Nghiên Cứu Giải Pháp Đảm Bảo An Ninh Thông Tin Cho Cổng Thông Tin Điện Tử

Luận văn thạc sĩ nghiên cứu giải pháp bảo đảm an ninh thông tin cho cổng trang điện tử, góp phần nâng cao an toàn trong công nghệ thông tin.

• Tác giả: Hoàng Văn Biên
• Người hướng dẫn: TS. Nguyễn Việt Thế
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Giải Pháp Đảm Bảo An Ninh Thông Tin Cho Cổng Thông Tin Điện Tử
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT
• DANH MỤC CÁC HÌNH ẢNH
• 1. CHƯƠNG 1: TỔNG QUAN VỀ AN TOÀN THÔNG TIN VÀ CỔNG THÔNG TIN ĐIỆN TỬ
• 1.1. Khái niệm chung về an toàn an ninh thông tin
• 1.2. Tình hình an toàn thông tin trên thế giới và Việt Nam
• 1.3. Tổng quan về cổng thông tin điện tử
• 1.4. Các lỗi bảo mật phổ biến của ứng dụng web và cách phòng chống
• 1.5. Tổng quan về đăng nhập một lần trên cổng thông tin điện tử
• 2. CHƯƠNG 2: NGHIÊN CỨU CÁC BIỆN PHÁP CƠ BẢN ĐỂ ĐẢM BẢO AN NINH AN TOÀN THÔNG TIN CHO CÁC CỔNG/TRANG THÔNG TIN ĐIỆN TỬ
• 2.1. Xác định cấu trúc ứng dụng web
• 2.2. Triển khai hệ thống phòng thủ
• 2.2.1. Tổ chức mô hình mạng
• 2.2.2. Thiết lập tường lửa
• 2.2.3. Sử dụng công cụ phát hiện và ngăn chặn xâm nhập (IDS/IPS)
• 2.2.3.1. Công cụ phát hiện xâm nhập (IDS)
• 2.2.3.2. Công cụ ngăn chặn xâm nhập (IPS)
• 2.2.4. Ứng dụng phòng chống vi-rút và bảo vệ máy tính cá nhân
• 2.3. Thiết lập và cấu hình hệ thống máy chủ an toàn
• 2.3.1. Thiết lập và cấu hình hệ điều hành máy chủ
• 2.3.2. Thiết lập và cấu hình máy chủ ứng dụng web
• 2.3.3. Thiết lập và cấu hình máy chủ cơ sở dữ liệu
• 2.4. Thiết lập cơ chế sao lưu phục hồi
• 2.4.1. Thiết lập cơ chế sao lưu
• 2.4.2. Thiết lập cơ chế phục hồi
• 2.5. Vận hành an toàn
• 2.5.1. Kiểm tra hoạt động ứng dụng web an toàn
• 2.5.2. Một số biện pháp ứng phó với tấn công
• 2.5.3. Đào tạo đội ngũ nhân lực vận hành hệ thống
• 3. CHƯƠNG 3: TẤN CÔNG TỪ CHỐI DỊCH VỤ VÀ MỘT SỐ BIỆN PHÁP PHÒNG CHỐNG
• 3.1. Tấn công từ chối dịch vụ (DoS)
• 3.2. Tấn công từ chối dịch vụ phân tán (DDoS)
• 3.2.1. Các giai đoạn của một cuộc tấn công DDoS
• 3.2.2. Kiến trúc tổng quan của mạng tấn công DDoS
• 3.2.3. Phân loại tấn công DDoS
• 3.2.3.1. Tấn công làm cạn kiệt băng thông hệ thống
• 3.2.3.2. Tấn công làm cạn kiệt tài nguyên
• 3.2.3.3. Tấn công từ chối dịch vụ phản xạ nhiều vùng (DRDoS)
• 3.3. Một số biện pháp phòng chống tấn công từ chối dịch vụ
• 4. CHƯƠNG 4: TRIỂN KHAI THỬ NGHIỆM
• 4.1. Mô hình thử nghiệm
• 4.2. Cấu hình hệ thống
• 4.2.1. Cấu hình Apache
• 4.2.2. Cấu hình MySQL
• 4.2.3. Cài đặt tường lửa ứng dụng web ModSecurity
• 4.2.4. Thiết lập hệ thống Snort để phát hiện và ngăn chặn xâm nhập
• 4.3. Đánh giá và khuyến nghị
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC 1: THÔNG TIN THAM KHẢO VỀ CÁC TƯỜNG LỬA
• PHỤ LỤC 2: TƯỜNG LỬA ỨNG DỤNG WEB ModSecurity
• PHỤ LỤC 3: MỐT SỐ PHẦN MỀM CHỐNG VIRUS VÀ BẢO VỆ MÁY TÍNH

