Tài liệu Kỹ thuật: Nghiên cứu một số giải pháp đảm bảo an ninh và xác thực

Nghiên cứu giải pháp an ninh, xác thực cho cổng thông tin điện tử của Viện Khoa học Xã hội Quốc gia Lào. Tích hợp người dùng đa miền dịch vụ bảo mật.

• Tác giả: Keovivanh Syvilay
• Người hướng dẫn: PTS. Nguyễn Đức Bình
• Trường học: Trường Đại học Công Nghệ Thông Tin
• Chuyên ngành: An Ninh Mạng
• Đề tài: Đảm Bảo An Ninh và Xác Thực Người Dùng Đa Miền Dịch Vụ cho Cổng Thông Tin Điện Tử
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2020
• Địa điểm: Thái Nguyên

Tóm tắt

I. Tổng Quan Đảm Bảo An Ninh Cổng Thông Tin Điện Tử 55 ký tự

An ninh cổng thông tin điện tử ngày càng trở nên quan trọng trong bối cảnh số hóa. Các tổ chức và doanh nghiệp đang đối mặt với nhiều thách thức trong việc đảm bảo an ninh thông tin và xác thực người dùng hiệu quả. Bài viết này sẽ cung cấp một cái nhìn tổng quan về các vấn đề an ninh, các phương pháp xác thực, và các giải pháp tiềm năng cho cổng thông tin điện tử. "Cổng thông tin điện tử là chọn phù hợp cho nhiễu tổ chúc quan nh cầu đối thông tin dạng nhơ Viện Khoa học xã quốc người đụng thông qua một phương thức cạnh nhằm hỖ nhiều trợng người dùng được cung cấp dạng định danh nhà cung cấp định danh khắc nhau mién dịch thực hiện thông cổng thông ti thông qua một phương thức thống nhất" (Syvilay, 2020). Do vậy, việc đảm bảo an ninh và xác thực người dùng đa miền dịch vụ trở nên vô cùng cấp thiết.

1.1. Các Vấn Đề An Ninh Thường Gặp ở Cổng Thông Tin

Các vấn đề an ninh thường gặp bao gồm tấn công mạng, mã độc, xâm nhập trái phép, và rò rỉ dữ liệu. Những cuộc tấn công này có thể gây thiệt hại nghiêm trọng về tài chính, uy tín và hoạt động của tổ chức. Việc phân tích rủi ro an ninh và thực hiện các biện pháp phòng ngừa là vô cùng quan trọng. Một trong những hình thức tấn công phổ biến là tấn công DDoS, nhằm làm quá tải hệ thống và ngăn chặn người dùng truy cập. Ngoài ra, các lỗ hổng bảo mật trong ứng dụng web cũng có thể bị khai thác để xâm nhập vào hệ thống. Do vậy, việc kiểm tra an ninh định kỳ và vá lỗi bảo mật là vô cùng quan trọng.

1.2. Tại Sao Xác Thực Người Dùng Đa Miền Lại Quan Trọng

Xác thực người dùng đa miền quan trọng vì nó cho phép người dùng truy cập vào nhiều dịch vụ khác nhau chỉ với một lần đăng nhập. Điều này giúp tăng cường trải nghiệm người dùng, đồng thời giảm thiểu rủi ro bảo mật. Các giao thức như OAuth 2.0 và OpenID Connect cho phép ủy quyền truy cập một cách an toàn và hiệu quả. Khi người dùng truy cập vào các dịch vụ khác nhau trên các miền khác nhau, hệ thống cần đảm bảo rằng thông tin xác thực được truyền đi một cách an toàn và không bị đánh cắp. Việc sử dụng Single Sign-On (SSO) là một giải pháp phổ biến để giải quyết vấn đề này.

II. Thách Thức An Ninh và Xác Thực Người Dùng Đa Miền 59 ký tự

Việc đảm bảo an ninh và xác thực người dùng đa miền đối mặt với nhiều thách thức. Các thách thức này bao gồm sự phức tạp của hệ thống, sự đa dạng của các giao thức xác thực, và sự gia tăng của các cuộc tấn công mạng. Các tổ chức cần có một chiến lược toàn diện để đối phó với các thách thức này. "Ngoài đăm bảo an cho rỡ dim nh che bản tuân dỡ công quan Toỷ theo cách thức dỡ được xuất ‘va vin 48 dim bảo an ninh cho liệu các điều kiện khác nhau." (Syvilay, 2020). Do vậy, hiểu rõ các thách thức là bước đầu tiên để xây dựng một hệ thống an ninh hiệu quả.

