Giáo trình An toàn mạng - Nghề Quản trị mạng máy tính, Trường Cao đẳng Công nghiệp Phúc Yên

Giáo trình an toàn mạng nghề quản trị mạng máy tính Cao đẳng Công nghiệp và Thương mại. Nội dung chi tiết về bảo mật hệ thống, phòng chống tấn công mạng.

• Trường học: Trường Cao đẳng Công nghiệp và Thương mại
• Chuyên ngành: Quản trị mạng máy tính
• Đề tài: Giáo trình an toàn mạng quản trị mạng máy tính
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2018
• Địa điểm: Phúc Yên

Tóm tắt

I. Tổng quan giáo trình an toàn mạng nghề quản trị mạng

Giáo trình này được ban hành năm 2018 bởi Trường Cao đẳng Công nghiệp Phúc Yên, Vĩnh Phúc, là mô đun chuyên ngành bắt buộc dành cho sinh viên quản trị mạng máy tính trình độ cao đẳng. Mô đun có tổng thời gian 90 giờ, trong đó 30 giờ lý thuyết, 57 giờ thực hành và 3 giờ kiểm tra. Nội dung giáo trình tập trung vào kiến thức cơ bản về an toàn thông tin, các hình thức tấn công mạng, kỹ thuật mã hóa, công nghệ tường lửa, hệ thống IDS/IPS và phòng chống virus. Mục tiêu của mô đun là trang bị cho sinh viên kiến thức nền tảng và kỹ năng thực hành thiết lập các giải pháp bảo mật cho hệ thống mạng thực tế, đáp ứng yêu cầu của các doanh nghiệp trong lĩnh vực công nghiệp và thương mại.

1.1. Vị trí và tính chất mô đun học phần

Mô đun an toàn mạng được bố trí sau khi sinh viên hoàn thành các môn học chung và môn học cơ sở chuyên ngành quản trị mạng máy tính. Đây là mô đun chuyên ngành bắt buộc, có vai trò kết nối kiến thức cơ bản về mạng máy tính với các kỹ năng bảo mật thực tế. Nội dung mô đun được xây dựng phù hợp với yêu cầu tuyển dụng của các doanh nghiệp trong lĩnh vực công nghiệp và thương mại, đảm bảo sinh viên sau khi tốt nghiệp có khả năng xử lý các vấn đề an ninh mạng cơ bản tại môi trường làm việc thực tế.

1.2. Mục tiêu đào tạo của giáo trình

Giáo trình đặt ra ba nhóm mục tiêu đào tạo chính gồm kiến thức, kỹ năng và thái độ. Về kiến thức, sinh viên có thể xác định thành phần cần bảo mật, liệt kê hình thức tấn công mạng, mô tả cách mã hóa thông tin và nguyên lý hoạt động của tường lửa, IDS/IPS. Về kỹ năng, sinh viên thực hành thiết lập chính sách bảo mật, cấu hình tường lửa và xây dựng hệ thống phòng chống virus. Về thái độ, sinh viên được rèn luyện tinh thần chủ động, trách nhiệm trong công tác bảo vệ an toàn thông tin của hệ thống.

II. Các vấn đề an toàn mạng thường gặp trong quản trị mạng

Hệ thống mạng của các doanh nghiệp công nghiệp và thương mại thường đối mặt với nhiều nguy cơ an ninh mạng đa dạng. Các hình thức tấn công phổ biến bao gồm tấn công trực tiếp làm gián đoạn hoạt động của hệ thống, giả mạo địa chỉ IP để truy cập trái phép, vô hiệu hóa chức năng của hệ thống mạng. Bên cạnh đó, lỗi cấu hình của người quản trị hệ thống và thiếu cảnh giác của người dùng cuối cũng tạo ra lỗ hổng bảo mật lớn, giúp kẻ tấn công dễ dàng xâm nhập vào mạng nội bộ. Nhiều vấn đề phát sinh do doanh nghiệp chưa có chính sách bảo mật thống nhất, thiếu các giải pháp phòng thủ có chiều sâu, dẫn đến tổn thất lớn về dữ liệu và danh tiếng.

2.1. Các hình thức tấn công mạng phổ biến

Các hình thức tấn công mạng thường được phân loại thành nhiều nhóm khác nhau. Tấn công trực tiếp nhắm vào hệ thống mạng để làm gián đoạn hoạt động hoặc chiếm quyền điều khiển. Tấn công giả mạo địa chỉ cho phép kẻ xấu mạo danh người dùng hợp lệ để truy cập trái phép vào tài nguyên mạng. Tấn công từ chối dịch vụ (DDoS) sử dụng lệnh ping với tốc độ cao để làm quá tải hệ thống, khiến hệ thống không thể phục vụ người dùng hợp lệ. Ngoài ra, tấn công lừa đảo (phishing) nhắm vào yếu tố con người để đánh cắp thông tin đăng nhập.

