Quản lý chính sách nhất quán mạng doanh nghiệp với công nghệ Aruba Dynamic Segmentation
Số lượng thiết bị IoT ngày càng tăng cao do nhu cầu sử dụng,ảnlýchínhsáchnhấtquánmạngdoanhnghiệpvớicôngnghệlịch thi đấu bd hôm nay phục vụ công việc và cuộc sống. Để đảm bảo bảo mật và nâng cao trải nghiệm của người dùng, việc thống nhất chính sách truy cập mạng của các thiết bị này đóng vai trò rất quan trọng. Aruba phát triển Dynamic Segmentation (phân quyền linh hoạt) nhằm mở rộng khả năng quản lý và thực thi các chính sách bảo mật trên mạng LAN cũng như WLAN, giúp việc truy cập mạng trở nên đơn giản và an toàn.
Dynamic Segmentation cho phép các thiết bị khách với kết nối có dây vào switch mạng của Aruba có thể được phân quyền tự động (dynamically assigned policies) dựa trên cổng (port) hoặc vai trò (roles). Tính năng này đơn giản hóa và nâng cao bảo mật các kết nối mạng - cả có dây và không dây - bằng cách thiết lập Mobility Controller như 1 công cụ thực thi chính sách thống nhất. Lưu lượng truy cập từ Access Point hoặc Switch sẽ gói gọn trong các GRE Tunnel (Generic Routing Encapsulation Tunnel) để tường lửa (Policy Enforcement Firewall - PEF) kiểm tra.
![]() |
Role-based policies – Chính sách phân quyền dựa trên vai trò
Bằng cách triển khai công nghệ Dynamic Segmentation, các quyết định chính sách dựa trên vai trò và quyền truy cập được đưa ra dựa vào loại thiết bị, ứng dụng được sử dụng hay thậm chí là vị trí của người dùng. Role-based policies, ban đầu được sử dụng để giải quyết vấn đề bảo mật của mạng không dây, tiến hành phân đoạn lưu lượng mạng theo loại người dùng như nhân viên, khách hàng hoặc đối tác, từ đó đơn giản hóa quản lý mạng nhờ giảm thiểu quá trình cấu hình mạng tĩnh và phức tạp.
Mở rộng quản lý role-based policy qua các AP không dây và Switch mang lại giải pháp khác biệt với tính đơn giản và an toàn khi cần quản lý, thực thi các chính sách dành cho di động, IoT và đám mây.
![]() |
Layer 4-7 segmentation – Phân đoạn theo layer 4-7
Kiến trúc Aruba WLAN giữ an toàn và tách biệt cho các truy cập bằng cách sử dụng các tunnel giữa AP và gateway hoặc controller. Phân quyền dựa trên tunnel mang lại khả năng bảo mật cao nhờ tường lửa (PEF) kiểm tra các truy cập nhiều rủi ro. Các ngữ cảnh chi tiết (người dùng, thiết bị, ứng dụng, địa điểm) được cung cấp bởi tường lửa của Aruba, giảm chi phí trang bị các tường lửa đắt tiền ở đầu vào. Các chính sách ngữ cảnh dựa trên danh tính (identity), loại thiết bị và địa điểm cho phép đáp ứng nhu cầu của từng nhóm người dùng khác nhau mà chỉ cần một cấu hình mạng duy nhất do các luồng truy cập chỉ thích ứng với một vai trò đã được chỉ định.
Bằng cách sử dụng kiến trúc tunnel này, Aruba có thể cung cấp khả năng phân quyền theo vai trò thay vì các hình thức thủ công truyền thống của VLAN cục bộ. Một ví dụ dễ hiểu là các camera an ninh có thể được chỉ định vai trò trong đó chỉ cho phép truy cập hạn chế đến 1 máy chủ đặc biệt, từ đó loại bỏ các nguy cơ bị xâm nhập vào các thành phần khác trong hệ thống mạng.