Tóm tắt

I. Tổng Quan An Ninh Thông Tin Cho Cổng Thông Tin Điện Tử

An ninh thông tin (ATTT) đóng vai trò then chốt trong sự phát triển của mọi quốc gia và doanh nghiệp. Ứng dụng CNTT & TT ngày càng sâu rộng, kéo theo đó là lượng lớn thông tin được lưu trữ, chuyển tải qua các cổng/trang thông tin điện tử (TTĐT). Điều này làm gia tăng nguy cơ mất ATTT, gây thiệt hại nghiêm trọng đến kinh tế, xã hội và an ninh quốc phòng. Việc đảm bảo ATTT cho các cổng TTĐT là cấp thiết, đòi hỏi sự chung tay của toàn xã hội. Mục tiêu là bảo vệ thông tin, tài sản và con người trong hệ thống, đảm bảo hệ thống hoạt động đúng chức năng, phục vụ đúng đối tượng một cách sẵn sàng, chính xác và tin cậy. Theo các chuyên gia, trong kỷ nguyên Internet, vấn đề ATTT trở nên quan trọng hơn bao giờ hết. Việc bảo mật thông tin cổng thông tin điện tử cần được đặt lên hàng đầu.

1.1. Định Nghĩa An Toàn Thông Tin và An Ninh Thông Tin

An toàn thông tin là sự bảo vệ thông tin và hệ thống thông tin tránh bị truy cập, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc phá hoại trái phép. Mục tiêu là bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng của thông tin. An ninh thông tin là việc bảo đảm thông tin trên mạng không gây phương hại đến an ninh quốc gia, trật tự an toàn xã hội, bí mật nhà nước, quyền và lợi ích hợp pháp của tổ chức, cá nhân. Hai khái niệm này liên quan mật thiết đến nhau và cùng hướng tới mục tiêu chung là bảo vệ thông tin và hệ thống thông tin trước các nguy cơ và mối đe dọa.

1.2. Tình Hình An Ninh Mạng Cổng Thông Tin Điện Tử Hiện Nay

Tình hình an ninh mạng trên thế giới và tại Việt Nam đang diễn biến phức tạp với số lượng các cuộc tấn công mạng ngày càng gia tăng và tinh vi hơn. Các mục tiêu tấn công cũng đa dạng hơn, từ mục đích chính trị, kinh tế đến thể hiện khả năng. Thiệt hại do các cuộc tấn công mạng gây ra ngày càng lớn, không chỉ về kinh tế mà còn ảnh hưởng đến chính trị và ngoại giao. Theo nghiên cứu, số vụ tấn công mạng vào các cổng thông tin điện tử ngày càng tăng cao, gây ra nhiều hậu quả nghiêm trọng.

II. Thách Thức An Ninh Cho Cổng Thông Tin Điện Tử Hiện Đại

Các cổng thông tin điện tử đối mặt với nhiều thách thức an ninh, bao gồm các lỗ hổng bảo mật trong ứng dụng web, mã độc, tấn công từ chối dịch vụ (DoS/DDoS), và các cuộc tấn công khai thác điểm yếu của hệ thống. Các lỗ hổng bảo mật có thể do lỗi lập trình, cấu hình sai, hoặc thiếu sót trong quá trình kiểm tra an ninh. Mã độc có thể xâm nhập vào hệ thống thông qua các tập tin đính kèm độc hại, các trang web giả mạo, hoặc các ứng dụng không an toàn. Tấn công DoS/DDoS có thể làm quá tải hệ thống, khiến cổng thông tin không thể truy cập được. Việc đánh giá rủi ro an ninh thông tin cổng thông tin định kỳ là vô cùng quan trọng.

