Khóa Luận Tốt Nghiệp Khoa Hệ Thống Thông Tin Kinh Tế: Bảo Mật Dữ Liệu Tại Ngân Hàng MHB Bắc Ninh

Luận văn trình bày thiết kế hệ thống tường lửa nhằm nâng cao bảo mật dữ liệu tại ngân hàng MHB Bắc Ninh, đảm bảo an toàn thông tin.

• Tác giả: Nguyễn Thị Vân Anh
• Người hướng dẫn: Th.S. Nguyễn Quang Trung
• Trường học: Trường Đại Học Thương Mại
• Chuyên ngành: Hệ Thống Thông Tin Kinh Tế
• Đề tài: Thiết Kế Hệ Thống Tường Lửa Nhằm Nâng Cao Tính Bảo Mật, An Toàn Dữ Liệu Lưu Trữ Tại Ngân Hàng MHB Bắc Ninh
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2023
• Địa điểm: Bắc Ninh

Mục lục chi tiết

• LỜI CẢM ƠN
• DANH MỤC BẢNG BIỂU
• DANH MỤC SƠ ĐỒ, HÌNH VẼ
• DANH MỤC TỪ VIẾT TẮT
• 1. PHẦN 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU
• 1.1. Tầm quan trọng , ý nghĩa của vấn đề nghiên cứu
• 1.2. Tình hình nghiên cứu trong và ngoài nước
• 1.3. Mục tiêu nghiên cứu của đề tài
• 1.4. Đối tượng và phạm vi nghiên cứu của đề tài
• 1.5. Các phương pháp áp dụng thực hiện đề tài
• 1.6. Kết cấu của khóa luận
• 2. PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG VỀ VẤN ĐỀ BẢO MẬT, AN TOÀN DỮ LIỆU Ở NGÂN HÀNG PHÁT TRIỂN NHÀ ĐỒNG BẰNG SÔNG CỬU LONG
• 2.1. Cơ sở lý luận về bảo mật, an toàn dữ liệu trong ngân hàng
• 2.1.1. Định nghĩa về thông tin và an toàn bảo mật thông tin
• 2.1.1.1. Định nghĩa về thông tin
• 2.1.1.2. An toàn bảo mật thông tin
• 2.1.2. Vai trò của an toàn bảo mật thông tin
• 2.1.3. Những yêu cầu về an toàn bảo mật thông tin
• 2.1.4. Một số biện pháp, công nghệ an toàn bảo mật thông tin
• 2.1.4.1. Nguyên lý hoạt động
• 2.1.4.2. Ưu điểm và hạn chế
• 2.1.4.3. Các loại tường lửa
• 2.2. Phân tích đánh giá thực trạng việc bảo mật, an toàn dữ liệu ở ngân hàng MHB Bắc Ninh
• 2.2.1. Thực trạng an toàn bảo mật ở Việt Nam
• 2.2.2. Giới thiệu chung về ngân hàng MHB và chi nhánh Bắc Ninh
• 2.2.3. Một số kết quả hoạt động kinh doanh của ngân hàng MHB và chi nhánh Bắc Ninh những năm gần đây
• 2.2.4. Thực trạng bảo mật, an toàn dữ liệu ở ngân hàng MHB Bắc Ninh
• 2.2.5. Phân tích đánh giá và kết luận về thực trạng bảo mật, an toàn dữ liệu ở ngân hàng MHB Bắc Ninh
• 3. PHẦN 3: GIẢI PHÁP, ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT VIỆC THIẾT KẾ HỆ THỐNG TƯỜNG LỬA NHẰM NÂNG CAO TÍNH BẢO MẬT, AN TOÀN DỮ LIỆU CHO NGÂN HÀNG MHB BẮC NINH
• 3.1. Định hướng phát triển của ngân hàng MHB Bắc Ninh
• 3.2. Đề xuất một số mô hình hệ thống tường lửa
• 3.2.1. Phân tích yêu cầu Firewall cho ngân hàng MHB Bắc Ninh
• 3.2.2. Chọn lựa một giải pháp Firewall cho phù hợp với mạng máy tính của ngân hàng MHB Bắc Ninh
• 3.2.3. Kiến nghị về việc thiết lập một Firewall cho ngân hàng MHB Bắc Ninh
• 3.2.3.1. Lựa chọn các giải pháp Firewall phần cứng hoặc Firewall phần mềm để xây dựng một Firewall cho ngân hàng MHB Bắc Ninh
• 3.2.3.2. Cài đặt và cấu hình Firewall cho ngân hàng MHB Bắc Ninh
• 3.2.3.2.1. Tìm hiểu về phần mềm ISA Server 2006 Firewall
• 3.2.3.2.2. Cài đặt ISA Server
• DANH SÁCH TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Khóa Luận Tốt Nghiệp Về Bảo Mật Dữ Liệu

Khóa luận tốt nghiệp về bảo mật dữ liệu tại ngân hàng MHB Bắc Ninh là một nghiên cứu quan trọng trong bối cảnh công nghệ thông tin ngày càng phát triển. Bài viết này sẽ trình bày tổng quan về tầm quan trọng của bảo mật thông tin ngân hàng, các thách thức hiện tại và những giải pháp cần thiết để nâng cao tính bảo mật. Việc nghiên cứu này không chỉ giúp nâng cao hiệu quả hoạt động của ngân hàng mà còn bảo vệ thông tin của khách hàng.