Khả năng này có thể được thiết lập cho PBT (Port-Based Tunnelling) với các xác thực được thực hiện trên controller hoặc UBT (User-Based Tunnelling) thực hiện xác thực ngay trên switch. Chính sách phân quyền linh hoạt này hoạt động như lớp overlay, có thể cùng tồn tại với các triển khai VLAN bằng cách sử dụng các tunnel an toàn trong những khu vực được chọn mà không bị tách rời hay phải thay thế toàn bộ cơ sở hạng tầng mạng.
![]() |
Các thành phần của giải pháp
Aruba Wireless Access Point: mạng không dây Wi-Fi 802.11 ac và 802.11ax đáp ứng nhu cầu của mọi môi trường với dịch vụ vị trí và AI tích hợp; Aruba Network Switch: nền tảng cho mạng chi nhánh hay trường học, tích hợp mạng có dây và không dây dễ mở rộng, bảo mật và hiệu suất cao; Aruba Gateway hoặc Aruba Mobility Controller: thành phần quan trọng của giải pháp, gateway và controller thực thi chính sách cho các truy cập có dây và không dây, trong khi tường lửa tích hợp sẵn sẽ hỗ trợ bảo mật an toàn; Aruba ClearPass Policy Manager: quản lý tập trung các chính sách truy cập mạng với các tính năng chính gồm cấu hình thiết bị, xác thực, ủy quyền và thực thi chính sách. Sau khi vai trò và quyền được xác lập, ClearPass sẽ theo dõi người dùng qua truy cập mạng. Nếu người dùng chuyển sang thiết bị không xác định hoặc ở trong mạng có nguy cơ, chúng sẽ tự động thay đổi quyền truy cập.
Aruba Dynamic Segmentation là giải pháp giúp đơn giản hóa các tác vụ vận hành IT, cải thiện bảo mật an toàn trong khi đơn giản hóa quy trình thực thi. Giải pháp mang lại trải nghiệm nhất quán cho người dùng bằng cách áp dụng các chính sách thống nhất và thực thi các dịch vụ nâng cao ở bất kỳ đâu. Dynamic Segmentation đảm bảo các chính sách bảo mật và truy cập thích hợp được phân phối liền mạch, tự động và độc lập cho mọi người trên cả mạng có dây và không dây.
Để biết thêm thông tin chi tiết, vui lòng liên hệ với Elite Technology Jsc - nhà phân phối Aruba chính hãng tại Việt Nam hoặc truy cập website https://www.arubasolution.vn/.(责任编辑:Công nghệ)
下一篇:Nhận định, soi kèo Seattle Sounders vs Houston Dynamo, 09h30 ngày 23/3: Đất thiêng Lumen
iPHone 5 (Ảnh minh họa)Theo hồ sơ đề nghị cấp bằng sáng chế có tên “Thiết lập hồ sơ người dùng bằng cách xử lý giọng nói” mà Apple đệ trình lên Văn phòng Bản quyền sáng chế và Thương hiệu Hoa Kỳ (U.S. Patent and Trademark Office), hệ thống của những chiếc iPhone trong tương lai sẽ có khả năng nhận diện giọng nói của chủ nhân sử dụng thiết bị đó. Sau khi nhận diện đúng giọng của chủ nhân, chiếc iPhone sẽ tự động kích hoạt những thiết lập (settings) đã được người dùng tùy chỉnh đồng thời “mở cửa” cho các khả năng truy cập vào những nội dung mang tính riêng tư (SMS, Email, ảnh…).
Một số hình thức đơn giản của ứng dụng kiểm soát bằng giọng nói mà Apple dự định sử dụng đã đang tồn tại trong một số thiết bị đề bàn hiện nay trên thế giới. Chúng được kết nối với một thư viện ngôn từ và cho phép người dùng sử dụng nhiều loại lệnh khác nhau để tương tác với thiết bị bằng cách nói to câu lệnh của mình.