2.1. Các Loại Lỗ Hổng Bảo Mật Phổ Biến trên Cổng Thông Tin

Các lỗ hổng bảo mật phổ biến trên cổng thông tin bao gồm SQL injection, cross-site scripting (XSS), cross-site request forgery (CSRF), và các lỗ hổng liên quan đến xác thực và quản lý phiên. SQL injection cho phép kẻ tấn công chèn mã SQL độc hại vào các truy vấn cơ sở dữ liệu, từ đó truy cập hoặc sửa đổi dữ liệu trái phép. XSS cho phép kẻ tấn công chèn mã JavaScript độc hại vào các trang web, từ đó đánh cắp thông tin người dùng hoặc thực hiện các hành động thay mặt người dùng. CSRF cho phép kẻ tấn công thực hiện các hành động thay mặt người dùng mà người dùng không hề hay biết. Việc kiểm tra an ninh cổng thông tin điện tử thường xuyên là rất cần thiết.

2.2. Nguy Cơ Tấn Công Từ Chối Dịch Vụ DoS DDoS

Tấn công từ chối dịch vụ (DoS) và tấn công từ chối dịch vụ phân tán (DDoS) là các hình thức tấn công phổ biến nhằm làm quá tải hệ thống, khiến cổng thông tin không thể truy cập được. DoS là tấn công từ một nguồn duy nhất, trong khi DDoS là tấn công từ nhiều nguồn khác nhau. DDoS thường khó phòng chống hơn DoS vì nó sử dụng nhiều máy tính để tấn công cùng một lúc. Việc sử dụng WAF cho cổng thông tin điện tử có thể giúp giảm thiểu nguy cơ này.

III. Cách Xây Dựng Hệ Thống An Ninh Mạnh Cho Cổng TTĐT

Xây dựng một hệ thống an ninh mạnh mẽ cho cổng thông tin điện tử đòi hỏi một cách tiếp cận toàn diện, bao gồm việc triển khai các biện pháp phòng ngừa, phát hiện và ứng phó với các cuộc tấn công. Các biện pháp phòng ngừa bao gồm việc vá các lỗ hổng bảo mật, sử dụng tường lửa, hệ thống phát hiện xâm nhập (IDS), và các công cụ bảo mật khác. Các biện pháp phát hiện bao gồm việc giám sát nhật ký hệ thống, phân tích lưu lượng mạng, và sử dụng các công cụ phát hiện xâm nhập. Các biện pháp ứng phó bao gồm việc cô lập hệ thống bị tấn công, khôi phục dữ liệu, và thông báo cho các bên liên quan. Cần xây dựng chính sách an ninh thông tin cổng thông tin rõ ràng.

3.1. Triển Khai Tường Lửa Ứng Dụng Web WAF Hiệu Quả

Tường lửa ứng dụng web (WAF) là một công cụ quan trọng để bảo vệ cổng thông tin điện tử khỏi các cuộc tấn công web. WAF hoạt động bằng cách kiểm tra lưu lượng truy cập web và chặn các yêu cầu độc hại. WAF có thể được cấu hình để bảo vệ chống lại nhiều loại tấn công, bao gồm SQL injection, XSS, và CSRF. Cần lựa chọn WAF phù hợp với nhu cầu và yêu cầu của cổng thông tin điện tử. Cấu hình WAF một cách chính xác là rất quan trọng để đảm bảo hiệu quả bảo vệ. ModSecurity là một lựa chọn phổ biến.

3.2. Hệ Thống Phát Hiện và Ngăn Chặn Xâm Nhập IDS IPS

Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) là các công cụ quan trọng để phát hiện và ngăn chặn các cuộc tấn công mạng. IDS phát hiện các hoạt động đáng ngờ và gửi cảnh báo cho người quản trị, trong khi IPS tự động chặn các hoạt động độc hại. Cần lựa chọn IDS/IPS phù hợp với nhu cầu và yêu cầu của cổng thông tin điện tử. Cấu hình IDS/IPS một cách chính xác là rất quan trọng để đảm bảo hiệu quả phát hiện và ngăn chặn.