2.1. Các Giao Thức Xác Thực Phổ Biến và Hạn Chế Của Chúng

Các giao thức xác thực phổ biến như SAML, OAuth 2.0, và OpenID Connect có những ưu và nhược điểm riêng. SAML được sử dụng rộng rãi trong các môi trường doanh nghiệp, nhưng nó có thể phức tạp để cấu hình. OAuth 2.0 phù hợp cho việc ủy quyền truy cập, nhưng nó không phải là một giao thức xác thực đầy đủ. OpenID Connect xây dựng trên OAuth 2.0 và cung cấp một giải pháp xác thực đơn giản và an toàn hơn. Tuy nhiên, mỗi giao thức đều có những hạn chế nhất định và cần được lựa chọn phù hợp với yêu cầu cụ thể.

2.2. Làm Sao Để Quản Lý Danh Tính và Truy Cập Hiệu Quả

Quản lý danh tính và truy cập (IAM) là một phần quan trọng của việc đảm bảo an ninh và xác thực người dùng. Một hệ thống IAM hiệu quả cần có khả năng quản lý danh tính người dùng, kiểm soát truy cập dựa trên vai trò (RBAC), và cung cấp các báo cáo về hoạt động truy cập. Các giải pháp IAM có thể được triển khai tại chỗ hoặc trên đám mây. Việc lựa chọn giải pháp phù hợp phụ thuộc vào quy mô và yêu cầu của tổ chức.

2.3. Rủi Ro Liên Quan Đến Tấn Công Giả Mạo Danh Tính Spoofing

Tấn công giả mạo danh tính (spoofing) là một mối đe dọa nghiêm trọng đối với an ninh cổng thông tin điện tử. Kẻ tấn công có thể sử dụng các kỹ thuật khác nhau để giả mạo danh tính của người dùng hợp pháp, từ đó truy cập trái phép vào hệ thống. Để phòng chống tấn công giả mạo, cần sử dụng các biện pháp xác thực mạnh mẽ như xác thực đa yếu tố (MFA) và chứng thực số.

III. Giải Pháp Xác Thực Đa Yếu Tố Cho Cổng Thông Tin 58 ký tự

Xác thực đa yếu tố (MFA) là một giải pháp hiệu quả để tăng cường an ninh cho cổng thông tin điện tử. MFA yêu cầu người dùng cung cấp nhiều hơn một yếu tố xác thực, ví dụ như mật khẩu và mã xác thực từ điện thoại. Điều này làm cho việc xâm nhập trái phép trở nên khó khăn hơn nhiều. "Xác thực yêu SMS, Voice, Email" (Syvilay, 2020). Việc triển khai MFA có thể giúp giảm thiểu rủi ro từ các cuộc tấn công mật khẩu.

3.1. Các Loại Xác Thực Đa Yếu Tố MFA Phổ Biến Hiện Nay

Các loại MFA phổ biến bao gồm: mã xác thực một lần (OTP) qua SMS hoặc ứng dụng, xác thực sinh trắc học (vân tay, khuôn mặt), và thẻ thông minh. Mỗi loại MFA có những ưu và nhược điểm riêng. OTP qua SMS dễ triển khai, nhưng có thể bị tấn công SIM swap. Xác thực sinh trắc học an toàn hơn, nhưng có thể gây ra các vấn đề về quyền riêng tư. Thẻ thông minh cung cấp mức độ bảo mật cao, nhưng yêu cầu người dùng phải mang theo thiết bị riêng.

3.2. Làm Sao Để Triển Khai Xác Thực Đa Yếu Tố Hiệu Quả

Để triển khai MFA hiệu quả, cần xem xét các yếu tố như: lựa chọn loại MFA phù hợp, cung cấp hướng dẫn rõ ràng cho người dùng, và đảm bảo rằng hệ thống MFA được bảo mật. Việc triển khai MFA có thể gây ra một số phiền toái cho người dùng, vì vậy cần cân bằng giữa an ninh và trải nghiệm người dùng. Các tổ chức cũng nên xem xét việc sử dụng các giải pháp IAM để quản lý MFA một cách hiệu quả.

3.3. Ưu Điểm Của Việc Kết Hợp MFA với Single Sign On SSO

Kết hợp MFA với Single Sign-On (SSO) mang lại nhiều lợi ích. Người dùng chỉ cần xác thực một lần với MFA để truy cập vào nhiều ứng dụng khác nhau. Điều này giúp tăng cường an ninh, đồng thời cải thiện trải nghiệm người dùng. Các giải pháp SSO cũng có thể tích hợp với các hệ thống IAM để quản lý danh tính và truy cập một cách tập trung.