Bản vẽ phác thảo sáng chế của Apple. Tuy nhiên, thư viện này có thể trở nên quá lớn và khiến cho khả năng xử lý giọng nói bị hạn chế nên giải pháp vẫn là khống chế câu lệnh trong một khoảng thời gian hay không gian nào đó. Apple dự định giải quyết vấn đề này bằng cách yêu cầu hệ thống nhận diện đúng giọng nói của chủ nhân. Chỉ sau khi đã nhận diện đúng chủ nhân thì những câu lệnh tiếp theo mới có thể thực hiện. Điều này giúp chiếc iPhone không bị “nhiễu, loạn” và nhận những âm thanh khác trong cùng môi trường nhưng không phải giọng nói của chủ nhân thiết bị.
Thêm vào đó, công nghệ của Apple còn có khả năng phiên dịch những cú pháp câu lệnh khá phức tạp như: “Gọi vào số di động của John” thông qua việc nhận diện các từ khóa quan trọng là “Gọi”; “số di động” và “John”.
Thậm chí cả câu lệnh rất dài và phức tạp như: “Tìm bài hát được xếp hạng 4 sao, được tôi ưa thích nhất và bổ sung vào danh sách bài hát đang phát” hay câu lệnh mang rất “chung chung và trừu tượng” như: “Chọn một bài hay hay để đưa vào danh sách nhạc của bữa tiệc”.
" alt="iPhone nhận ra “chủ nhân” nhờ giọng nói" />Apple đang nghiên cứu công nghệ chuyển đổi từ văn bản sang tiếng nói (text-to-speech) và từ tiếng nói sang văn bản (speech-to-text) giúp bạn có thể trả lời điện thoại giữa chốn ồn ào hoặc những nơi yêu cầu sự yên tĩnh.
Hãy tưởng tượng bạn đang ở trong một quán bar ồn ào ở O'Malley's thì nhận được cuộc gọi của bà ngoại. Bạn bắt buộc phải nhắc máy mặc dù ban nhạc Bon Jovi đang cuồng nhiệt trên sàn nhảy. Đây chính là lúc công nghệ của Apple góp ích. Đầu tiên, iPhone sẽ đủ thông minh để nhận ra rằng mức độ ồn ào quá lớn để bạn và bà ngoại có thể nghe thấy tiếng người bên kia. Điện thoại sẽ tự động kích hoạt hoặc yêu cầu bạn kích hoạt cơ chế chuyển đổi văn bản sang tiếng nói. (Điện thoại cũng phát đi một thông báo ghi âm trước tới bà giải thích tình huống bạn đang gặp phải.)
" alt="iPhone sẽ có thể chuyển tiếng nói thành văn bản" />
>>10 clip "nóng" nhất tuần 29
" alt="Clip móc trộm điện thoại bằng đũa trắng trợn" />Hãng Blue Sky (Ý) vừa thông báo mẫu đồng hồ đeo tay mới có tên I’m Watch – một thiết bị chạy hệ điều hành Android cho phép người dùng liên kết với điện thoại để thực hiện cuộc gọi từ cổ tay của mình. Điều này đồng nghĩa với việc bạn có thể trải nghiệm cảm giác của điệp viên James Bond nổi tiếng, chỉ thiếu tia laze và neo móc bên mình.
Bản thân đồng hồ trang bị màn hình cảm ứng 1.54-inch, bộ nhớ trong 4GB và một dắc cắm headphone 3,5 mm. Kết nối Bluetooth cũng được hỗ trợ, và không có kết nối nào khác. Các cuộc gọi thực hiện khi Bluetooth kết nối đồng hồ với smartphone.
CPU Freescale IMX 233 với bộ nhớ 64 MB giữ cho đồng hồ có kích thước mảnh mai và thẩm mỹ, trong khi pin Li-Po 350 mAh có thể duy trì hoạt động liên tục trong khoảng 48 giờ (không Bluetooth) và 30 giờ (có Bluetooth).
Những người có hứng thú với I’m Watch có thể đặt trước trên website của Blue Sky tại đây.