1.1. Tầm Quan Trọng Của Bảo Mật Dữ Liệu Tại Ngân Hàng

Bảo mật dữ liệu là yếu tố sống còn trong hoạt động của ngân hàng. Ngân hàng MHB Bắc Ninh cần đảm bảo rằng thông tin của khách hàng được bảo vệ an toàn trước các mối đe dọa từ bên ngoài. Việc này không chỉ giúp duy trì uy tín mà còn tạo niềm tin cho khách hàng.

1.2. Tình Hình Nghiên Cứu Về Bảo Mật Dữ Liệu

Nghiên cứu về bảo mật thông tin đã được thực hiện rộng rãi trên thế giới. Nhiều công trình nghiên cứu đã chỉ ra rằng việc thiết kế hệ thống tường lửa là một trong những giải pháp hiệu quả nhất để bảo vệ dữ liệu ngân hàng. Tuy nhiên, vẫn còn nhiều thách thức cần được giải quyết.

II. Vấn Đề Và Thách Thức Trong Bảo Mật Dữ Liệu Tại Ngân Hàng MHB Bắc Ninh

Ngân hàng MHB Bắc Ninh đang đối mặt với nhiều thách thức trong việc bảo mật dữ liệu. Các mối đe dọa từ tin tặc, phần mềm độc hại và các sự cố tự nhiên đang gia tăng. Điều này đòi hỏi ngân hàng phải có những biện pháp bảo vệ hiệu quả hơn để đảm bảo an toàn cho hệ thống thông tin của mình.

2.1. Các Mối Đe Dọa Đến Bảo Mật Dữ Liệu

Các mối đe dọa như tấn công từ chối dịch vụ (DDoS), virus và phần mềm độc hại đang gia tăng. Ngân hàng cần phải nhận diện và đánh giá các nguy cơ này để có biện pháp phòng ngừa kịp thời.

2.2. Hạn Chế Trong Hệ Thống Bảo Mật Hiện Tại

Hệ thống bảo mật hiện tại của ngân hàng MHB Bắc Ninh còn nhiều hạn chế. Việc thiếu hụt nguồn lực và công nghệ hiện đại đã làm giảm hiệu quả trong việc bảo vệ dữ liệu. Cần có những cải tiến đáng kể để nâng cao khả năng bảo mật.

III. Phương Pháp Nâng Cao Tính Bảo Mật Dữ Liệu Tại Ngân Hàng MHB Bắc Ninh

Để nâng cao tính bảo mật dữ liệu, ngân hàng MHB Bắc Ninh cần áp dụng các phương pháp hiện đại và hiệu quả. Việc thiết kế hệ thống tường lửa là một trong những giải pháp quan trọng giúp bảo vệ thông tin và ngăn chặn các cuộc tấn công từ bên ngoài.

3.1. Thiết Kế Hệ Thống Tường Lửa Hiệu Quả

Hệ thống tường lửa cần được thiết kế để kiểm soát lưu lượng truy cập và ngăn chặn các mối đe dọa. Việc lựa chọn công nghệ tường lửa phù hợp sẽ giúp ngân hàng bảo vệ dữ liệu một cách hiệu quả hơn.

3.2. Đào Tạo Nhân Viên Về An Ninh Thông Tin

Đào tạo nhân viên về an ninh thông tin là rất cần thiết. Nhân viên cần được trang bị kiến thức để nhận diện và xử lý các tình huống liên quan đến bảo mật, từ đó giảm thiểu rủi ro cho ngân hàng.

IV. Ứng Dụng Thực Tiễn Của Các Giải Pháp Bảo Mật Tại Ngân Hàng MHB Bắc Ninh

Việc áp dụng các giải pháp bảo mật tại ngân hàng MHB Bắc Ninh đã mang lại nhiều kết quả tích cực. Các biện pháp này không chỉ giúp bảo vệ thông tin mà còn nâng cao hiệu quả hoạt động của ngân hàng. Sự tin tưởng của khách hàng cũng được củng cố nhờ vào các nỗ lực bảo mật này.

4.1. Kết Quả Đạt Được Từ Việc Áp Dụng Giải Pháp

Sau khi áp dụng các giải pháp bảo mật, ngân hàng đã giảm thiểu đáng kể các sự cố liên quan đến an ninh thông tin. Điều này cho thấy hiệu quả của việc đầu tư vào công nghệ bảo mật.

4.2. Phản Hồi Từ Khách Hàng Về Bảo Mật Thông Tin

Khách hàng đã có những phản hồi tích cực về các biện pháp bảo mật của ngân hàng. Sự tin tưởng của khách hàng là yếu tố quan trọng giúp ngân hàng phát triển bền vững.

V. Kết Luận Về Bảo Mật Dữ Liệu Tại Ngân Hàng MHB Bắc Ninh

Bảo mật dữ liệu là một trong những yếu tố quan trọng nhất trong hoạt động của ngân hàng MHB Bắc Ninh. Việc thiết kế hệ thống tường lửa và áp dụng các biện pháp bảo mật hiện đại là cần thiết để bảo vệ thông tin của khách hàng và nâng cao hiệu quả hoạt động của ngân hàng.