3.3. Mã Hóa Dữ Liệu và Chứng Chỉ SSL TLS Cổng Thông Tin

Mã hóa dữ liệu và sử dụng chứng chỉ SSL/TLS là các biện pháp quan trọng để bảo vệ thông tin nhạy cảm trên cổng thông tin điện tử. Mã hóa dữ liệu bảo vệ dữ liệu khỏi bị truy cập trái phép trong trường hợp bị đánh cắp hoặc rò rỉ. Chứng chỉ SSL/TLS mã hóa lưu lượng truy cập giữa trình duyệt của người dùng và máy chủ của cổng thông tin, bảo vệ thông tin khỏi bị nghe lén. Nên sử dụng phiên bản TLS mới nhất để đảm bảo an toàn.

IV. Giải Pháp Bảo Mật Cơ Sở Dữ Liệu Cổng Thông Tin Điện Tử

Cơ sở dữ liệu là một thành phần quan trọng của cổng thông tin điện tử và cần được bảo vệ cẩn thận. Các biện pháp bảo mật cơ sở dữ liệu bao gồm việc sử dụng mật khẩu mạnh, giới hạn quyền truy cập, mã hóa dữ liệu, và sao lưu dữ liệu thường xuyên. Cần thường xuyên kiểm tra và vá các lỗ hổng bảo mật trong cơ sở dữ liệu. Phải thực hiện bảo mật cơ sở dữ liệu cổng thông tin một cách nghiêm ngặt.

4.1. Sử Dụng Mật Khẩu Mạnh và Quản Lý Quyền Truy Cập

Sử dụng mật khẩu mạnh và quản lý quyền truy cập là các biện pháp cơ bản nhưng quan trọng để bảo vệ cơ sở dữ liệu. Mật khẩu mạnh nên có độ dài tối thiểu 12 ký tự, bao gồm chữ hoa, chữ thường, số, và ký tự đặc biệt. Quyền truy cập nên được giới hạn cho những người dùng cần thiết. Cần thường xuyên thay đổi mật khẩu và kiểm tra quyền truy cập.

4.2. Sao Lưu và Phục Hồi Dữ Liệu Định Kỳ Đảm Bảo ATTT

Sao lưu và phục hồi dữ liệu định kỳ là một biện pháp quan trọng để bảo vệ dữ liệu khỏi bị mất hoặc hư hỏng. Sao lưu nên được thực hiện thường xuyên và lưu trữ ở một vị trí an toàn. Cần kiểm tra việc phục hồi dữ liệu thường xuyên để đảm bảo rằng có thể khôi phục dữ liệu trong trường hợp khẩn cấp. Thiết lập cơ chế sao lưu phục hồi hiệu quả là điều kiện tiên quyết.

V. Đào Tạo Nâng Cao Nhận Thức An Ninh Mạng Cổng Thông Tin

Đào tạo và nâng cao nhận thức về an ninh mạng cho người dùng và quản trị viên là một phần quan trọng của việc bảo vệ cổng thông tin điện tử. Người dùng cần được đào tạo về các mối đe dọa an ninh mạng phổ biến, chẳng hạn như lừa đảo, mã độc, và tấn công từ chối dịch vụ. Quản trị viên cần được đào tạo về các biện pháp bảo mật, chẳng hạn như vá các lỗ hổng bảo mật, cấu hình tường lửa, và sử dụng hệ thống phát hiện xâm nhập. Đào tạo đội ngũ nhân lực vận hành hệ thống an toàn là yếu tố then chốt.