2.2. Lỗ hổng bảo mật từ yếu tố con người và cấu hình

Lỗ hổng bảo mật không chỉ đến từ các công cụ tấn công tự động mà còn đến từ sai sót của con người. Lỗi của người quản trị hệ thống như cấu hình sai chính sách truy cập, không cập nhật bản vá bảo mật thường xuyên tạo ra lỗ hổng lớn cho kẻ tấn công khai thác. Người dùng cuối thiếu cảnh giác, mở file đính kèm lạ, cung cấp thông tin đăng nhập cho người lạ cũng là một trong những nguyên nhân chính gây ra sự cố an ninh mạng.

III. Giải pháp đảm bảo an toàn mạng cho hệ thống quản trị mạng

Để đảm bảo an toàn cho hệ thống mạng của doanh nghiệp, cần triển khai đồng bộ nhiều giải pháp phòng thủ có chiều sâu. Trước hết, áp dụng các biện pháp mã hóa thông tin để bảo vệ dữ liệu truyền và lưu trữ trên mạng. Thứ hai, triển khai tường lửa (firewall) để lọc gói tin, kiểm soát luồng truy cập vào và ra khỏi mạng nội bộ theo chính sách đã định. Thứ ba, lắp đặt hệ thống phát hiện và ngăn ngừa xâm nhập IDS/IPS để phát hiện các hoạt động tấn công bất thường và ngăn chặn kịp thời. Cuối cùng, triển khai giải pháp phòng chống virus, cập nhật định kỳ các bản vá bảo mật và tổ chức đào tạo nâng cao nhận thức an ninh mạng cho người dùng cuối.

3.1. Ứng dụng công nghệ tường lửa và mã hóa thông tin

Tường lửa là lớp phòng thủ đầu tiên của hệ thống mạng, hoạt động bằng cách lọc các gói tin dựa trên danh sách truy cập đã được cấu hình, chỉ cho phép các luồng dữ liệu hợp lệ đi qua. Có nhiều loại tường lửa phổ biến như tường lửa lọc gói, tường lửa ở mức ứng dụng, phù hợp với quy mô và yêu cầu bảo mật của từng doanh nghiệp. Kết hợp với tường lửa, kỹ thuật mã hóa thông tin giúp bảo vệ dữ liệu nhạy cảm khỏi sự đánh cắp ngay cả khi kẻ tấn công truy cập thành công vào hệ thống, đảm bảo tính bảo mật và toàn vẹn của thông tin.

3.2. Xây dựng hệ thống IDS IPS và chính sách bảo mật

Hệ thống IDS/IPS hoạt động như lớp phòng thủ thứ hai sau tường lửa, phát hiện các hoạt động tấn công dựa trên chữ ký tấn công đã được cập nhật hoặc phát hiện các hành vi bất thường so với hoạt động bình thường của hệ thống. Bên cạnh các giải pháp kỹ thuật, việc xây dựng chính sách bảo mật thống nhất, quy định rõ quyền truy cập của từng nhóm người dùng, quy trình xử lý sự cố cũng đóng vai trò quan trọng trong việc giảm thiểu rủi ro an ninh mạng cho doanh nghiệp.

IV. Ứng dụng kiến thức giáo trình an toàn mạng trong thực tế

Kiến thức được trang bị qua giáo trình an toàn mạng được áp dụng rộng rãi trong các môi trường làm việc thực tế của các kỹ sư quản trị mạng tại các doanh nghiệp công nghiệp và thương mại. Sinh viên sau khi tốt nghiệp có thể thực hiện các nhiệm vụ như cấu hình tường lửa, thiết lập chính sách truy cập, xây dựng hệ thống phát hiện xâm nhập, phòng chống virus và hướng dẫn người dùng thực hiện các quy tắc bảo mật cơ bản. Việc áp dụng các kiến thức này giúp giảm thiểu rủi ro mất dữ liệu, gián đoạn hoạt động kinh doanh và bảo vệ danh tiếng của doanh nghiệp trước các nguy cơ an ninh mạng ngày càng phức tạp hiện nay.

4.1. Nhiệm vụ của kỹ sư quản trị mạng về an toàn thông tin

Kỹ sư quản trị mạng sau khi nắm vững kiến thức giáo trình có thể thực hiện các nhiệm vụ chính như giám sát hoạt động của hệ thống mạng 24/7 để phát hiện sớm các dấu hiệu tấn công, cấu hình và bảo trì các giải pháp bảo mật như tường lửa, IDS/IPS, cập nhật bản vá bảo mật cho hệ thống và phần mềm. Ngoài ra, kỹ sư còn có trách nhiệm đào tạo nhận thức an ninh mạng cho nhân viên trong doanh nghiệp, xây dựng quy trình xử lý sự cố an ninh mạng khi xảy ra sự cố.

4.2. Xu hướng phát triển an toàn mạng trong tương lai

Cùng với sự phát triển của công nghệ như điện toán đám mây, Internet of Things (IoT), các yêu cầu về an toàn mạng ngày càng cao. Các kỹ sư quản trị mạng cần cập nhật liên tục kiến thức mới về các kỹ thuật tấn công tiên tiến và giải pháp phòng thủ tương ứng, áp dụng các mô hình bảo mật thích ứng với môi trường làm việc linh hoạt, đa dạng hiện nay. Kiến thức nền tảng từ giáo trình an toàn mạng là cơ sở để kỹ sư tiếp tục học hỏi và thích ứng với các xu hướng mới trong lĩnh vực an ninh mạng.