IV. Nghiên Cứu Ứng Dụng Blockchain vào Xác Thực Người Dùng 60 ký tự

Công nghệ blockchain đang được nghiên cứu và ứng dụng trong nhiều lĩnh vực, trong đó có xác thực người dùng. Blockchain có thể cung cấp một giải pháp xác thực phi tập trung, an toàn và minh bạch. Điều này có thể giúp giảm thiểu rủi ro từ các cuộc tấn công mạng và gian lận danh tính. Phi tập trung danh tính (DID), Web3 Authentication, Blockchain Identity và Zero-Knowledge Proofs (ZKP) đang dần hình thành. "Nghiên cứu an toin bão mật thông tín, mật mã, xác thực thông." (Syvilay, 2020). Do đó, blockchain có tiềm năng lớn trong việc cách mạng hóa cách chúng ta xác thực danh tính trực tuyến.

4.1. Cơ Chế Hoạt Động Của Xác Thực Dựa Trên Blockchain

Trong hệ thống xác thực dựa trên blockchain, danh tính của người dùng được lưu trữ trên một sổ cái phân tán. Mỗi khi người dùng cần xác thực, họ có thể sử dụng khóa riêng của mình để chứng minh danh tính. Quá trình xác thực này không cần sự can thiệp của bên thứ ba, giúp tăng cường tính bảo mật và quyền riêng tư. Các giao dịch xác thực được ghi lại trên blockchain, tạo ra một lịch sử không thể thay đổi.

4.2. Lợi Ích Của Xác Thực Phi Tập Trung Decentralized Authentication

Xác thực phi tập trung (Decentralized Authentication) mang lại nhiều lợi ích so với các hệ thống xác thực truyền thống. Nó giúp giảm thiểu rủi ro từ các điểm yếu tập trung, tăng cường tính bảo mật và quyền riêng tư, và cho phép người dùng kiểm soát danh tính của mình. Decentralized Authentication cũng có thể giúp giảm chi phí xác thực và đơn giản hóa quy trình.

4.3. Ứng Dụng Thực Tế Của Blockchain Identity cho Cổng Thông Tin

Blockchain Identity có thể được sử dụng để xác thực người dùng trên cổng thông tin điện tử một cách an toàn và hiệu quả. Người dùng có thể sử dụng DID (Decentralized Identifier) để chứng minh danh tính của mình mà không cần phải tiết lộ thông tin cá nhân cho bên thứ ba. Điều này giúp bảo vệ quyền riêng tư của người dùng và giảm thiểu rủi ro từ các cuộc tấn công mạng.

V. Kết Luận Xu Hướng Phát Triển An Ninh Cổng Thông Tin 59 ký tự

An ninh và xác thực người dùng là những yếu tố quan trọng để đảm bảo sự thành công của cổng thông tin điện tử. Các tổ chức cần liên tục cập nhật và cải tiến các biện pháp an ninh để đối phó với các mối đe dọa mới. Các công nghệ như MFA, blockchain, và IAM có thể giúp tăng cường an ninh và cải thiện trải nghiệm người dùng. "Việc nghiên cứu php đầm bảo toàn bảo mật tính xác thc người đồng cho cổng thông điện tờ là cần Đỗ tiễn khai dung chúng cần trùng xem vẫn toân bảo mật thông công nghệ tiễn khai cho cổng thông in điện." (Syvilay, 2020). Trong tương lai, chúng ta có thể kỳ vọng vào sự phát triển của các giải pháp an ninh thông minh và tự động hơn.

5.1. Tương Lai Của Xác Thực Sinh Trắc Học và Vai Trò Của AI

Xác thực sinh trắc học đang ngày càng trở nên phổ biến và có thể sẽ đóng vai trò quan trọng trong tương lai. Với sự phát triển của trí tuệ nhân tạo (AI), các hệ thống xác thực sinh trắc học có thể trở nên thông minh và chính xác hơn. AI có thể được sử dụng để phát hiện các hành vi gian lận và cải thiện tính bảo mật của hệ thống.