5.1. Nâng Cao Nhận Thức Cho Người Dùng Về Các Mối Đe Dọa Mạng

Người dùng cần được trang bị kiến thức về các mối đe dọa an ninh mạng phổ biến, cách nhận biết và phòng tránh chúng. Các hình thức đào tạo có thể bao gồm các buổi hội thảo, khóa học trực tuyến, và các tài liệu hướng dẫn. Cần tạo ra một văn hóa an ninh mạng trong tổ chức, khuyến khích người dùng báo cáo các hoạt động đáng ngờ. Cần liên tục cập nhật kiến thức mới về an ninh mạng cho người dùng.

5.2. Đào Tạo Chuyên Sâu Cho Quản Trị Viên Hệ Thống

Quản trị viên hệ thống cần được đào tạo chuyên sâu về các biện pháp bảo mật và cách quản lý hệ thống một cách an toàn. Các khóa đào tạo nên bao gồm các chủ đề như vá các lỗ hổng bảo mật, cấu hình tường lửa, sử dụng hệ thống phát hiện xâm nhập, và ứng phó với các sự cố an ninh. Cần đảm bảo rằng quản trị viên có đủ kỹ năng và kiến thức để bảo vệ hệ thống khỏi các mối đe dọa.

VI. Ứng Cứu Sự Cố An Ninh Thông Tin Cổng Thông Tin Điện Tử

Việc xây dựng kế hoạch ứng cứu sự cố là rất quan trọng để đối phó với các cuộc tấn công mạng. Kế hoạch ứng cứu sự cố nên bao gồm các bước để phát hiện, ứng phó, khôi phục, và ngăn chặn các cuộc tấn công trong tương lai. Cần thường xuyên kiểm tra và cập nhật kế hoạch ứng cứu sự cố. Cần ứng cứu sự cố an ninh thông tin cổng thông tin một cách nhanh chóng và hiệu quả.

6.1. Xây Dựng Kế Hoạch Ứng Cứu Sự Cố Chi Tiết

Kế hoạch ứng cứu sự cố nên bao gồm các bước cụ thể để đối phó với các loại tấn công khác nhau. Kế hoạch nên chỉ định rõ vai trò và trách nhiệm của từng thành viên trong nhóm ứng cứu sự cố. Cần thường xuyên diễn tập kế hoạch ứng cứu sự cố để đảm bảo rằng mọi người đều biết cách thực hiện.

6.2. Phân Tích Nguyên Nhân và Khắc Phục Sau Sự Cố

Sau khi ứng phó với một sự cố, cần phân tích nguyên nhân gây ra sự cố để ngăn chặn các cuộc tấn công tương tự trong tương lai. Cần vá các lỗ hổng bảo mật, cập nhật phần mềm, và cải thiện các biện pháp bảo mật. Cần rút ra bài học kinh nghiệm từ các sự cố và áp dụng chúng vào việc cải thiện hệ thống an ninh.

Trích đoạn nội dung tài liệu

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ HOÀNG VĂN BIÊN NGHIÊN CỨU GIẢI PHÁP ĐẢM BẢO AN NINH AN TOÀN THÔNG TIN CHO CÁC CỔNG/TRANG THÔNG TIN ĐIỆN TỬ LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN HÀ NỘI-2015 1 TIEU LUAN MOI download : [e-mail] MỤC LỤC LỜI CAM ĐOAN. DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT. DANH MỤC CÁC HÌNH ẢNH. TỔNG QUAN VỀ AN TOÀN THÔNG TIN VÀ CỔNG THÔNG TIN ĐIỆN TỬ.

Khái niệm chung về an toàn an ninh thông tin. Tình hình an toàn thông tin trên thế giới và Việt Nam. Tổng quan về cổng thông tin điện tử. Các lỗi bảo mật phổ biến của ứng dụng web và cách phòng chống.

Tổng quan về đăng nhập một lần trên cổng thông tin điện tử. NGHIÊN CỨU CÁC BIỆN PHÁP CƠ BẢN ĐỂ ĐẢM BẢO AN NINH AN TOÀN THÔNG TIN CHO CÁC CỔNG/TRANG THÔNG TIN ĐIỆN TỬ. Xác định cấu trúc ứng dụng web. Triển khai hệ thống phòng thủ.