Nội dung chính

Tổng quan về giáo trình

Giáo trình mô đun An toàn mạng (Mã mô đun: MĐCC13030181) là tài liệu đào tạo chuyên môn bắt buộc thuộc chương trình đào tạo nghề Quản trị mạng máy tính ở trình độ Cao đẳng nghề, được ban hành theo quyết định của Hiệu trưởng Trường Cao đẳng Công nghiệp Phúc Yên (nay thuộc Trường Cao đẳng Công nghiệp và Thương mại, Vĩnh Phúc) năm 2018. Mô đun này được bố trí giảng dạy sau khi người học đã hoàn thành các môn học chung và các môn học cơ sở chuyên ngành.

Chương trình có tổng thời lượng thực hiện là 90 giờ, phân bổ thành 30 giờ lý thuyết, 57 giờ thực hành/thảo luận/bài tập và 3 giờ kiểm tra đánh giá. Mục tiêu học tập (learning outcomes) của giáo trình tập trung vào việc trang bị cho người học:

• Về kiến thức: Xác định các thành phần của hệ thống bảo mật; trình bày các hình thức, kịch bản tấn công mạng; mô tả các phương pháp mã hóa thông tin; nắm vững kiến trúc mạng sử dụng tường lửa; mô tả cách xây dựng hệ thống phát hiện/ngăn ngừa xâm nhập (IDS/IPS) và phân loại các chủng loại virus tin học.
• Về kỹ năng: Thiết lập các cơ chế điều khiển truy cập, triển khai cấu hình hệ thống tường lửa lọc gói, thiết lập chính sách kiểm soát danh sách truy cập (Access Control List) trên thiết bị mạng và cấu hình bảo vệ hệ thống trước các nguy cơ mã độc.

Cấu trúc giáo trình tiếp cận theo mô hình kết hợp chặt chẽ giữa cơ sở lý thuyết an ninh thông tin và quy trình triển khai kỹ thuật thực nghiệm. Điểm đặc thù của giáo trình là việc dành hơn 63% thời lượng (57/90 giờ) cho nội dung thực hành trực tiếp trên thiết bị và kịch bản dòng lệnh (CLI), lấy việc bảo vệ dữ liệu và kiểm soát lưu lượng trên hạ tầng mạng TCP/IP làm trọng tâm.

---

Nội dung kiến thức cốt lõi

Các chương/chủ đề chính

Nội dung giáo trình gồm 5 bài học chính, được sắp xếp theo tiến trình logic từ tổng quan khái niệm, nguyên lý mã hóa cơ bản, phân tích nguy cơ đến các giải pháp phòng thủ biên và giám sát chuyên sâu:

• Bài 1: Tổng quan về an toàn và bảo mật thông tin (12 giờ: 6 LT, 6 TH): Trình bày tam giác bảo mật CIA (Bí mật - Toàn vẹn - Sẵn dùng), các khái niệm tài sản, nguy cơ và lỗ hổng bảo mật. Phân loại đối tượng tấn công (Hacker, Masquerader, Eavesdropping). Phân cấp độ nghiêm trọng của lỗ hổng bảo mật theo chuẩn Microsoft (Critical, Important, Moderate, Low). Trình bày các mô hình điều khiển truy cập: Tùy chọn (DAC), Bắt buộc (MAC), Dựa trên luật (Rule-based) cùng quy trình Xác thực, Cấp quyền và Kiểm toán.
• Bài 2: Mã hóa thông tin (12 giờ: 6 LT, 6 TH): Khái niệm mật mã học (Cryptography), không gian khóa (Keyspace), các mục tiêu an toàn (Confidentiality, Authentication, Integrity, Non-repudiation). Phân tích chi tiết các hệ mật mã cổ điển (Mã thay thế - Substitution Cipher, Mã hoán vị - Permutation Cipher), hệ mật mã đối xứng (DES 56-bit key, 3DES, AES từ 128 đến 256 bits, RC4, phân biệt Block Cipher và Stream Cipher), hệ mật mã bất đối xứng (RSA, Diffie-Hellman) và hệ thống mã hóa khóa lai (Hybrid Cryptosystem sử dụng Session Key).
• Bài 3: Các hình thức tấn công mạng phổ biến (24 giờ: 6 LT, 17 TH, 1 KT): Tiếp cận mô hình bản chất: $\text{Tấn công} = \text{Mối đe dọa} + \text{Lỗ hổng}$. Phân loại theo mục đích (Giả mạo, Chặn bắt, Gây ngắt quãng, Sửa đổi) và hình thức (Chủ động - Active, Thụ động - Passive). Phân tích chi tiết tấn công trực tiếp, nghe trộm dữ liệu qua chế độ mạng promiscuous (NIC sniffer), giả mạo địa chỉ IP (IP spoofing/source-routing), tấn công từ chối dịch vụ (DoS bằng ping flood), lỗi quản trị và tấn công phi kỹ thuật (Social Engineering). Giáo trình đưa vào nghiên cứu kịch bản phát tán mã độc gián điệp (Spyware) qua tệp văn bản (Word, Excel, PowerPoint) dựa trên sự cố an ninh thực tế của Vietnam Airlines.
• Bài 4: Công nghệ bức tường lửa (18 giờ: 6 LT, 11 TH, 1 KT): Phân tích mô hình 5 lớp bảo vệ an toàn (Quyền truy nhập tệp $\rightarrow$ Tài khoản người dùng $\rightarrow$ Mã hóa $\rightarrow$ Bảo vệ vật lý $\rightarrow$ Bức tường lửa). Phân loại tường lửa gồm Tường lửa lọc gói (Packet filtering router), Cổng mức ứng dụng (Application-level gateway/Proxy/Bastion host) và Cổng mức mạch (Circuit-level gateway). Phân tích 3 mô hình triển khai: Bộ trung chuyển lọc gói, Screened Host (Single-homed/Dual-homed Bastion host), và Screened-Subnet Firewall (Vùng mạng phi quân sự - DMZ). Thiết lập danh sách điều khiển truy cập ACL chuẩn (1–99) và ACL mở rộng (100–199) trên thiết bị Cisco cùng quy tắc tính toán mặt nạ ký tự đại diện (Wildcard mask).
• Bài 5: Hệ thống IDS/IPS và cách phòng chống virus (24 giờ: 6 LT, 17 TH, 1 KT): Xây dựng hệ thống phát hiện xâm nhập IDS (kết nối switch giám sát lưu lượng) và hệ thống ngăn ngừa xâm nhập IPS (ghép inline trên đường truyền sau tường lửa) theo nguyên lý phòng thủ theo chiều sâu (Defense in depth). Nguyên lý phát hiện xâm nhập dựa trên chữ ký (Signature-based). Tổng quan về virus tin học, cơ chế lây lan, phân loại mã độc và quy trình thiết lập giải pháp phòng chống.

