Với thời lượng 30% lý thuyết và 70% thực hành, khóa học đảm bảo bạn không chỉ nắm vững kiến thức mà còn có kỹ năng thực tế để vận hành các thiết bị mạng.
Phần mềm mô phỏng hiện đại: Sử dụng Cisco Packet Tracer và EVE-NG, bạn sẽ được thực hành trong môi trường mô phỏng như thực tế, giúp bạn dễ dàng áp dụng vào công việc.
Sử dụng trí tuệ nhân tạo (AI) để hỗ trợ trong việc thiết lập cơ chế bảo vệ hệ thống mạng.
Kiến thức chuyên sâu về an ninh mạng: Khóa học cung cấp hiểu biết toàn diện về các mối đe dọa và kỹ thuật tấn công mạng, cùng với các giải pháp phòng chống hiệu quả.

Nội dung khóa học:

Hệ thống mạng LAN và WAN: Tìm hiểu về hệ thống mạng doanh nghiệp với các thiết bị thực tế như Switch Cisco 2960, Switch Cisco 3650, Router 4300 Series, tường lửa ASA 5506-X, máy chủ HP DL9 GEN 8.
Phần mềm mô phỏng: Sử dụng Cisco Packet Tracer và EVE-NG để mô phỏng hệ thống mạng.
Các mối đe dọa mạng: Khám phá các loại phần mềm độc hại và chuỗi tấn công của hacker.
Kỹ thuật tấn công: Hiểu rõ các kỹ thuật tấn công như ARP Spoofing, tấn công tràn bộ đệm MAC của Switch, tấn công giao thức Spanning Tree, VLAN, giao thức định tuyến động OSPF, DHCP, và Telnet.
Giải pháp phòng chống tấn công: Thực hành các giải pháp như xác thực người dùng, danh sách điều khiển truy cập, Zone-based Policy Firewall trên Router, ngăn chặn xâm nhập mạng IPS, phòng chống tấn công STP, VLAN, thiết lập mạng riêng ảo VPN.
Tường lửa ASA của Cisco: Tìm hiểu sâu về thiết bị tường lửa ASA để vận hành và thiết lập các luật ngăn chặn xâm nhập mạng.
Sử dụng trí tuệ nhân tạo (AI) để hỗ trợ trong việc thiết lập cơ chế bảo vệ hệ thống mạng.

Đối tượng của khóa học:

Kỹ sư quản lý vận hành hệ thống mạng: Những người đang làm việc và muốn nâng cao kỹ năng trong lĩnh vực an ninh mạng.
Sinh viên chuyên ngành CNTT, ĐTVT và tự động hóa: Các bạn sinh viên mong muốn trang bị kiến thức thực tiễn để sẵn sàng cho công việc tương lai.
Người đam mê công nghệ: Những ai muốn tìm hiểu và nâng cao hiểu biết về an ninh mạng, đặc biệt là công nghệ của Cisco.

Chúc bạn thành công!