5.1. Tương Lai Của Bảo Mật Dữ Liệu Tại Ngân Hàng

Trong tương lai, ngân hàng cần tiếp tục đầu tư vào công nghệ bảo mật và nâng cao nhận thức của nhân viên về an ninh thông tin. Điều này sẽ giúp ngân hàng duy trì vị thế cạnh tranh và bảo vệ thông tin khách hàng.

5.2. Đề Xuất Các Giải Pháp Bảo Mật Mới

Ngân hàng cần nghiên cứu và áp dụng các giải pháp bảo mật mới, như trí tuệ nhân tạo và học máy, để nâng cao khả năng phát hiện và ngăn chặn các mối đe dọa an ninh thông tin.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong hoạt động tài chính - ngân hàng, hệ thống công nghệ thông tin (CNTT) đóng vai trò chi phối toàn bộ quy trình vận hành và cung ứng dịch vụ. Sự bùng nổ của các dịch vụ ngân hàng điện tử kéo theo nguy cơ mất an toàn thông tin, đe dọa trực tiếp đến tài chính và uy tín của các tổ chức tín dụng. Các nguy cơ này xuất phát từ giao dịch giả mạo, gián đoạn đường truyền và sự xâm nhập của tin tặc. Do không có hệ thống nào an toàn tuyệt đối, an toàn bảo mật thông tin phải được xem xét gắn liền với công tác quản trị rủi ro tổng thể. Trong các biện pháp kỹ thuật, tường lửa (firewall) giữ vai trò là tuyến phòng thủ đầu tiên tiếp nhận luồng dữ liệu vào và là chốt chặn cuối cùng kiểm soát dữ liệu đi ra khỏi mạng nội bộ.

Xuất phát từ thực trạng trên, tác giả thực hiện đề tài nhằm giải quyết bài toán bảo vệ tài nguyên dữ liệu cho đơn vị thực tập thông qua các nội dung sau:

• Mục tiêu nghiên cứu:

  1. Phân tích, hệ thống hóa cơ sở lý luận về an toàn, bảo mật thông tin và công nghệ tường lửa trong hệ thống mạng.
  2. Đánh giá thực trạng an toàn bảo mật dữ liệu, cơ sở hạ tầng CNTT và nhận thức của nhân viên tại Ngân hàng Phát triển nhà Đồng bằng sông Cửu Long (MHB) - Chi nhánh Bắc Ninh.
  3. Lựa chọn và đề xuất giải pháp thiết kế, cài đặt mô hình tường lửa phù hợp với điều kiện hạ tầng và quy mô kinh phí của chi nhánh MHB Bắc Ninh.

• Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Thiết kế và thiết lập hệ thống tường lửa bảo vệ an toàn dữ liệu cho mạng máy tính nội bộ.
  • Không gian nghiên cứu: Thực hiện chủ yếu tại Phòng Điện toán cùng các phòng ban chức năng có liên quan tại Ngân hàng MHB Chi nhánh Bắc Ninh.
  • Thời gian nghiên cứu: Dữ liệu về an toàn bảo mật và ứng dụng tường lửa tại ngân hàng thu thập từ năm 2009 đến thời điểm nghiên cứu; thông tin tổng hợp về các giải pháp bảo mật tham khảo từ năm 2008 trở đi.

---

Cơ sở lý thuyết và phương pháp nghiên cứu

Cơ sở lý luận và công nghệ an toàn thông tin

Khóa luận xây dựng nền tảng dựa trên các khái niệm và yêu cầu cốt lõi của an toàn thông tin (ATTT) trong hệ thống thông tin quản lý:

• Bản chất của thông tin và an toàn thông tin: Dữ liệu là các giá trị thô, chưa qua xử lý; thông tin là dữ liệu đã được xử lý để mang ý nghĩa cho người sử dụng. Hệ thống an toàn phải duy trì được 4 thuộc tính cơ bản:
  1. Tính bảo mật (Confidentiality): Ngăn chặn truy nhập, sao chép hoặc sử dụng trái phép; chỉ người được cấp quyền mới được tiếp cận dữ liệu.
  2. Tính toàn vẹn (Integrity): Dữ liệu không bị sửa đổi, tạo mới hoặc xóa trái phép trong quá trình lưu trữ và truyền thông.
  3. Tính sẵn sàng (Availability): Tài nguyên và dữ liệu luôn sẵn sàng phục vụ người dùng hợp lệ khi có nhu cầu.
  4. Tính tin cậy (Authenticity/Reliability): Đảm bảo thông tin nhận được phản ánh đúng mong muốn, không bị thất lạc hay rơi vào tay bên thứ ba.
• Các biện pháp, công nghệ bảo mật được đề cập:
  • Mã hóa đường truyền: Mã hóa khóa riêng (Symmetric-key encryption) và mã hóa khóa công khai (Public-key encryption).
  • Điện toán đám mây (Cloud Computing): Mô hình cung cấp tài nguyên, dữ liệu và ứng dụng qua Internet từ máy chủ ảo.
  • Cơ chế hoạt động của tường lửa (Firewall): Hoạt động phối hợp với bộ giao thức TCP/IP, sử dụng bộ lọc gói tin (Packet Filtering Router) kiểm tra các thông số trong header của gói tin: Địa chỉ IP nguồn (IP Source), địa chỉ IP đích (IP Destination), giao thức truyền tin (TCP, UDP, ICMP, IP tunnel), cổng nguồn (Source port), cổng đích (Destination port) và dạng thông báo ICMP. Ngoài ra, văn bản phân tích cổng ứng dụng (Application-level gateway/Proxy Server) và cổng mạch (Circuit-level gateway).
  • Phân loại tường lửa: Tường lửa phần cứng (thiết bị tích hợp chuyên dụng của Cisco, SonicWALL, Barracuda, WatchGuard có chứng chỉ ICSA, hoặc modem ADSL) và tường lửa phần mềm (Microsoft ISA Server, Proxy Server, các giải pháp tích hợp hệ điều hành).