Tổ chức mô hình mạng. Thiết lập tường lửa. Sử dụng công cụ phát hiện và ngăn chặn xâm nhập (IDS/IPS). Công cụ phát hiện xâm nhập (IDS).

Công cụ ngăn chặn xâm nhập (IPS). Ứng dụng phòng chống vi-rút và bảo vệ máy tính cá nhân. Thiết lập và cấu hình hệ thống máy chủ an toàn. Thiết lập và cấu hình hệ điều hành máy chủ.

Thiết lập và cấu hình máy chủ ứng dụng web. Thiết lập và cấu hình máy chủ cơ sở dữ liệu. Thiết lập cơ chế sao lưu phục hồi. Thiết lập cơ chế sao lưu.

Thiết lập cơ chế phục hồi. Vận hành an toàn. Kiểm tra hoạt động ứng dụng web an toàn .45 TIEU LUAN MOI download : skknchat@gmail. Một số biện pháp ứng phó với tấn công.

Đào tạo đội ngũ nhân lực vận hành hệ thống. TẤN CÔNG TỪ CHỐI DỊCH VỤ VÀ MỘT SỐ BIỆN PHÁP PHÒNG CHỐNG. Tấn công từ chối dịch vụ (DoS). Tấn công từ chối dịch vụ phân tán (DDoS).

Các giai đoạn của một cuộc tấn công DDoS. Kiến trúc tổng quan của mạng tấn công DDoS. Phân loại tấn công DDoS. Tấn công làm cạn kiệt băng thông hệ thống.

Tấn công làm cạn kiệt tài nguyên. Tấn công từ chối dịch vụ phản xạ nhiều vùng (DRDoS). Một số biện pháp phòng chống tấn công từ chối dịch vụ. TRIỂN KHAI THỬ NGHIỆM.

Mô hình thử nghiệm. Cấu hình hệ thống. Cấu hình Apache. Cấu hình MySQL.

Cài đặt tường lửa ứng dụng web ModSecurity. Thiết lập hệ thống Snort để phát hiện và ngăn chặn xâm nhập. Đánh giá và khuyến nghị .78 TÀI LIỆU THAM KHẢO. PHỤ LỤC 1: THÔNG TIN THAM KHẢO VỀ CÁC TƯỜNG LỬA.

PHỤ LỤC 2: TƯỜNG LỬA ỨNG DỤNG WEB ModSecurity. PHỤ LỤC 3: MỐT SỐ PHẦN MỀM CHỐNG VIRUS VÀ BẢO VỆ MÁY TÍNH TIEU LUAN MOI download : [e-mail] ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ HOÀNG VĂN BIÊN NGHIÊN CỨU GIẢI PHÁP ĐẢM BẢO AN NINH AN TOÀN THÔNG TIN CHO CÁC CỔNG/TRANG THÔNG TIN ĐIỆN TỬ Ngành: Công nghệ thông tin Chuyên ngành: Truyền dữ liệu và mạng máy tính Mã số: LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN NGƯỜI HƯỚNG DẪN KHOA HỌC: TS. NGUYỄN VIẾT THẾ HÀ NỘI-2015 TIEU LUAN MOI download : [e-mail] LỜI CAM ĐOAN Tôi xin cam đoan luận văn không sao chép của ai, những kết quả nghiên cứu được trình bày trong luận văn là hoàn toàn trung thực, không vi phạm bất cứ điều gì trong luật sở hữu trí tuệ và pháp luật Việt Nam. Nếu sai, tôi hoàn toàn chịu trách nhiệm trước pháp luật.