Kiến thức nền tảng được xây dựng

• Lý thuyết an toàn dữ liệu: Mô hình CIA, các nguyên tắc xác thực, ủy quyền, kiểm toán hệ thống.
• Nguyên lý mật mã học: Cơ chế biến đổi bản rõ (Plaintext) thành bản mã (Ciphertext) theo công thức $E_K(P) = C$ và $D_K(C) = P$; cấu trúc khóa và phân phối khóa lai.
• Nguyên lý kiểm soát luồng dữ liệu: Cơ chế lọc gói tin tại tầng Network và Transport dựa trên IP nguồn/đích, giao thức TCP/UDP và số hiệu cổng kết nối; nguyên lý cô lập mạng thông qua vùng DMZ.

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Cấu hình Access Control List chuẩn và mở rộng trên giao diện dòng lệnh của Router Cisco; tính toán chính xác chuỗi 32-bit Wildcard mask; áp dụng tham số in/out vào cổng mạng; cấu hình tùy chọn log để ghi nhận dữ liệu lưu thông.
• Kỹ năng phân tích (Analytical skills): Phân tích gói tin bằng các công cụ kiểm tra (extended ping, debug ip packet, show ip access-lists); giải mã các gói dữ liệu ICMP unreachable; nhận diện các dấu hiệu xâm nhập và lỗ hổng tràn bộ đệm.
• Năng lực thực hành nghề nghiệp (Practical competencies): Triển khai lắp đặt và kết nối hạ tầng mạng an toàn; thiết lập các quy tắc tường lửa đa tầng bảo vệ máy chủ nội bộ; xây dựng phương án sao lưu ngoại vi (Offsite backup) và cô lập mã độc hại.

---

Phương pháp giảng dạy và học tập

Giáo trình được thiết kế phục vụ phương pháp giảng dạy tích hợp giữa thuyết trình lý thuyết, minh họa trực quan và thực hành tình huống trực tiếp tại phòng máy chuyên môn hóa.