" alt="I'm Watch: Đồng hồ đeo tay Android" /> Ảnh minh họaKhông có gì là hoàn hảo tuyệt đối - với iPhone 4, người dùng vẫn có thể gặp phải những phiền toái trong quá trình sử dụng. Bài viết sẽ chia sẻ với bạn những thủ thuật để sử dụng iPhone 4 hiệu quả nhất.
1. Tránh "nghiện" ứng dụng
Thành công của Apple với iPhone không phải là những tính năng có trên thiết bị mà chính là kho ứng dụng đồ sộ từ App Store. Chủ nhân của một chiếc iPhone mới thường làm việc gì đầu tiên? Phần đông sẽ tải về hàng đống ứng dụng, đó có thể là trò chơi, ứng dụng văn phòng, trình đọc tin tức hay tiện ích mạng xã hội.
Với hệ điều hành trên iPhone 4, một thư mục bất kỳ chỉ có khả năng "nạp" tối đa 12 ứng dụng - dĩ nhiên, bạn có nhiều thư mục để thỏa sức sưu tầm ứng dụng, trò chơi. Một rắc rối mà người dùng iPhone sở hữu quá nhiều ứng dụng trên iPhone thường gặp khi thực hiện thao tác cập nhật từ App Store chính là phải dài cổ chờ đợi nếu sử dụng kết nối 3G - với mạng WiFi thì có phần nhanh hơn. Do đó, tốt hơn hết bạn nên suy nghĩ cẩn thận nên tải về và cài đặt ứng dụng nào, tránh trường hợp biến iPhone thành "nhà kho" chứa đầy những ứng dụng không bao giờ dùng đến.
2. "Nâng niu" nguồn pin
Nếu là người mới sử dụng iPhone hay bất cứ mẫu điện thoại thông minh nào thì điều đầu tiên bạn nhận thấy chính là tuổi thọ của pin rất ngắn. Dù pin của iPhone 4 được đánh giá là khỏe hơn các phiên bản iPhone trước, nhưng độ suy hao vẫn còn ở mức cao và có thể gặp trình trạng "bốc nhiệt". Bạn sẽ phải sạc pin mỗi ngày và thậm chí thường xuyên hơn.
Để cải thiện tuổi thọ nguồn pin, bạn thực hiện theo cách sau. Trước tiên, thiết lập tỷ lệ duy trì nguồn pin: chọn Settings.General.Usage.Turn on Battery Percentage. Kế tiếp, hãy tắt những tính năng "ngốn" điện như WiFi, Notifications và Location Services cho đến khi bạn thực sự cần đến.
Màn hình LCD cũng là nơi sử dụng nguồn pin đáng kể, vì thế bạn nên điều chỉnh lại độ sáng. Để an toàn, bạn nên chọn chế độ tự động điều chỉnh độ sáng: chọn Settings.Brightness.Turn on Auto-Brightness.
Tuổi thọ trung bình của pin liên tục suy giảm sau mỗi chu kỳ sạc. Về cơ bản, sau mỗi chu kỳ sạc, pin sẽ mất từ 30 giây cho đến 1 phút trong tổng dung lượng. Pin lithium trên iPhone cho phép sạc từ 250 đến 500 chu kỳ trước khi "nghỉ hưu". Vì thế, nếu iPhone của bạn đang ở gần đồ sạc, hãy cắm ngay vào máy để nguồn pin không bị "vắt kiệt" sức chiến đấu. Lưu ý, chu kỳ sạc được định nghĩa là dung lượng tổng thể của pin. Ví dụ, nếu bạn sử dụng hết 1/3 dung lượng của pin và cho sạc lại, và sau đó sử dụng 2/3 còn lại vào ngày hôm sau và sạc lại, thì đó có thể xem là 1 chu kỳ sạc.
3. Nói "KHÔNG" với nước
Một kẻ thù truyền kiếp của iPhone chính là nước hay chất lỏng. Đáng chú ý, Apple có cách riêng để biết chính xác rằng một chiếc iPhone có bị hỏng do thấm nước không để làm cơ sở từ chối bảo hành, do đó đừng nghĩ đến việc "qua mặt" các trung tâm dịch vụ.