TIEU LUAN MOI download : [e-mail] DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT ATTT: An toàn thông tin CNTT & TT: Công nghệ thông tin và truyền thông TT & TT: Thông tin và truyền thông TTĐT: Thông tin điện tử IDS: Hệ thống phát hiện xâm nhập HIDS: Hệ thống phát hiện xâm nhập trên máy NIDS: Hệ thống phát hiện xâm nhập trên mạng IPS: Hệ thống ngăn chặn xâm nhập HIPS: Hệ thống ngăn chặn xâm nhập trên máy NIPS: Hệ thống ngăn chặn xâm nhập trên mạng DoS: Tấn công từ chối dịch vụ DDoS: Tấn công từ chối dịch vụ phân tán DRDoS: Tấn công từ chối dịch vụ phản xạ nhiều vùng VNISA: Hiệp hội an toàn thông tin Việt Nam VNCERT: Trung tâm ứng cứu khẩn cấp máy tính Việt Nam OWASP: Dự án mở về bảo mật ứng dụng web SSO: Đăng nhập một lần TIEU LUAN MOI download : skknchat@gmail.15 DANH MỤC CÁC HÌNH ẢNH Hình 2.1: Một vài mô hình triển khai ứng dụng web Hình 2.2: Mô hình 1 lớp Hình 2.3: Mô hình 2 lớp Hình 2.4: Mô hình 3 lớp Hình 2.5: Mô hình N lớp Hình 2.6: Một số vị trí có thể đặt tường lửa Hình 2.7: Ví dụ vị trí đặt tường lửa ứng dụng web Hình 2.8: Một số vị trí thường đặt cảm biến NIDS Hình 3.1: Mô tả tấn công kiểu Smurf Hình 3.2: Kiến trúc mạng tấn công kiểu Agent Handler Hình 3.3: Kiến trúc mạng tấn công kiểu IRC Hình 3.4: Phân loại tấn công từ chối dịch vụ phân tán Hình 3.5: Tấn công khuếch đại giao tiếp Hình 3.6: Tấn công TCP SYN Hình 3.7: Giả mạo ip để tấn công TCP SYN Hình 3.8: Tấn công DRDoS Hình 4.1: Mô hình triển khai thử nghiệm (LUAN.15 TIEU LUAN MOI download : skknchat@gmail. Tính cấp thiết của đề tài Trong những năm gần đây, Công nghệ thông tin và truyền thông (CNTT &TT) có vai trò lớn đối với sự phát triển của mỗi quốc gia, mỗi doanh nghiệp. Ứng dụng CNTT &TT cũng có tác động không nhỏ đến đời sống kinh tế, xã hội của đại bộ phận người dân trên thế giới. CNTT&TT cũng góp phần quan trọng trong vấn đề an ninh và phát triển bền vững của mỗi quốc gia.

Do vậy, ứng dụng CNTT&TT trở thành một phần không thể thiếu trong chiến lược phát triển của các doanh nghiệp và các quốc gia trên thế giới. Với tốc độ phát triển và ứng dụng của CNTT&TT ngày càng nhanh như hiện nay, hàng ngày có một lượng thông tin lớn được lưu trữ, chuyển tải thông qua các cổng/trang thông tin điện tử (TTĐT) cũng kéo theo nhiều rủi ro về sự mất an toàn thông tin. Thiệt hại do mất an ninh an toàn trên các cổng/trang TTĐT đã tăng rất nhanh và sẽ ảnh hưởng nghiêm trọng đến sự phát triển kinh tế - xã hội, nếu công tác đảm bảo an ninh an toàn không được triển khai đúng mức. Bởi các kỹ thuật của tội phạm mạng ngày càng cao và tinh vi hơn, số lượng điểm yếu an ninh ngày càng tăng, số vụ xâm phạm an toàn mạng ngày càng nhiều.

Tấn công mạng vào các cổng/trang TTĐT ngày càng trở lên nghiêm trọng. Vì vậy, việc nghiên cứu các giải pháp đảm bảo an ninh an toàn cho các cổng/trang TTĐT là rất cần thiết. Để đảm bảo các cổng/trang TTĐT hoạt động ổn định, bảo đảm an ninh an toàn thông tin là việc làm rất cần thiết. Giải quyết vấn đề an ninh an toàn của các cổng/trang TTĐT là việc làm của cả xã hội và là vấn đề cấp bách.