• Tiếp cận sư phạm: Giảng viên sử dụng kết hợp phương pháp thuyết trình bài giảng số (slide, video trực quan) với hoạt động nhóm phân tích case study. Người học được yêu cầu trực tiếp thao tác các thuật toán mật mã trên giấy trước khi thực hiện các bài lab cấu hình an ninh trên thiết bị mạng.
• Bài tập tình huống và thực hành mật mã:
  • Thực hiện mã hóa và giải mã bản rõ bằng hệ mật mã thay thế (Substitution Cipher) với hoán vị $p: \mathbb{Z}{26} \to \mathbb{Z}{26}$ trên các chuỗi văn bản mẫu ("khoacongnghethongtin", "sinhviencongnghethongtin").
  • Áp dụng hệ mật mã hoán vị (Permutation Cipher) dựa trên hoán vị ma trận khối $\pi$ và hàm nghịch đảo $\pi^{-1}$.
• Hệ thống bài tập thực hành cấu hình (Lab):
  • Lab 1 (Standard Access-list): Cấu hình Router R2 và R1 để lọc gói tin, cấm toàn bộ dải mạng 200.0/24 truy cập đến mạng đích 172.254/16, sử dụng lệnh access-list 1 deny, access-list 1 permit any gắn vào chiều out của cổng FastEthernet0/0. Kiểm tra và phân tích kết quả bằng lệnh extended ping và debug ip packet.
  • Lab 2 (Extended Access-list): Thiết lập Access-list 100 trên đường truyền Serial giữa Router A và Router B, áp dụng quy tắc lọc dựa trên cả IP nguồn, IP đích kèm từ khóa log (access-list 100 permit ip host 150.2 log, access-list 100 deny ip host 150.3 log). Giám sát trạng thái thông qua show ip access-lists.
• Phương pháp đánh giá:
  • Điều kiện dự thi: Tham gia tối thiểu 70% thời gian lý thuyết và 80% thời gian thực hành.
  • Đánh giá quá trình: 01 bài kiểm tra thường xuyên (trắc nghiệm/thực hành) và 02 bài kiểm tra định kỳ (thực hành cá nhân/nhóm). Điểm trung bình chung đạt từ 5.0 trở lên (thang điểm 10).
  • Đánh giá kết thúc: Thi tự luận kết thúc môn học (thang điểm 10).
• Hướng dẫn tự học: Học viên được khuyến khích biên soạn trước các tệp lệnh Access-list trên phần mềm soạn thảo văn bản (Notepad) để kiểm tra logic cú pháp trước khi dán trực tiếp vào giao diện CLI của bộ định tuyến; chủ động phân tích các nhật ký lỗi (logging) để tối ưu hóa bảng lọc.

---

Điểm nổi bật và cập nhật

• Tính cập nhật theo khung chương trình Cao đẳng nghề 2018: Giáo trình bám sát quy chuẩn chương trình đào tạo của Trường Cao đẳng Công nghiệp và Thương mại, cập nhật các yêu cầu thực tế về quản trị an toàn mạng trong môi trường doanh nghiệp vừa và nhỏ.
• Chuyển giao công nghệ mật mã: Giáo trình phân tích rõ tiến trình thay thế các giải thuật mật mã đối xứng đã suy giảm độ an toàn như DES (khóa 56-bit dễ bị phá vỡ) sang chuẩn mã hóa nâng cao AES (hỗ trợ khóa 128 đến 256-bit) và Triple DES (3DES), đồng thời đưa ra kiến trúc kết hợp hệ mật mã khóa lai (Hybrid Cryptosystem) để giải quyết bài toán hiệu năng xử lý.
• Tích hợp tình huống an ninh thực tế: Tài liệu phân tích trường hợp điển hình về cuộc tấn công làm thay đổi giao diện và hệ thống thông báo âm thanh của Vietnam Airlines, qua đó chỉ ra cơ chế phát tán phần mềm gián điệp qua các tệp tin văn phòng (Word, Excel, PowerPoint) ngụy trang dưới các tiến trình hệ thống như Windows Update, Adobe Flash, Unikey.
• Mô hình hóa kiến trúc phòng thủ phân lớp (Defense in depth): Phân định ranh giới chức năng rõ ràng giữa hệ thống lọc gói biên (Firewall), vùng trung gian cách ly (DMZ), thiết bị phát hiện xâm nhập thụ động (IDS) gắn qua cổng switch mirror và thiết bị ngăn chặn xâm nhập chủ động (IPS) gắn nối tiếp (inline).

---

Đối tượng sử dụng giáo trình

• Sinh viên: Giáo trình dành cho sinh viên năm thứ hai hoặc năm thứ ba trình độ Cao đẳng / Cao đẳng nghề thuộc chuyên ngành Quản trị mạng máy tính, Công nghệ thông tin.
• Yêu cầu điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các học phần chung và môn học cơ sở chuyên ngành như Mạng máy tính căn bản, Kiến trúc giao thức TCP/IP, Kỹ thuật định tuyến cơ bản và Quản trị hệ điều hành.
• Giảng viên: Dùng làm tài liệu giảng dạy chính thức, cung cấp khung phân bổ bài giảng 90 giờ, hệ thống đề cương chi tiết, kịch bản hướng dẫn bài tập phòng lab (Lab sheets) và ngân hàng câu hỏi phục vụ kiểm tra thường xuyên, định kỳ, thi kết thúc học phần.
• Kỹ sư và người tự học: Tài liệu tham khảo phù hợp cho kỹ thuật viên quản trị hệ thống mạng tại các cơ quan, doanh nghiệp cần tài liệu chuẩn hóa về cấu hình Access-list trên thiết bị Cisco, mô hình thiết lập phân vùng DMZ và phương pháp phòng ngừa mã độc mạng.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng đào tạo nào?

Tài liệu được xây dựng chuẩn hóa cho học viên, sinh viên trình độ Cao đẳng nghề chuyên ngành Quản trị mạng máy tính; đồng thời phù hợp làm tài liệu cơ sở cho sinh viên ngành Công nghệ thông tin cần nắm vững kỹ thuật an toàn mạng thực hành.

