Tìm Hiểu Về Mạng Máy Tính và Giải Pháp Bảo Mật Thông Tin Cho Công Ty CMC

Đồ án nghiên cứu tìm hiểu về mạng máy tính và giải pháp bảo mật thông tin cho mạng máy tính của công ty cmc, thiết kế chi tiết, tính toán kỹ thuật theo tiêu chuẩn, đánh giá tính

• Tác giả: Nguyễn Hữu Mình
• Người hướng dẫn: TS. Hồ Văn Canh
• Trường học: Học viện Kỹ thuật Mật mã
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Tìm hiểu về mạng máy tính và giải pháp bảo mật thông tin cho mạng máy tính của công ty CMC
• Loại tài liệu: đồ án tốt nghiệp
• Năm xuất bản: 2023
• Địa điểm: Hải Phòng

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VÀ MẠNG MÁY TÍNH VÀ VẤN ĐỀ
• 1.1. Tổng quan đề tài
• 1.2. Khái quát về mạng máy tính
• 1.3. Kiến trúc mạng máy tính và các dịch vụ
• 1.4. Cấu trúc liên kết mạng
• 1.5. Các dịch vụ của mạng Internet
• 1.6. Các nguyên tắc nền tảng của an ninh mạng
• 2. CHƯƠNG 2: CÁC HỆ THỐNG PHÁT HIỆN VÀ NGĂN CHẶN XÂM NHẬP MẠNG
• 2.1. Hệ thống phát hiện xâm nhập (Intrusion Detection Systems - IDS)
• 2.2. Các chức năng của hệ thống phát hiện xâm nhập
• 2.3. Vai trò của hệ thống phát hiện xâm nhập
• 2.4. Phân loại hệ thống phát hiện xâm nhập
• 2.5. Hệ thống ngăn chặn xâm nhập (IPS)
• 2.6. Chức năng của hệ thống ngăn chặn xâm nhập
• 2.7. Phân loại hệ thống ngăn chặn xâm nhập
• 3. CHƯƠNG 3: ỨNG DỤNG VÀ GIẢI PHÁP BẢO MẬT CHO MẠNG MÁY TÍNH CỦA CÔNG TY CMC
• 3.1. Mô hình ứng dụng và giải pháp an ninh mạng
• 3.2. Giải pháp triển khai hệ thống giám sát an toàn thông tin cho mạng
• 3.3. Giới thiệu về Snort
• 3.4. Kiến trúc của Snort
• 3.5. Luật trong Snort
• 3.6. Cài đặt hệ thống
• 3.7. Cài đặt Snort trên Windows Server 2008
• 3.8. Mô phỏng quá trình xử lý của Snort
• 3.9. Đề xuất quy trình đảm bảo an toàn thông tin đối với người sử dụng mạng
• 3.10. Đặt mật khẩu máy tính và ứng dụng
• 3.11. Sử dụng phần mềm diệt virus
• 3.12. Cập nhật phần mềm thường xuyên
• 3.13. Mã hóa dữ liệu tối quan trọng
• 3.14. Bảo mật mạng không dây tại nhà hoặc nơi làm việc của người dùng
• 3.15. Bảo vệ máy tính khỏi những người sử dụng khác
• 3.16. Xóa hoàn toàn tập tin cần xóa
• 3.17. Thiết lập các chính sách an toàn trên máy tính
• TÀI LIỆU THAM KHẢO
• DANH MỤC HÌNH
• DANH MỤC TỪ VIẾT TẮT

Tóm tắt

I. Tổng Quan Về Mạng Máy Tính và Bảo Mật Thông Tin

Mạng máy tính là một hệ thống kết nối các máy tính và thiết bị điện tử với nhau, cho phép chia sẻ tài nguyên và thông tin. Trong bối cảnh hiện đại, việc bảo mật thông tin trong mạng máy tính trở nên cực kỳ quan trọng. Các mối đe dọa từ tấn công mạng ngày càng gia tăng, đòi hỏi các tổ chức phải có những biện pháp bảo vệ hiệu quả.

1.1. Khái Niệm Về Mạng Máy Tính

Mạng máy tính là tập hợp các thiết bị được kết nối với nhau để chia sẻ thông tin và tài nguyên. Các thiết bị này có thể là máy tính, máy in, hoặc các thiết bị khác.