5.2. Federated Identity Management và Tầm Quan Trọng Của Nó

Federated Identity Management (Quản lý Danh tính Liên kết) cho phép người dùng sử dụng cùng một danh tính để truy cập vào nhiều dịch vụ khác nhau, ngay cả khi các dịch vụ này thuộc về các tổ chức khác nhau. Federated Identity Management giúp cải thiện trải nghiệm người dùng và giảm chi phí quản lý danh tính. Nó cũng cho phép các tổ chức chia sẻ thông tin danh tính một cách an toàn và hiệu quả.

5.3. Mobile Authentication Giải Pháp Cho Thiết Bị Di Động

Mobile Authentication là việc sử dụng các thiết bị di động để xác thực danh tính của người dùng. Các phương pháp Mobile Authentication phổ biến bao gồm: mã xác thực một lần (OTP) qua SMS hoặc ứng dụng, xác thực sinh trắc học (vân tay, khuôn mặt), và thông báo đẩy. Mobile Authentication giúp tăng cường an ninh và cải thiện trải nghiệm người dùng trên các thiết bị di động.

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan về đầm báo an ninh và xá thực người đồng Chương 2: Một số phương pháp đảm bảo an ninh và xác thực trong tích hợp "người đùng đa miễn dịch vụ. Chương 3: Xây đựng giải pháp đảm bảo an ninh và xắc thực người đồng đa "miền địch vụ che cổng thông tin điệ tổ Viện khoa học xã hội Quốc gia Lào. Xết luận và đề nghị. CHUONG 1 TONG QUAN VE DAM BAO AN NINH VA XAC THYC NGUOIDENG 1.

Hệ thống thông tin và vấn đề đầm bão an ninh 111.1 Các vẫn đề hệ thing thing tin cAn nỉnh mạng đặt ra các vẫn đề với các tổ chúc, doanh nghiệp, cá nhân. Đặc biệt, với đặc trơng cổ mặt ở khắp nơi, liền ục thu thập thông tin về hoạt động cũa con người, môi trường xung quanh và liên tục kết nối, hàng chục ỷ thiết bị đang hoạt động trên thể giới có thể bị lọi dụng để tạo ra những mạng lưới ho thập thông tin với phạm vĩ hoạt động cục rộng, len lỗi vào từng khía cạnh của đồi sẵng con "người, tạo ra những nguy cơ chưa tồng cô với các tổ chức, cá nhân trước hoạt động của ôi phạm mạng. Có thể nối, đồ tài về báo đảm an ninh thông tin (ANTT) đang là “một trong những vấn đề được tu tiên toàn cầu, khu vực và mỗi quốc gia Các giải pháp bão vệ an ninh thông tin trong thời đại công nghệ “Một là thống nhất và nâng cao nhận thức an toàn thông tia tong thời kỹ kỹ thuật số. Xác định c tác bảo đảm an ninh, phông, chống tỉ phạm và tôi phạm: ‘mang là một bộ phận trong yéu cba cuộc đấu tranh bảo vệ an ninh quốc gia, giữ gìn.

trật ty, an toàn xã hội, là nhiệm vụ của cả hệ thống các cấp, các ngành, cho đến tùng, cơ quan, đoàn thể Tai là coi trọng việc đấy mạnh xây đựng nguồn nhân lực ANTT Lio cả số lượng lẫn chất lượng, Đảo tạo thềm nhiều kỹ sự thuộc các chuyên ngành an ninh mạng, đâm bảo nh cầu khát nhân lực hiện nay. Không chỉ đảm bảo về mặt số lượng, cần phải nâng cao chất lượng trong ngành bằng việc đào tạo đội ngũ giảng dạy cổ phương pháp và quy tỉnh chuẫn. TBa là tăng cường năng lực và nẵng cao một bước hiệu quả quản lý nhà nước xề công nghệ thông tim vã truyền thông, vì |ANTT, an nành mạng. TiẾp tục xây đụng, hoàn thiện hệ thối pháp luật về an ninh mạng, quy chuẫn về an toân thông tin Kiện toản tổ chốc bộ máy thục tỉ quân lý nhà nướcvé an ninh, an toi mang thông tin quốc gia, hệ thống các đơn vị chuyên trách về ANTT, công nghệ thông.