2. Cần có kiến thức nền tảng nào trước khi học mô đun này?

Học viên cần nắm chắc kiến thức cơ sở mạng máy tính, cấu trúc gói tin của bộ giao thức TCP/IP, cách phân chia địa chỉ mạng con (Subnetting), nguyên lý định tuyến tĩnh/động và kỹ năng sử dụng dòng lệnh cơ bản trên hệ điều hành mạng.

3. Điểm khác biệt của giáo trình so với các tài liệu lý thuyết an toàn thông tin chung là gì?

Giáo trình dành hơn 63% thời lượng cho nội dung thực hành (57/90 giờ), tập trung trực tiếp vào cấu hình câu lệnh thực tế trên thiết bị định tuyến Cisco (Access Control List, Wildcard mask, Debug), thay vì chỉ thuần túy trình bày các định lý toán học của mật mã học.

4. Làm thế nào để tự học và thực hành hiệu quả các nội dung trong giáo trình?

Người học nên kết hợp đọc lý thuyết phân tầng bảo mật với việc tự giải các bài tập giải thuật mã hóa cổ điển; đồng thời sử dụng các phần mềm mô phỏng mạng để cấu hình từng bước các bài lab Access-list chuẩn và mở rộng, phân tích các bản tin thông báo lỗi ICMP để hiểu rõ cơ chế lọc gói.

5. Giáo trình có tài liệu bổ trợ nào kèm theo không?

Đi kèm với giáo trình là hệ thống đề cương bài giảng, slide bài giảng điện tử theo từng bài học, ngân hàng câu hỏi trắc nghiệm, hệ thống bài tập tình huống thực tế và phiếu hướng dẫn thực hành chi tiết.

---

Kết luận

Giáo trình mô đun An toàn mạng cung cấp hệ thống kiến thức toàn diện và thực tế về an ninh mạng, trải dài từ các khái niệm an toàn thông tin cốt lõi, cơ sở mật mã học, phân loại nguy cơ tấn công đến kỹ thuật cấu hình tường lửa đa lớp, danh sách kiểm soát truy cập và hệ thống phát hiện/ngăn ngừa xâm nhập (IDS/IPS).

Lộ trình học tập được thiết kế mạch lạc giúp người học nhanh chóng hình thành tư duy phân tích an toàn hệ thống và kỹ năng thao tác thiết bị trực tiếp. Để đạt hiệu quả tối ưu, người học cần kết hợp nghiên cứu tài liệu phát tay, slide bài giảng và thực hiện đầy đủ các bài thực hành trên hệ thống phòng máy tính chuyên dụng 30 bộ máy kết nối mạng tiêu chuẩn.

Trích đoạn nội dung tài liệu

BỘ CÔNG THƢƠNG TRƢỜNG CAO ĐẲNG CÔNG NGHIỆP VÀ THƢƠNG MẠI GIÁO TRÌNH MÔ ĐUN: AN TOÀN MẠNG NGHỀ QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG NGHỀ Ban hành kèm theo Quyết định số: /QĐ-CDCN&TM ngày tháng năm 2018 của Hiệu trưởng Trường Cao đẳng Công nghiệp Phúc Yên Vĩnh Phúc, năm 2018 1 MỤC LỤC BÀI 1: TỔNG QUAN VỀ AN TOÀN VÀ BẢO MẬT THÔNG TIN. Các khái niệm chung. An toàn thông tin. Đối tượng tấn công mạng (Intruder).

Các lỗ hổng bảo mật. Nhu cầu bảo vệ thông tin .2 Bảo vệ dữ liệu. Bảo vệ tài nguyên sử dụng trên mạng. Bảo vệ danh tiếng của cơ quan.

Các chính sách bảo mật. Điều khiển truy nhập. 14 Bài tập thực hành của học viên. 14 BÀI 2: MÃ HÓA THÔNG TIN.

Cơ bản về mã hoá (Cryptography). Tại sao cần phải sử dụng mã hoá. Nhu cầu sử dụng kỹ thuật mã hoá. Quá trình mã hoá và giải mã như sau:.

An toàn của thuật toán. Phân loại các thuật toán mã hoá. Mã hoá cổ điển:. Mã hoá đối xứng:.

20 Bài tập thực hành của học viên. Các kiểu tấn công. Tấn công trực tiếp. Giả mạo địa chỉ.

Vô hiệu hoá các chức năng của hệ thống. Lỗi của người quản trị hệ thống. Tấn công vào yếu tố con người. 25 Bài tập thực hành của học viên.

26 BÀI 4: CÔNG NGHỆ BỨC TƯỜNG LỬA. Các mức bảo vệ an toàn. Danh sách truy cập. Định nghĩa danh sách truy cập.

Nguyên tắc hoạt động của Danh sách truy cập. Tổng quan về các lệnh trong Danh sách truy cập. Danh sách truy cập chuẩn trong mạng TCP/IP. Tổng quan về bức tường lửa.

Chức năng chính. Các thành phần của Firewall và cơ chế hoạt động. Tường lửa lọc gói (Packet filtering router). Tường lửa mức ứng dụng (application-level gateway).