Phương pháp nghiên cứu và nguồn dữ liệu

• Nguồn dữ liệu sơ cấp:
  • Thực hiện phỏng vấn chuyên sâu nhân sự tại phòng kỹ thuật, bảo hành và phòng nghiên cứu phát triển để nắm bắt chính sách an toàn thông tin.
  • Phát phiếu khảo sát điều tra trực tiếp tới cán bộ nhân viên tại chi nhánh MHB Bắc Ninh (quy mô mẫu khảo sát thu về từ 7 đến 15 phiếu tùy theo từng nội dung đánh giá).
• Nguồn dữ liệu thứ cấp:
  • Báo cáo kết quả hoạt động kinh doanh và báo cáo ứng dụng CNTT nội bộ của Ngân hàng MHB Chi nhánh Bắc Ninh giai đoạn 2009 - 2012 và kế hoạch 2013.
  • Số liệu thống kê an ninh mạng tại Việt Nam từ Hệ thống giám sát virus Bkav (năm 2011, 2012), tài liệu hội thảo quốc gia về an ninh bảo mật của Cục Tin học - Bộ Công an (tháng 4/2011), trung tâm đào tạo SaigonCTT và các cổng thông tin chuyên ngành.
• Phương pháp xử lý dữ liệu:
  • Phương pháp định lượng: Nhập liệu và tổng hợp tỷ lệ phần trăm các chỉ số khảo sát bằng phần mềm Microsoft Office Excel 2007.
  • Phương pháp định tính: Chọn lọc, đối chiếu, tổng hợp dữ liệu phỏng vấn và tài liệu kỹ thuật để luận giải nguyên nhân, xác định các điểm yếu trong hệ thống mạng chi nhánh.

---

Nội dung chính theo từng phần của khóa luận

Phần 1: Tổng quan vấn đề nghiên cứu

Phần này phân tích bối cảnh an ninh mạng đối với ngành tài chính và tổng thuật tình hình nghiên cứu liên quan:

• Nhóm sinh viên Đại học Thái Nguyên (2012) nghiên cứu phương pháp xây dựng tường lửa và chỉ ra các hạn chế kỹ thuật nhưng chưa đưa ra giải pháp khắc phục triệt để.
• Vũ Anh Tuấn (Đại học Công nghệ thông tin) nghiên cứu đề tài "Xây dựng hệ thống tường lửa cho công ty VMS", tập trung vào thương mại điện tử nhưng mô hình đề xuất còn nặng tính lý thuyết, khó ứng dụng vào thực tế quy mô nhỏ.
• Báo cáo tại Hội thảo quốc gia về an ninh bảo mật lần thứ 6 do Bộ Công an tổ chức (tháng 4/2011) chỉ ra nguyên nhân mất an toàn thông tin tại các doanh nghiệp xuất phát từ nhận thức hạn chế và đầu tư chưa tương xứng.

Phần 2: Cơ sở lý luận và thực trạng về vấn đề bảo mật, an toàn dữ liệu ở Ngân hàng Phát triển nhà Đồng bằng Sông Cửu Long

Phần 2 tập trung phân tích thực trạng an ninh mạng tại Việt Nam, tình hình hoạt động của MHB Bắc Ninh và kết quả khảo sát thực tế:

• Bối cảnh an ninh mạng chung: Năm 2011, ghi nhận 64,2 triệu lượt máy tính tại Việt Nam bị nhiễm virus (bình quân hơn 175 nghìn máy/ngày); 961 dòng virus mới xuất hiện, trong đó virus W32 lây lan trên 4,2 triệu lượt máy; 85.000 máy tính bị nhiễm mạng botnet Ramnit; nhiều cổng thông tin và máy chủ doanh nghiệp (FPT, các trang web Bộ/Ngành) bị tấn công DoS hoặc khai thác lỗ hổng.
• Khái quát đơn vị nghiên cứu: Chi nhánh MHB Bắc Ninh thành lập năm 2006 (theo Quyết định số 188/QĐ-NHNN và Quyết định số 08/2006/QĐ-NHN-HĐQT). Đến cuối năm 2012, tổng dư nợ cho vay đạt 98,3 tỷ đồng (dư nợ ngắn hạn: 40,8 tỷ đồng, dư nợ trung hạn: 20,2 tỷ đồng, dư nợ còn lại: 28 tỷ đồng). Số lượng thẻ ATM phát hành năm 2012 tăng 109% so với năm 2011. Kế hoạch kinh doanh năm 2013 đặt chỉ tiêu: Vốn huy động 580 tỷ đồng, Dư nợ cho vay 550 tỷ đồng, Lợi nhuận 15 tỷ đồng, phát hành 2.000 thẻ ATM và mở thêm 1 phòng giao dịch tại Yên Phong.
• Thực trạng kỹ thuật và an toàn thông tin tại MHB Bắc Ninh:
  • Hiện trạng áp dụng: Chi nhánh sử dụng phần mềm Bkav Endpoint, BKAV Pro, Microsoft Security Essentials, PC Tools Doctor ASD.Net, Security Plus for Mdeamon/Symantec. Dữ liệu đường truyền có mã hóa và phân quyền mật khẩu cho khách hàng.
  • Điểm mạnh: Đội ngũ nhân viên Ban CNTT tốt nghiệp từ các trường/viện đào tạo chuyên ngành (Đại học Công nghệ, Đại học Bách Khoa, FPT, Bách khoa Aptech); máy chủ web được ẩn thông tin cấu hình; duy trì ghi tập tin nhật ký (log) và cập nhật các bản vá lỗi.
  • Điểm yếu và lỗ hổng: Lãnh đạo chú trọng giao diện và vận hành hơn cấu hình bảo mật; sử dụng dịch vụ lưu trữ dùng chung (Shared Hosting); mật khẩu đăng nhập hệ thống và một số website nội bộ dùng chung giữa các nhân viên, không được mã hóa đầu cuối; mạng cục bộ LAN tiềm ẩn nguy cơ bị tấn công nghe lén gói tin (Sniffer) và nhiễm độc bảng ARP (ARP Poisoning).