Hoàn thiện hệ thống quản lý theo pháp luật, đảm bảo. Bến là đy đựng mô bình phát tiển và sở dụng công nghệ thông ta phù hợp "với luật pháp, trên cơ sở tên trọng quyề tự do và nhữngquy cơ bản kháccủa con nevi, ding thời không can thiệp công việc nội bộ lẫn dhan; phần đối mọi ình thốc lợi dụng vẫn đề “ty do thông ta”, “nhân quyền”, “dân chủ” trên không gian mạng để xâm bạ ợi ích của các quốc gia, quyền và lọ ch hợp pháp của các công dân. "Năm là chỗ động có phương án, chiến lược phòng chống các cuộc tẫn công “mạng. Lập kế hoạch tiễn khai khỉ có sự cổ ây ra đễ không bị động trước những tắn công tắt thường [H} “Vai trò của an ninh thông tỉn ngày cing quan trong kéo theo nh cầu về “nguồn nhân lực ngày càng gia tăng.

Ở Lào, ngành an ninh thông tin và quản trị “mạng đang được rất nhiều bạn rể theo học. Trong tâm tích hợp d liệu được hiễu là một kho vực mà trong đổ tích hợp co 56 dé lige (CSDL) của các ứng đụng trong một cơ quan, tổ chúc, đoanh nghiệp và trong đồ có các kết nối mang, máy chỗ chạy ứng dụng CSDL thực hiện việc trao đỗi đỡ iệugiữa tổchúc,.với CSDL, trung tâm qua mạng cụ bộ, mạng Internet "Ngoài việc đăm bảo an toàn cho nơi lưu rỡ lige thi vige dim bdo an nh che bản tuân dỡ liệu công rất quan trọng. Toỷ theo cách thức dỡ liệu được troy xuất ‘va luv tri thi vin 48 vé dim bảo an ninh cho dỡ liệu cô các điều kiện khác nhau. Vi do như việc đảm bảo an ninh cho dỡ liệu được lươ trữ lại CSDL tỉ cần phải chống Tại những ngưy cơ mất an ninh cho dỡ liệu nh: trộm cấp dỡ li, sửa đổi trái phép ‘Bio dim tinh todn ven dỡ liệu và an ninh cho dỡ liệu khi dỡ liệu được trao đổi cho cứng đụng thủ cần bảo vệ đỡ liệ trên đường truyền.

Do đó việc đâm bảo an ninh, an toän và xác thực người đồng trên cổng thông từ là thiết yếu và cũng là vấn đề lớn mà Viện khoa học xã hội Quốc gia Lào cần phải nghiên cứu, triển khai trên thục tế 1.2, Phin logi cic hg thống thông tin "Hệ thống thông tin là một tập hợp và kết hợp cũa các thành phần sở dụng đề thu thip, tao, tdi tạo, phân phối và chia sẽ các đữ liệu, thông tin và trí thức nhằm phục vụ các mục tiêu của tổ chức; có thể là thö công nấu dựa vào các công cụ như giấy, bút. Hệ thống thông tin hiện đại là hệ thống t động hóa đựa vào máy tính (chin cing, phin mém) và các công nghệ thông tin học còn hệ thống thông tin quản lý được phân loại theo cấp bậc quân ý như sau: ~ _ Hệ thống thông tin quan fy (Management Information System-MIS) ~_ Hệ thống xử lý giao dich (Transactions Processing Systems- TPS) - He nr ding vin phong (Office Avtomation Systems- OAS) - He thing chuyén mén Knowledge Word System- KWS) ~_ Hệ hỗ trợ quyết định (Decision Support System ~DSS) ~_ Hệ thông tin hỗ tr Linh dao Executive Support Systems- ESS) 1.3, Bite điễm hệ thống thông từn dữ liệu Viện khoa học xã hội quốc gỉa Lio “ĐỂ đảm bão các hệ thẳng ng đọng công nghệ thông tin (CNTT) hoạt động tốt trên mạng Tntemmet, đa sổ các cơ quan đã bước đầu quan tâm thực hiện theo các quy định của phập luật nhằm đảm bão an toàn, an ninh théng tin trong hoạt động ứng dụng CNTT cho cơ sở, THệ thống phẫn mềm ding chong, phin mém chuyên ngành, phần mễm ứng dạng nội bộ cơ bản được đầm bảo an toàn, an ninh thông tin đều được sợ hỗ trợ tích cực của các chuyên gia, công ty cung cấp phần mềm. Hàng năm, Viện Khoa học Xã hội quốc gia Lào công tổ chức các lớp đảo tạo, tập huẫn về CNTT nhằm nâ g cao trình độ giáp cho cần bộ, công chức, chủ động thc hiện các biện pháp bảo đảm an toin, an ninh théng tin; ning cao kién thie vé chuyén méa và kỹ năng sở đụng CNTT, đảm bảo an toần thông tin mạng cho đội ngũ cân bộ chuyên trách CNTT trong cơ quan. Đẳng thời yêu cầu các domvi true thuộc tổ chúc kiểm tr, rà soát và đánh giá tổng thể về công tác đâm bảo an toàn thông tỉn cho các hệ thống thuộc pham vỉ quân ý, tỄ chức thực hiện các biện pháp kỹ thuật cơ bản đảm bảo an toần thông tủ cho trang thông tin điện tờ Toy nhiên, công tác đảm bảo an toàn thông tin mạng ở Viện khoa học xã hội quốc gia Lào vẫn chưa được cập nhật với mặt bằng chung của khu vực và thể giới Hi théng mạng kết nối ngang hàng, thiếu các trang thất bị đảm: bảo an toàn thô tản mạng, các hệ thống thông tin còn tên tại lỗ hồng bảo mật, tiềm Ân nguy cơ gã sit dé ligo, lây nhiễm các phần mềm độc hại nh hưởng đến ứng dụng và phát triển CNTT.Mặt khác, kính phí tổng thể đầu tơ che xây đợng hạ tầng kỹ thuật CNTT và công tác đảm bảo an toàn và an ninh thông tin còn bạn chế: việc đảm bảo an toàn, an ninh thông tin đối với các hệ thống thông ỉn nối chung và các hệ thống thơ điện tổ, quân lý vẫn bản và điều hành, tráng thông tin điện tử nổi riêng chưa được quan tâm đầu tư tương xóng, Đa sổ mới chỉ dờng lại ở mốc trang bị các phần mềm diệt virus 6 bin quyén cho các mấy tỉnh, chưa cổ biện pháp đảm bão an toần an nin thông tin được cải đặt đồng bộ trên toân cơ quan do vậy khả năng phòng chống vires, bdo mit khéng c20, Đội ngũ cần bộ chuyên viên phụ trích an toàn, an ninh thông ta tại Viễn khoa học xã hội quée gia Lio còn thiếu, cằn được đão tạo, tập huấn chuyên sâu về an toàn, an ninh thông tin.

