Projek Tahun AkhirGroup 11
Infrastruktur capaian rangkaian yang berpusat, berlapis dan boleh dipantau—dibina untuk mengukuhkan identiti, sempadan dan tindak balas insiden.
Pameran akademik digital
Pusat Latihan Teknologi Tinggi (ADTEC) Batu Pahat
Scroll untuk meneroka1.2
Konteks projek
Tiga jurang utama membentuk keperluan untuk sebuah seni bina VPN yang lebih tersusun dan berdaya tahan.
Infrastruktur & sempadan
Pengurusan komunikasi antara cawangan dan pelayan utama yang tidak teratur mendedahkan rangkaian kepada risiko capaian tanpa kawalan dan ketiadaan kawalan sempadan (firewall) yang kukuh.
Pengesahan identiti
Sistem VPN konvensional hanya bergantung kepada kombinasi nama pengguna dan kata laluan, sekali gus memudahkan penceroboh menyusup masuk ke dalam rangkaian sekiranya kredensial tersebut bocor atau dicuri.
Pemantauan & amaran
Pentadbir rangkaian sukar mengesan insiden kegagalan servis atau aktiviti luar biasa pada pelayan dengan pantas kerana tiada platform amaran berpusat secara terus.
1.3
Hasil yang disasarkan
Daripada asas rangkaian hingga amaran masa-nyata, setiap objektif menangani satu lapisan keselamatan yang berbeza.
Membangunkan infrastruktur pelayan dan penghalaan rangkaian berasaskan AlmaLinux serta pfSense.
InfrastrukturMelaksanakan sambungan OpenVPN dengan integrasi keselamatan pengesahan dua faktor (2FA Google Authenticator).
Kawalan aksesMengintegrasikan sistem pemantauan rangkaian berpusat (Zabbix) bersama notifikasi amaran Telegram Bot secara masa-nyata.
Pemerhatian02
Reka bentuk berasaskan keperluan
Pelayan pusat, penghalaan dan kawalan firewall yang tersusun.
Kredensial digabungkan dengan kod sekali guna untuk lapisan identiti kedua.
Pemerhatian berpusat dengan penghantaran amaran terus kepada pentadbir.
03
Seni bina logik
Laluan akses dipisahkan kepada pengesahan, terowong terenkripsi, kawalan sempadan dan pemantauan.
04
Defence in depth
Setiap permintaan melalui urutan kawalan yang jelas sebelum akses ke rangkaian dilindungi dibenarkan.
ALIRAN AKSES SELAMAT
ALIRAN PEMANTAUAN & AMARAN
ZabbixMetrik servis & pencetus insiden
Telegram BotAmaran masa-nyata kepada pentadbir
05
Komponen teras
06
Group 11
Gabungan peranan infrastruktur, keselamatan dan kejuruteraan bagi merealisasikan AegisSecure.
Penyelia projek
Penyelia akademik · Pusat Latihan Teknologi Tinggi (ADTEC) Batu Pahat
Lead Engineer
Security Analyst
Infra Engineer
Project component status
Status ini merujuk kepada komponen yang dikonfigurasi dalam skop projek, bukan data telemetri langsung.