Các mô hình triển khai tường lửa. 41 Bài tập thực hành của học viên. 45 BÀI 5: HỆ THỐNG IDS/IPS VÀ CÁCH PHÒNG CHỐNG VIRUS. Cách thức xây dựng hệ thống IDS/IPS.

Hệ thống phát hiện xâm nhập IDS. Phát hiện xâm nhập dựa trên chữ ký. Hệ thống ngăn ngừa xâm nhập IPS. Phòng chống virus.

Giới thiệu tổng quan về virus tin học. Cách thức lây lan – phân loại và cách phòng chống. 55 Bài tập thực hành của học viên. 65 TÀI LIỆU THAM KHẢO.

70 3 CHƢƠNG TRÌNH MÔN HỌC/ MÔ ĐUN Tên mô đun: n toàn mạng Mã mô đun: MĐCC13030181 Thời gian thực hiện mô đun: 90 giờ; (Lý thuyết: 30 giờ; Thực hành, thí nghiệm, thảo luận, bài tập: 57 giờ; Kiểm tra: 3 giờ) I. Vị trí, tính chất của mô đun: Mô đun được bố trí sau khi học sinh học xong các môn học chung, các môn học cơ sở chuyên ngành đào tạo chuyên môn nghề. - Tính chất của môn học: Là mô đun chuyên ngành bắt buộc. Mục tiêu mô đun: + Kiến thức: - Xác định được các thành phần cần bảo mật cho một hệ thống; - Trình bày được các hình thức tấn công vào hệ thống mạng; - Liệt kê được các tình huống tấn công mạng; - Mô tả được cách thức mã hoá thông tin; - Mô tả kiến trúc mạng có sử dụng tường lửa; - Mô tả cách thức xây dựng hệ thống phát hiện xâm nhập, ngăn ngừa xâm nhập; - Phân loại được các loại virus thông dụng và phương pháp phòng chống virus.

+ Kỹ năng: - Thiết lập được các cách thức bảo mật; - Thiết lập tường lửa bảo vệ mạng; + Thái độ: Chủ động lĩnh hội kiến thức, hoàn thành các bài tập được giao - Về kiến thức: III. Nội dung mô đun: 1. Nội dung tổng quát và phân phối thời gian: Thời gian (giờ) TT Nội dung mô đun Tổng Lý Thực Kiểm số thuyết hành tra 1 Bài 1. Tổng quan về an toàn và bảo mật thông 12 6 6 tin; 2 ài 2: Mã hóa thông tin 12 6 6 3 ài 3: Các hình thức tấn công mạng phổ biến 24 6 17 1 4 ài 4: Công nghệ bức tường lửa 18 6 11 1 5 ài 5: Hệ thống I S IPS và cách phòng chống 24 6 17 1 virus Tổng cộng 90 30 57 3 2.

Nội dung chi tiết: B i 1: Tổng quan về an to n v ảo mật thông tin; Thời gian: 12 giờ (LT: 6; TH: 6) Mục tiêu: + Kiến thức: 4 - Trình bày được các hình thức tấn công vào hệ thống mạng; - Xác định được các thành phần của một hệ thống bảo mật. + Kỹ năng: - Xác định được các thao tác bảo vệ dữ liệu quan trọng + Thái độ: Tích cực trong việc xây dựng bài, chủ động tìm hiểu bài và thực hành bài học Nội dung: 1. Các khái niệm chung 1. Nhu cầu bảo vệ thông tin 1.

Các chính sách bảo mật 1. Điều khiển truy cập 1. Kiểm toán B i 2: Mã h a thông tin; Thời gian: 12 giờ (LT: 6; TH: 6) Mục tiêu: + Kiến thức: - Liệt kê và phân biệt được các kiểu mã hóa dữ liệu ; - Áp dụng được việc mã hóa và giải mã với một số phương pháp cơ bản ; - Mô tả về hạ tầng ứng dụng khóa công khai. + Kỹ năng: - Giải quyết được các bài toán liên quan đến các thuật toán mã hoá + Thái độ: Tích cực trong việc xây dựng bài, chủ động tìm hiểu bài và thực hành bài học Nội dung: 2.

n toàn của thuật toán 2. Phân loại các thuật toán mã hóa B i 3: Các hình thức tấn công mạng phổ iến Thời gian: 24 giờ (LT: 6; TH: 17; KT:1) Mục tiêu: + Kiến thức: - Liệt kê được các tình huống tấn công mạng; - Mô tả được các mô hình tấn công mạng. + Kỹ năng: -Xác định được các nguy cơ có thể tấn công mạng máy tính. + Thái độ: Tích cực trong việc xây dựng bài, chủ động tìm hiểu bài và thực hành bài học Nội dung: 5 3.

Các kiểu tấn công 3. Tấn công trực tiếp 3. Giả mạo địa chỉ 3. Vô hiệu hóa các chức năng của hệ thống 3.

Lỗi của người quan trị hệ thống 3. Tấn công vào yếu tố con người 3. Cách thức tấn công 3. Minh họa khái quát một kịch bản tấn công 3.