Do đồ để đảm bão an toàn, an ninh thông tỉa trong hoạt động cña Viên khoa học xã hội quốc gia Lào hiện nay cần cô những giải phập, cơ chế chính sách cụ thể nhằm bạn chế nguy cơ mất ATTT trên mỗi trường mang ngăn ngừa mã độc, phần mềm gián điệp ấn công vào các hệ thống thông in trọng Xyêo, mấy tỉnh cá nhân của cân bộ, công chúc, viên chúc. Trong đồ cần tu tiên thee hiện ngay một số biện phập sau “Mật là, nâng cao nhận thức của cán bộ, công chức, viên chúc trong đơn vị v “mức độ quan trọng của việc đảm bảo an toàn, an ninh thông tửn Thường xuyên chức đảo tạo, tập huấn, uyên troyễn về công tác đảm bảo an toàn, ninh thông in; tổ chức diễn tập, đảo tạo chuyên sâu ATTT để nâng cao trình độ, chuyên môn "nghiệp vụ cần bộ chuyên trắch CNTT. Tai là thường xuyên kiểm tr, rà soát, đảnh giá mức độ đảm bảo ATTT cho hệ th “mạng nội bộ (LAN) gm: May chi, may tram, thiết bị mạng, phần cổng phần mềm hệ thống và các hệ thống thông tin, phần mềm ứng dụng nhằm đánh giá tổng thể mức độ ATTT mạng, kịp thời phát hiệnvà xử lý sự cổ, lễ hồng, ngăn chặn, bốc gỡ mã độc tắn công vào hệ thống mạng Ba la, vé phong chống mã độc, vius, phần mềm gián điệp: Cách hiệu quả nhất đỄ cô thế ngăn chặn, phòng ngữa cấc phần mềm độc hại trên lây nhiễm tiên hệ thống mạng mấy tính của đơnvi đồ là phải tiễn khai cải đặt phẫn mềm chống vizuz che tắt cả các máy chỗ, mấy trạm và thiết bị di động trong hệ thống mạng. Sở đọng cơ chế phòng chống tắn công, truy nhập tri phép vào hệ thống mạng, ty động phát hiện và loại trờ mã độc được truyền tải từ thư điện tử, ñle đính kèm, tờ các trang -web độc hại trên mạng Internet.

Thường xuyên cập nhật phiên bản mới, bản vá lỗi của hệ điều hành, phần mềm chống virus.