Mục tiêu của đề tài Nghiên cứu, tìm hiểu các giải pháp đảm bảo an ninh an toàn thông tin cho các cổng/trang TTĐT. Kết quả có thể được sử dụng làm tài liệu tốt trong việc xây dựng hệ thống đảm bảo an ninh an toàn cho các cổng/trang TTĐT cho các cơ quan, doanh nghiệp. Phương pháp nghiên cứu Về lý thuyết: Nghiên cứu những đặc điểm của cổng/trang TTĐT, các lỗ hổng và các hình thức tấn công nhằm vào cổng/trang TTĐT. Sau đó tìm hiểu, nghiên cứu và áp dụng các giải pháp để phòng chống tấn công các lỗ hổng, cũng như ngăn chặn các hình thức tấn công trên cổng/trang TTĐT.

Các giải pháp được nghiên cứu, tổng hợp từ nhiều nguồn khác nhau tùy vào mỗi loại lỗ hổng và mỗi hình thức tấn công mà có những giải pháp riêng. Từ đó, tổng hợp đưa ra những giải pháp tổng thể giúp đảm bảo an ninh an toàn cho hệ thống cổng/trang TTĐT. Về mặt thực nghiệm: Từ những giải pháp đã nghiên cứu, tôi lựa chọn mô hình và triển khai thử nghiệm một số biện pháp cơ bản, quan trọng nhằm đánh giá một cách khách quan các giải pháp. Đồng thời, đưa ra các khuyến nghị giúp đảm bảo an ninh an toàn cho các cổng/trang TTĐT.15 TIEU LUAN MOI download : skknchat@gmail.

Nội dung nghiên cứu Trong luận văn này tôi đi vào nghiên cứu những vấn đề sau: - Tổng quan về an toàn thông tin, trong đó có các khái niệm cơ bản về an toàn thông tin, tình hình an toàn thông tin một vài năm gần đây trên thế giới và Việt Nam. - Tổng quan về cổng TTĐT các đặc điểm của cổng TTĐT. Các dạng lỗi phổ biến trên ứng dụng web nói chung và cổng/trang TTĐT nói riêng, các kiểu tấn công và cách phòng chống để đảm bảo an toàn cho cổng TTĐT. - Cấu trúc triển khai ứng dụng web và đưa ra ưu, nhược điểm của từng mô hình.

Giúp xác định và lựa chọn được mô hình triển khai cổng/trang TTĐT một cách phù hợp. - Cách tổ chức mô hình mạng hợp lý, đưa ra các mô hình có thể áp dụng vào triển khai đảm bảo an ninh an toàn cho cổng/trang TTĐT. - Sử dụng tường lửa để bảo vệ và sử dụng được tường lửa ứng dụng web mod_security giúp ngăn chặn các loại tấn công phổ biến. - Sử dụng hệ thống phát hiện và ngăn chặn xâm nhập.

Nghiên cứu, triển khai được hệ thống phát hiện và ngăn chặn xâm nhập snort giúp đảm bảo an toàn cho hệ thống. - Thiết lập và cấu hình hệ thống máy chủ an toàn cũng như việc sao lưu và phục hồi dữ liệu. - Chính sách vận hành an toàn - Phân tích loại hình tấn công từ chối dịch vụ và các dạng của loại hình tấn công này. Tìm hiểu những biện pháp phòng chống dạng tấn công này.

- Triển khai một số biện pháp cơ bản đã nghiên cứu trên hệ thống thực, đồng thời đưa ra những đánh giá và khuyến nghị trong việc thực hiện những giải pháp đảm bảo an ninh an toàn cho các cổng/trang TTĐT.15 TIEU LUAN MOI download : skknchat@gmail. TỔNG QUAN VỀ AN TOÀN THÔNG TIN VÀ CỔNG THÔNG TIN ĐIỆN TỬ 1. Khái niệm chung về an toàn an ninh thông tin Lĩnh vực an toàn thông tin (ATTT) ngày nay càng được các quốc gia trên toàn thế giới quan tâm. Hiện nay, có nhiều quan niệm khác nhau về nội hàm của các khái niệm về trạng thái đảm bảo an toàn thông tin cho hệ thống mạng, như “an toàn, an ninh thông tin”, “an toàn, an ninh mạng”, “bảo mật mạng máy tính”, bảo mật server, bảo mật ứng dụng web, v.