Tấn công chủ động 3. Tấn công thụ động B i 4: Công nghệ ức tƣờng a Thời gian: 18 giờ (LT: 6; TH: 11; KT:1) Mục tiêu: + Kiến thức: - Liệt kê chức năng, cấu trúc của tường lửa; - Mô tả được kiến trúc mạng sử dụng tường lửa. + Kỹ năng: - Xác định được các mô hình tường lửa. + Thái độ: Tích cực trong việc xây dựng bài, chủ động tìm hiểu bài và thực hành bài học Nội dung: 4.

Các mức bảo vệ an toàn. Tổng quan về bức tường lửa. Tường lửa lọc gói. Tường lửa mức ứng dụng.

Các mô hình triển khai tường lửa. B i 5: Hệ thống IDS/IPS v cách ph ng chống virus Thời gian: 24 giờ (LT: 6; TH: 17; KT:1) Mục tiêu: + Kiến thức: - Trình bày được khái niệm về hệ thống phát hiện xâm nhập cập, ngăn ngừa xâm nhập. - Mô tả được nguyên tắc hoạt động của hệ thống, IDS/IPS. - Mô tả được virus máy tính.

- Trình bày được cách thức lây lan của virus máy tính. + Kỹ năng: - Thiết lập được hệ thống ngăn ngừa xâm nhập. - Phân biệt được các loại virus. 6 + Thái độ: Tích cực trong việc xây dựng bài, chủ động tìm hiểu bài và thực hành bài học Nội dung : 5.

Cách thức xây dựng hệ thống I S IPS 5. Hệ thống phát hiện xâm nhập I S 5. Hệ thống ngăn ngừa xâm nhập IPS 5. Phòng chống virus 5.

Giới thiệu tổng quan về virus tin học 5. Cách thức lây lan – phân loại và cách phòng chống IV. Điều kiện thực hiện chƣơng trình: 1. Ph ng học chuyên môn h a, nh xƣởng.

Danh mục trang thiết ị chính hỗ trợ giảng Loại Diện Số dạy STT phòng tích ƣợng Số học (m2) Tên thiết ị Phục vụ mô đun ƣợng - àn ghế 40 ộ - ảng 1 Chiếc Giảng Các mô đun lý 1 1 60 - Máy chiếu 1 Chiếc đường thuyết - Màn chiếu 1 Chiếc - Quạt 5 Chiếc 2 Phòng 1 100 - àn ghế 10 ộ thực - Máy chiếu 1 ộ Các mô đun thực hành, - Quạt 5 Chiếc hành, thực tập thực tập Máy tính 30 bộ 2. Học iệu, dụng cụ, nguyên vật iệu: - Đề cương bài giảng, giáo án; - Slide bài giảng theo từng mô đun n toàn mạng - Câu hỏi, bài tập thực hành, bài tập tình huống 4. Các điều kiện khác. - Tài liệu phát tay, và các tài liệu liên quan khác đến mô đun; - Các biểu mẫu, hình ảnh minh họa.

Phƣơng pháp v nội dung đánh giá: 1. Nội dung - Về kiến thức: + Trình bày được các kiến thức nền tảng về n toàn mạng + Trình bày được giải pháp n toàn mạng, bảo mật mạng, an toàn dữ liệu - Về kỹ năng: + Xây dựng được hệ thống n toàn mạng + ảo mậy được hệ thống mạng + Triển khai lắp đ t hệ thống mạng - Năng lực tự chủ và trách nhiệm: - Ý thức chấp hành tốt nội quy học tập. - Tác phong và trách nhiệm đối với tập thể lớp. - Đảm bảo an toàn.

Phƣơng pháp đánh giá: - Tham gia ít nhất 70% thời gian học lý thuyết, 80% giờ thực hành, thực tập theo quy định của môn đun; - Tham gia đầy đủ các bài kiểm tra và các bài thực hành. - Điểm trung bình chung các điểm kiểm tra đạt từ 5.0 trở lên theo thang điểm 10 - Đánh giá trong quá trình học: + Kiểm tra thường xuyên 01 kiểm tra viết (trắc nghiệm, thực hành); + Kiểm tra định kỳ 02 bài thực hành cá nhân ho c nhóm. - Đánh giá cuối môn học: Thi tự luận - Thang điểm 10. Hƣớng dẫn s dụng chƣơng trình: 1.

Phạm vi áp dụng chƣơng trình: Mô đun: n toàn mạng được sử dụng để giảng dạy cho trình độ Cao đ ng năm 2017. Hƣớng dẫn một số điểm chính về phƣơng pháp giảng dạy mô đun: - Tuỳ theo nội dung của mỗi bài mà giáo viên có thể sử dụng những phương pháp mang tính chất vừa truyền thống vừa hiện đại như: thuyết trình, trực quan, hoạt động nhóm. - Để đảm bảo và nâng cao chất lượng đào tạo của môn học rất cần có sự đầu tư cơ sở vật chất, trang thiết bị, đồ dùng dạy học như: phòng học thực hành máy tính, máy chiếu đa năng, giáo trình, các Video trực quan, Các thiết bị phần cứng và thiết bị mạng máy tính 3.