Tiêu chí khảo sát thực trạng tại MHB Bắc Ninh	Tỷ lệ phản hồi (%)	Quy mô mẫu (n)
Ban lãnh đạo quan tâm mức độ cao đến an toàn bảo mật	95,0%	n = 15
Đơn vị có áp dụng các biện pháp an toàn bảo mật thông tin	85,7%	n = 7
Có đội ngũ nhân viên chuyên phụ trách công tác bảo mật	83,3%	n = 12
Đã áp dụng các chuẩn an toàn thông tin	83,67%	n = 12
Tần suất cập nhật an toàn thông tin: Thường xuyên	60,0%	n = 15
Đánh giá mức độ quan tâm đến bảo mật: Đúng mức	27,0% (Bình thường: 53%; Chưa đúng mức: 20%)	n = 15
Khách hàng quan tâm đến bảo mật thông tin cá nhân tại ngân hàng	40,0% (Bình thường: 40%; Không: 20%)	n = 15
Thách thức lớn nhất: Vấn đề ngân sách	60,0% (Về nhân lực: 40%)	n = 15
Đánh giá tầm quan trọng của bảo mật thông tin: Rất quan trọng	53,0% (Quan trọng: 27%)	n = 15
Giải pháp cần làm đầu tiên: Tường lửa và bảo vệ chu vi mạng	60,0% (Phát hiện ngăn ngừa: 20%; Không dây: 20%)	n = 15
Tầm quan trọng của tường lửa đối với ngân hàng: Rất quan trọng	53,0% (Quan trọng: 27%)	n = 15
Nguyện vọng mức đầu tư bảo mật: Từ 10 đến 50 triệu đồng	40,0% (<10 triệu: 27%; >50 triệu: 33%)	n = 15

Phần 3: Giải pháp, định hướng phát triển và đề xuất việc thiết kế hệ thống tường lửa nhằm nâng cao tính bảo mật, an toàn dữ liệu cho ngân hàng MHB Bắc Ninh

Phần này phân tích định hướng của MHB Bắc Ninh (triển khai Internet Banking, Mobile Banking, mở rộng mạng lưới POS), phân tích yêu cầu tường lửa cho chi nhánh và tiến hành đánh giá so sánh các giải pháp:

• SonicWALL PRO 2040: Tường lửa phần cứng dạng rack 1U, chạy hệ điều hành SonicOS thế hệ mới, có bộ xử lý mã hóa phần cứng chuyên biệt (hỗ trợ AES-256, 3DES), tích hợp IPS/IPDS và cổng kết nối DMZ/WAN dự phòng. Nhược điểm là chi phí đầu tư thiết bị và bản quyền hàng năm cao, không tối ưu cho ngân sách chi nhánh nhỏ.
• ZoneAlarm & Comodo Firewall Pro 3.0: Các phần mềm tường lửa cá nhân miễn phí, cung cấp tính năng phân vùng mạng (Internet Zone), kiểm soát ứng dụng (Program Control) và khóa tự động (Automatic Lock). Nhược điểm là quản lý phân tán, khó kiểm soát tập trung cho toàn bộ mạng chi nhánh.
• Microsoft ISA Server 2006 (Internet Security and Acceleration Server): Giải pháp tường lửa phần mềm chuyên dụng của Microsoft với hai phiên bản Standard và Enterprise. Cung cấp khả năng lọc gói tin đa tầng, quản lý truy cập người dùng theo giao thức/thời gian/nội dung, thiết lập VPN Site-to-Site, Remote Access, hỗ trợ tạo vùng DMZ cho máy chủ Web/Mail và tính năng lưu đệm web (Caching) giúp tiết kiệm băng thông.

---

Thiết kế và triển khai giải pháp kỹ thuật

Căn cứ vào điều kiện quy mô mạng vừa và nhỏ cùng giới hạn ngân sách của MHB Bắc Ninh, tác giả lựa chọn giải pháp triển khai phần mềm tường lửa Microsoft ISA Server 2006 Standard.