Bạn bị “dính” mưa hay để quên iPhone vào máy giặt? Cả hai đều hết sức nguy hiểm. Do đó, nếu ngân sách cho phép, tốt nhất là bạn nên mua một túi đựng máy có khả năng chống thấm nước tốt như DC13, Overboard Waterproof Case, Pelican i1015 hay Magellan ToughCase.
Nếu nước là kẻ thù số 1 thì các vật liệu cứng được xếp ở vị trí thứ 2 bởi iPhone 4 đặc biệt rất dễ vỡ mặt kiếng bảo vệ màn hình. Theo ghi nhận của SquareTrade, một đơn vị bảo hành iPhone, trong năm ngoái (2010), số lượng iPhone 4 vỡ màn hình nhiều hơn 82% so với iPhone 3GS.
" alt="Mẹo cho iPhone 4" />
- ·Nhận định, soi kèo Georgia vs Armenia, 21h00 ngày 23/3: Thể hiện đẳng cấp
- ·Toshiba Satellite L700: đột phá về công nghệ và phong cách
- ·Vẽ tranh 'lạ'
- ·Toshiba ngừng phát triển máy tính bảng chạy Windows 7
- ·Nhận định, soi kèo Iceland vs Kosovo, 0h00 ngày 24/3: Phục thù
- ·20 thiết bị số 'hot' nhất hiện thời
- ·Đơn giản để xem 3D không kính trên iPhone và iPad
- ·Đề nghị xử 8 DN game online không phép
- ·Nhận định, soi kèo Ventforet Kofu vs JEF United Chiba, 12h00 ngày 23/3: Củng cố ngôi đầu
- ·Chiếc iPhone 5 'độc' làm từ hoa quả
" alt="Những notebook xuất sắc nhất năm 2011" />
Windows 7 và Vista để bạn xem trước hầu hết các kiểu file, kể cả file đa phương tiện. Để tìm và kích hoạt chức năng xem trước (preview), hãy vào Windows Explorer và click vào biểu tượng Preview phía trên góc phải.
Không may là ô preview thỉnh thoảng cũng “dở chứng”. Chẳng hạn, nếu một kiểu file đa phương tiện nào đó không hợp với Windows Media Player (WMP), preview sẽ không chạy. Đừng lo, để xem trước những dạng file hiếm gặp trong Windows, trong khi vẫn cho phép bạn mở các tệp tin với chương trình mặc định, hãy tải và cài đặt PreviewConfig. Tải bộ giải mã K-Litesẽ bổ sung thêm chức năng xem trước với những file video và audio như Ogg Vorbis, DivX, …. Và tải NitroPDF Reader chương trình sẽ “xử lý” những file PDF. Nếu bạn đang băn khoăn trước một kiểu file mà những tiện ích trên cũng “bó tay”, hay vào công cụ tìm kiếm và gõ “DirectShow” và kiểu file “cứng đầu” đó để tìm kiếm một chương trình xem trước miễn phí.
" alt="Cách xem mọi file trong Windows" />
Thủy Yên(Theo Technabob/Designswa))" alt="Xem thêm hình ảnh của Bento" />
- ·Nhận định, soi kèo Tây Ban Nha vs Hà Lan, 02h45 ngày 24/3: la Roja đi tiếp
- ·Chân dung máy tính bảng tương lai
- ·Đức: trả tiền vé tàu bằng ĐTDĐ
- ·Video bộ sưu tập Instant camera của TM Wong
- ·Nhận định, soi kèo Kavala vs Diagoras Rodos, 20h00 ngày 23/3: Khó cho chủ nhà
- ·iPhone 8 'chấm' có thể ra mắt tháng 8
- ·Smartphone Sony Ericsson mới khoe dáng 'siêu đẹp'
- ·Sharp có mẫu TV 3D thứ hai ở VN
- ·Nhận định, soi kèo OFK Vrsac vs Vozdovac, 21h00 ngày 24/3: Khó tin cửa trên
- ·5 cách bảo vệ máy tính khi lướt web