Báo cáo cuối kỳ môn học: Phân tích lỗ hổng trong hệ cơ sở dữ liệu và mạng không dây, có dây

• Tác giả: Trần Thanh Duy
• Người hướng dẫn: Thầy Trần Thanh Phước
• Trường học: Trường Đại Học Tôn Đức Thắng
• Chuyên ngành: Hệ Cơ Sở Dữ Liệu
• Đề tài: Báo Cáo Lỗ Hổng Mạng Không Dây Và Có Dây Trong Hệ Cơ Sở Dữ Liệu
• Loại tài liệu: báo cáo cuối kỳ
• Năm xuất bản: 2022
• Địa điểm: Thành Phố Hồ Chí Minh

• LỜI CẢM ƠN
• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG KHÔNG DÂY
• 1.1. Giới thiệu về mạng không dây
• 1.2. Mạng không dây là gì ?
• 1.3. Các ứng dụng của mạng Wireless
• 1.4. Nguyên lý hoạt động
• 1.5. Ưu và nhược điểm của mạng không dây
• 1.6. So sánh giữa mạng không dây và có dây
• 1.6.1. Xét về phạm vi ứng dụng
• 1.6.2. Xét về độ tin cậy
• 1.6.3. So sánh về tốc độ
• 1.6.4. Xét về tính bảo mật
• 1.6.5. Xét về khả năng lắp đặt, triển khai
• 1.6.6. Xét về khả năng mở rộng
• 1.7. Các thiết bị cần thiết để xây dựng LAN không dây
• 1.8. Các chuẩn mạng không dây
• 1.9. So sánh các chuẩn IEEE 802.11
• 2. CHƯƠNG 2: CÁC LỖ HỔNG VÀ CỦA MẠNG KHÔNG DÂY VÀ CÓ DÂY
• 2.1. Các mô hình mối đe dọa trong hệ thống viễn thông
• 3. CHƯƠNG 3: CÁC CƠ CHẾ BẢO MẬT CƠ BẢN
• 3.1. Tổng quan AAA
• 3.2. Phân tích các giao thức AAA để kiểm soát quyền truy cập vào mạng riêng
• 4. CHƯƠNG 4: BẢO MẬT MẠNG KHÔNG DÂY
• 4.1. Kiến trúc dành riêng cho bảo mật mạng không dây
• 4.2. Kiến trúc Hotpot
• 4.3. Các hoạt động của kiến trúc Hot Spot
• 4.4. Bảo mật mạng không dây
• 4.4.1. Giao thức bảo mật WLAN VPN
• 4.4.2. Giao thức bảo mật AES (Advanced Encryption Standard)
• 4.4.3. Giao thức bảo mật 802.4
• 4.4.4. Giao thức bảo mật WPA (Wi-Fi Protected Access)
• 4.4.5. Giao thức bảo mật WPA 2.3
• 5. CHƯƠNG 5: THỰC HÀNH
• 5.1. Yêu cầu và thực hiện yêu cầu
• 5.1.1. Giới thiệu về trung tâm tiếng anh Yola
• 5.1.2. Thực hiện yêu cầu
• 5.2. Tổng quan về mô hình mạng
• 5.2.1. Thiết bị dự kiến
• 5.2.2. Bảng giá dự kiến
• 5.3. Demo hệ thống mạng
• 5.3.1. Mô hình tổng quan
• 5.3.2. Bảng địa chỉ
• 5.3.3. Bảng thông tin WLAN
• 5.3.4. Tạo VTP cho Switch
• 5.3.5. Cấu hình DHCP
• 5.3.6. Cấu hình DNS server, Web server, Mail server
• 5.3.7. Định tuyến Router
• 5.3.8. Cấu hình Wireless LAN controller và Radius Server
• 5.3.9. Tạo tài khoản quản lí WLC và cấu hình mạng không dây
• 5.4. Tiến hành chạy demo
• 5.4.1. Hệ thống mạng có dây trong tòa nhà
• 5.4.2. Hệ thống mạng không dây trong tòa nhà
• 6. CHƯƠNG 6: KẾT LUẬN
• TÀI LIỆU THAM KHẢO

I. Lỗ hổng bảo mật trong hệ cơ sở dữ liệu

Bài báo cáo tập trung phân tích lỗ hổng trong hệ thống cơ sở dữ liệu, cả trên môi trường mạng có dây và mạng không dây. Lỗ hổng an ninh có thể xuất hiện ở nhiều cấp độ, từ giao thức mạng đến cấu hình hệ thống. Việc không vá lỗi, thiết lập mật khẩu yếu hoặc không đủ các biện pháp kiểm tra an ninh mạng đều có thể tạo cơ hội cho tấn công mạng.

1.1. Lỗ hổng trên mạng không dây

Mạng không dây (Wifi), với tính năng di động, trở nên phổ biến. Tuy nhiên, việc sử dụng sóng vô tuyến để truyền dữ liệu khiến Wifi dễ bị tấn công từ xa. Kẻ tấn công có thể khai thác lỗ hổng bảo mật trong giao thức WPA/WPA2 hoặc sử dụng các công cụ kiểm tra lỗ hổng để truy cập trái phép vào mạng. Báo cáo bảo mật thường xuyên và áp dụng giải pháp bảo mật phù hợp là rất cần thiết.

1.2. Lỗ hổng trên mạng có dây

Mặc dù được cho là an toàn hơn, mạng có dây vẫn tiềm ẩn lỗ hổng. Tấn công mạng có thể nhắm vào cổng mạng, khai thác lỗ hổng trong hệ điều hành hoặc ứng dụng. Quản lý rủi ro hiệu quả, bao gồm việc thường xuyên cập nhật hệ thống và kiểm tra an ninh, là rất quan trọng để bảo vệ dữ liệu.

II. Giải pháp bảo mật cho hệ cơ sở dữ liệu

Bảo mật mạng là một quá trình liên tục, đòi hỏi sự kết hợp giữa công nghệ mạng và nhận thức người dùng. Báo cáo bảo mật đóng vai trò quan trọng trong việc phát hiện lỗ hổng và đánh giá rủi ro.

2.1. Giải pháp cho mạng không dây

Sử dụng mật khẩu mạnh cho Wifi, kích hoạt mã hóa WPA2/3, ẩn SSID và vô hiệu hóa quản trị từ xa là những bước bảo mật cơ bản. Giải pháp bảo mật mạng nâng cao có thể bao gồm lọc địa chỉ MAC, sử dụng VPN hoặc triển khai mạng riêng ảo (VLAN).

2.2. Giải pháp cho mạng có dây

Tường lửa, phần mềm diệt virus và hệ thống phát hiện xâm nhập (IDS) là những thành phần thiết yếu. Cập nhật bản vá bảo mật thường xuyên, phân quyền truy cập chặt chẽ và bảo mật cổng mạng cũng là những biện pháp quan trọng.

III. Kết luận

Báo cáo lỗ hổng mạng là rất quan trọng để nâng cao an toàn thông tin. Việc áp dụng giải pháp bảo mật phù hợp, kết hợp với việc quản lý rủi ro hiệu quả, sẽ giúp bảo vệ dữ liệu và an toàn cho hệ thống cơ sở dữ liệu.