Yêu cầu cấu hình hệ thống

• Phần cứng tối thiểu cho máy chủ Firewall:
  • Bộ vi xử lý (CPU): Tần số từ 500 MHz trở lên.
  • Bộ nhớ trong (RAM): Đáp ứng theo yêu cầu của hệ điều hành máy chủ.
  • Ổ đĩa cứng (Hard Disk): Phân vùng định dạng NTFS, dung lượng trống khả dụng tối thiểu $\ge 150\text{ MB}$.
  • Giao diện mạng: Tối thiểu 2 card mạng (NIC) để phân tách mạng nội bộ (Internal/LAN) và mạng ngoài (External/Internet).
• Môi trường phần mềm:
  • Hệ điều hành máy chủ: Windows 2000 Server đã cài đặt gói dịch vụ Service Pack 4 (SP4) hoặc Windows Server tương thích.

Quy trình thiết lập và cấu hình

1. Khởi chạy gói cài đặt: Mở Windows Explorer, truy cập thư mục chứa bộ cài đặt hoặc đĩa CD ISA Server 2006, thực thi tệp tin isaautorun.exe.
2. Thiết lập chính sách bảo vệ (Firewall Policies):
   • Định nghĩa quy tắc truy cập (Access Rules): Thiết lập lọc các luồng dữ liệu vào/ra dựa trên địa chỉ IP, cổng dịch vụ, giao thức truyền thông và danh tính tài khoản người dùng nội bộ.
   • Ngăn chặn truy cập các địa chỉ web hoặc nội dung không phù hợp với quy định của ngân hàng.
3. Thiết lập vùng cách ly an toàn (DMZ): Tách biệt các máy chủ cung cấp dịch vụ công cộng (Web Server, Mail Server) ra khỏi mạng dữ liệu nội bộ nhằm ngăn chặn tin tặc xâm nhập sâu vào hệ thống cơ sở dữ liệu nếu máy chủ web bị tấn công.
4. Cấu hình lưu đệm (Web Caching): Bật cơ chế lưu trữ tạm thời các nội dung tĩnh trên đĩa cứng và RAM của máy chủ ISA để tăng tốc độ truy cập Internet cho nhân viên và tối ưu hóa băng thông đường truyền.
5. Cấu hình mạng riêng ảo (VPN): Hỗ trợ kênh truyền mã hóa VPN Remote Access và VPN Site-to-Site phục vụ việc kết nối từ xa hoặc trao đổi dữ liệu bảo mật giữa chi nhánh và Hội sở chính.

---

Kết quả và đóng góp

Kết quả nghiên cứu chính

• Khảo sát và chỉ ra thực trạng mức độ hài lòng về các tiêu chí an toàn thông tin tại chi nhánh MHB Bắc Ninh: Tiêu chí tính sẵn sàng và tính toàn vẹn được đánh giá ở mức trung bình; tiêu chí tính tin cậy và tính riêng tư chỉ nhận mức đánh giá thấp nhất (1 điểm theo thang điểm 4 bậc).
• Tổng hợp bức tranh tổng thể về hạ tầng kỹ thuật: Chi nhánh MHB Bắc Ninh đã trang bị các phần mềm diệt virus cơ bản và có nhân sự CNTT đào tạo bài bản, nhưng hệ thống phòng thủ chu vi mạng chưa hoàn thiện, còn dùng chung mật khẩu không mã hóa và sử dụng dịch vụ hosting dùng chung tiềm ẩn nhiều rủi ro.
• Xác định rõ ràng nhu cầu đầu tư của cán bộ nhân viên chi nhánh: 60% lựa chọn tường lửa là giải pháp hàng đầu cần triển khai; 40% mong muốn mức kinh phí đầu tư trong khoảng 10 - 50 triệu đồng.

Đề xuất và kiến nghị giải pháp

• Quy trình quản trị an toàn thông tin: Định kỳ rà soát các điểm truy nhập, phân loại mức độ nhạy cảm của các tệp dữ liệu lưu trữ, hủy bỏ cơ chế sử dụng mật khẩu dùng chung và thực hiện mã hóa toàn bộ thông tin xác thực đăng nhập qua mạng LAN.
• Ứng dụng giải pháp kỹ thuật: Triển khai mô hình tường lửa phần mềm ISA Server 2006 Standard đóng vai trò cổng kiểm soát biên giới kết hợp bộ đệm Internet; thiết lập chính sách phân quyền truy cập mạng theo từng phòng ban và phân định vùng mạng DMZ riêng biệt cho máy chủ dịch vụ.

Đóng góp so với các nghiên cứu trước

Khác với các nghiên cứu mang tính lý thuyết tổng quát hoặc các giải pháp đòi hỏi kinh phí lớn của doanh nghiệp viễn thông (như nghiên cứu tại VMS), khóa luận của tác giả đã tiếp cận bài toán an toàn thông tin từ điều kiện thực tế của một chi nhánh ngân hàng cấp tỉnh. Giải pháp đề xuất bảo đảm tính khả thi cao, tận dụng được hạ tầng phần cứng hiện có (máy chủ cấu hình cơ bản) mà vẫn đáp ứng đầy đủ các yêu cầu cốt lõi về kiểm soát gói tin, phân quyền và bảo mật dữ liệu.

---

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế:
  • Quy mô mẫu khảo sát thực tế tại chi nhánh còn hạn chế (15 phiếu phát ra), chưa thực hiện khảo sát diện rộng trên toàn hệ thống mạng lưới MHB.
  • Giải pháp lựa chọn là tường lửa phần mềm (ISA Server 2006), do đó mức độ chiếm dụng tài nguyên hệ điều hành máy chủ cao hơn tường lửa phần cứng và hiệu năng xử lý sẽ bị suy giảm nếu lưu lượng truy cập mạng tăng đột biến.
• Hướng nghiên cứu tiếp:
  • Nghiên cứu mô hình mảng tường lửa (ISA Server Enterprise) kết hợp tính năng cân bằng tải (Load Balancing) khi chi nhánh mở rộng quy mô phòng giao dịch.
  • Khảo sát khả năng tích hợp thiết bị tường lửa phần cứng chuyên dụng (Cisco, SonicWALL) tại các cổng giao tiếp trọng yếu khi ngân hàng chính thức đưa các dịch vụ Internet Banking và Mobile Banking vào vận hành.

---

Giá trị tham khảo

Khóa luận là tài liệu tham khảo hữu ích cho:

• Sinh viên chuyên ngành Hệ thống thông tin kinh tế, Quản trị mạng và Công nghệ thông tin có nhu cầu tham khảo mẫu đề tài khảo sát thực trạng an toàn thông tin tại đơn vị tài chính.
• Cán bộ quản trị mạng tại các chi nhánh ngân hàng, doanh nghiệp quy mô vừa và nhỏ tham khảo quy trình đánh giá lỗ hổng bảo mật và các bước cấu hình triển khai phần mềm tường lửa Microsoft ISA Server 2006.

---

Câu hỏi thường gặp

1. Tại sao tác giả không đề xuất trang bị tường lửa phần cứng cao cấp như Cisco hay SonicWALL cho MHB Bắc Ninh?
Trả lời: Tường lửa phần cứng (như SonicWALL PRO 2040 hay Cisco) có chi phí mua sắm thiết bị và duy trì bản quyền hàng năm rất cao, cấu hình phức tạp. Với quy mô cơ sở dữ liệu nhỏ gọn, số lượng máy trạm giới hạn và mức dự kiến chi phí đầu tư của đa số nhân viên chi nhánh nằm ở mức 10 - 50 triệu đồng (40%), giải pháp tường lửa phần mềm Microsoft ISA Server 2006 là phương án tối ưu về mặt kinh tế và kỹ thuật.

2. Đánh giá mức độ hài lòng của người dùng về tính bảo mật dữ liệu tại MHB Bắc Ninh đạt kết quả như thế nào?
Trả lời: Theo thang điểm 4 mức độ (1: không hài lòng, 2: ít hài lòng, 3: hài lòng, 4: rất hài lòng), kết quả khảo sát tại văn bản cho thấy tiêu chí tính sẵn sàng và tính toàn vẹn chưa được đánh giá cao, riêng tiêu chí tính tin cậy và tính riêng tư chỉ được đánh giá ở mức 1 điểm (không hài lòng).

3. Các điểm yếu lớn nhất trong hệ thống mạng nội bộ của MHB Bắc Ninh được tác giả chỉ ra là gì?
Trả lời: Hệ thống của chi nhánh tồn tại 4 điểm yếu chính: (1) Sử dụng mật khẩu dùng chung giữa các nhân viên; (2) Mật khẩu email và đăng nhập website nội bộ truyền đi dưới dạng văn bản rõ không được mã hóa; (3) Website sử dụng dịch vụ lưu trữ dùng chung (Shared Hosting); (4) Mạng LAN nội bộ chưa có cơ chế kiểm soát ngăn ngừa các cuộc tấn công Sniffer và ARP Poisoning.

4. Cấu hình phần cứng tối thiểu để cài đặt phần mềm tường lửa ISA Server 2006 được tác giả nêu ra là gì?
Trả lời: Máy tính làm tường lửa yêu cầu cấu hình tối thiểu gồm: Bộ vi xử lý CPU từ 500 MHz, ổ đĩa cứng có phân vùng định dạng NTFS với dung lượng trống từ 150 MB trở lên, chạy trên hệ điều hành Windows 2000 Server Service Pack 4 (SP4).

5. Kết quả kinh doanh năm 2012 và mục tiêu năm 2013 của chi nhánh MHB Bắc Ninh được ghi nhận ra sao?
Trả lời: Tính đến cuối năm 2012, tổng dư nợ cho vay của chi nhánh đạt 98,3 tỷ đồng, số lượng phát hành thẻ ATM tăng 109% so với năm 2011. Kế hoạch năm 2013 đặt chỉ tiêu huy động vốn 580 tỷ đồng, dư nợ cho vay 550 tỷ đồng, lợi nhuận 15 tỷ đồng, phát hành 2.000 thẻ ATM và mở thêm 1 phòng giao dịch tại huyện Yên Phong.

---

Kết luận

Khóa luận tốt nghiệp của sinh viên Nguyễn Thị Vân Anh đã hệ thống hóa các vấn đề lý luận về an toàn thông tin và cơ chế bảo vệ của công nghệ tường lửa trong môi trường mạng. Thông qua số liệu khảo sát thực tế tại Ngân hàng MHB Chi nhánh Bắc Ninh, tác giả đã phản ánh rõ nét thực trạng quản trị bảo mật, chỉ ra các lỗ hổng hệ thống và giới hạn về ngân sách đầu tư tại đơn vị. Trên cơ sở đó, giải pháp thiết kế và cấu hình hệ thống tường lửa bằng phần mềm Microsoft ISA Server 2006 được đề xuất như một phương án khả thi, phù hợp với năng lực hạ tầng và đáp ứng yêu cầu nâng cao tính an toàn dữ liệu cho chi nhánh ngân hàng.

Trích đoạn nội dung tài liệu

Khóa luận tốt nghiệp Khoa Hệ thống thông tin kinh tế LỜI CẢM ƠN Qua quá trình tìm hiểu, nghiên cứu và thực tập, em đã hoàn thành bài khóa luận tốt nghiệp. Ngoài sự nỗ lực và cố gắng của bản thân, em còn nhận được rất nhiều sự giúp đỡ của thầy cô, bạn bè và gia đình. Thông qua bài khóa luận tốt nghiệp này, em xin gửi lời cảm ơn tới tất cả những người đã giúp đỡ em trong quá trình thực hiện bài khóa luận này. Trước tiên, em xin gửi lời cảm ơn chân thành và sâu sắc nhất tới thầy giáo Th.S Nguyễn Quang Trung người đã tận tình hướng dẫn và giúp đỡ em rất nhiều trong suốt quá trình làm khóa luận.

Em xin gửi lời cảm ơn tới các thầy cô trong nhà trường và các thầy cô khoa Hệ Thống Thông Tin Kinh Tế trường đại học Thương Mại đã truyền thụ cho em những kiến thức quý báu trong suốt quá trình học tập để em có đủ kiến thức hoàn thành tốt bài khóa luận này. Em cũng xin gửi lời cảm ơn tới Ban giám đốc cùng các cô chú, anh chị trong ngân MHB Bắc ninh đã giúp đỡ để em hoàn tốt bài khóa luận tốt nghiệp. Em xin cảm ơn gia đình và bạn bè đã luôn bên cạnh, quan tâm, động viên và cho em những lời khuyên chân thành. Cuối cùng em xin cảm ơn tất cả mọi người, cảm ơn tất cả những gì mọi người đã dành cho em trong suốt thời gian em thực hiện khóa luận.

Em xin chân thành cảm ơn. Sinh viên thực hiện Nguyễn Thị Vân Anh GVHD: ThS. Nguyễn Quang Trung i SVTH: Nguyễn Thị Vân Anh Luan van Khóa luận tốt nghiệp Khoa Hệ thống thông tin kinh tế MỤC LỤC LỜI CẢM ƠN. ii DANH MỤC BẢNG BIỂU.iv DANH MỤC SƠ ĐỒ, HÌNH VẼ.iv DANH MỤC TỪ VIẾT TẮT.v Phần 1: TỔNG QUAN VẤN ĐỀ NGHIÊN CỨU.1 Tầm quan trọng , ý nghĩa của vấn đề nghiên cứu.2 Tình hình nghiên cứu trong và ngoài nước.3 Mục tiêu nghiên cứu của đề tài.4 Đối tượng và phạm vi nghiên cứu của đề tài.5 Các phương pháp áp dụng thực hiện đề tài.6 Kết cấu của khóa luận.6 PHẦN 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG VỀ VẤN ĐỀ BẢO MẬT, AN TOÀN DỮ LIỆU Ở NGÂN HÀNG PHÁT TRIỂN NHÀ ĐỒNG BẰNG SÔNG CỬU LONG.1 Cơ sở lý luận về bảo mật, an toàn dữ liệu trong ngân hàng.1 Định nghĩa về thông tin và an toàn bảo mật thông tin.1 Định nghĩa về thông tin.2 An toàn bảo mật thông tin.3 Vai trò của an toàn bảo mật thông tin.4 Những yêu cầu về an toàn bảo mật thông tin.5 một số biện pháp, công nghệ an toàn bảo mật thông tin.3 nguyên lý hoạt động.

Nguyễn Quang Trung ii SVTH: Nguyễn Thị Vân Anh Luan van Khóa luận tốt nghiệp Khoa Hệ thống thông tin kinh tế 2.4 Ưu điểm và hạn chế.5 Các loại tường lửa.2 Phân tích đánh giá thực trạng việc bảo mật, an toàn dữ liệu ở ngân hàng MHB bắc ninh. Thực trạng an toàn bảo mật ở Việt Nam.2 Giới thiệu chung về ngân hàng MHB và chi nhánh Bắc Ninh.3 Một số kết quả hoạt động kinh doanh của ngân hàng MHB và chi nhánh Bắc Ninh những năm gần đây.4 Thực trạng bảo mật, an toan dữ liệu ở ngân hàng MHB Bắc Ninh.5 Phân tích đánh giá và kết luận về thực trạng bảo mật, an toàn dữ liệu ở ngân hàng MHB Bắc Ninh.34 PHẦN 3: GIẢI PHÁP, ĐỊNH HƯỚNG PHÁT TRIỂN VÀ ĐỀ XUẤT VIỆC THIẾT KẾ HỆ THỐNG TƯỜNG LỬA NHẰM NÂNG CAO TÍNH BẢO MẬT, AN TOÀN DỮ LIỆU CHO NGÂN HÀNG MHB BẮC NINH.1 Định hướng phát triển của ngân hàng MHB Bắc Ninh.2 Đề xuất mô một số mô hình hệ thống tường lửa.1 Phân tích yêu cầu Firewall cho ngân hàng MHB Bắc Ninh.