1.2. Tầm Quan Trọng Của Bảo Mật Thông Tin

Bảo mật thông tin là quá trình bảo vệ dữ liệu khỏi các mối đe dọa như tấn công mạng, đánh cắp thông tin. Điều này giúp đảm bảo tính toàn vẹn và bảo mật cho các tổ chức.

II. Các Vấn Đề và Thách Thức Trong Bảo Mật Thông Tin

Mặc dù có nhiều giải pháp bảo mật, nhưng các tổ chức vẫn phải đối mặt với nhiều thách thức. Các cuộc tấn công mạng ngày càng tinh vi và khó phát hiện. Việc thiếu hụt nguồn lực và kiến thức cũng là một vấn đề lớn.

2.1. Các Hình Thức Tấn Công Mạng Phổ Biến

Các hình thức tấn công mạng phổ biến bao gồm tấn công DDoS, phishing, và malware. Những hình thức này có thể gây thiệt hại nghiêm trọng cho hệ thống thông tin.

2.2. Thiếu Hụt Nguồn Lực và Kiến Thức

Nhiều tổ chức không có đủ nguồn lực để đầu tư vào bảo mật thông tin. Điều này dẫn đến việc họ không thể triển khai các biện pháp bảo vệ hiệu quả.

III. Phương Pháp Bảo Mật Thông Tin Hiệu Quả

Để bảo vệ thông tin trong mạng máy tính, các tổ chức cần áp dụng nhiều phương pháp khác nhau. Việc sử dụng phần mềm bảo mật, mã hóa dữ liệu, và triển khai các hệ thống phát hiện xâm nhập là rất cần thiết.

3.1. Sử Dụng Phần Mềm Bảo Mật

Phần mềm bảo mật giúp phát hiện và ngăn chặn các mối đe dọa từ bên ngoài. Các giải pháp như antivirus và firewall là rất quan trọng.

3.2. Mã Hóa Dữ Liệu

Mã hóa dữ liệu là một phương pháp bảo vệ thông tin hiệu quả. Nó giúp đảm bảo rằng chỉ những người có quyền mới có thể truy cập vào dữ liệu nhạy cảm.

3.3. Triển Khai Hệ Thống Phát Hiện Xâm Nhập

Hệ thống phát hiện xâm nhập (IDS) giúp theo dõi và phát hiện các hoạt động bất thường trong mạng. Điều này giúp tổ chức phản ứng kịp thời với các mối đe dọa.

IV. Ứng Dụng Thực Tiễn Của Giải Pháp Bảo Mật

Việc triển khai các giải pháp bảo mật không chỉ giúp bảo vệ thông tin mà còn nâng cao uy tín của tổ chức. Các tổ chức có thể áp dụng các biện pháp bảo mật để bảo vệ dữ liệu khách hàng và thông tin nhạy cảm.

4.1. Bảo Vệ Dữ Liệu Khách Hàng

Bảo vệ dữ liệu khách hàng là một trong những ưu tiên hàng đầu. Việc này không chỉ giúp bảo vệ thông tin mà còn tạo niềm tin cho khách hàng.

4.2. Nâng Cao Uy Tín Tổ Chức

Một tổ chức có hệ thống bảo mật tốt sẽ được khách hàng và đối tác tin tưởng hơn. Điều này có thể tạo ra lợi thế cạnh tranh lớn.

V. Kết Luận và Tương Lai Của Bảo Mật Thông Tin

Bảo mật thông tin trong mạng máy tính là một vấn đề không thể xem nhẹ. Các tổ chức cần liên tục cập nhật và cải tiến các biện pháp bảo mật để đối phó với các mối đe dọa mới. Tương lai của bảo mật thông tin sẽ phụ thuộc vào sự phát triển của công nghệ và các phương pháp bảo vệ mới.

5.1. Xu Hướng Mới Trong Bảo Mật Thông Tin

Các xu hướng mới như trí tuệ nhân tạo và học máy đang được áp dụng trong bảo mật thông tin. Những công nghệ này có thể giúp phát hiện và ngăn chặn các mối đe dọa hiệu quả hơn.

5.2. Tầm Quan Trọng Của Đào Tạo Nhân Lực

Đào tạo nhân lực về bảo mật thông tin là rất cần thiết. Nhân viên cần được trang bị kiến thức và kỹ năng để đối phó với các mối đe dọa.

Trích đoạn nội dung tài liệu

Bà GIÁO DĀC VÀ ĐÀO T¾O TR¯äNG Đ¾I HàC QUÀN LÝ VÀ CÔNG NGHà HÀI PHÒNG ----------------------------------- Đâ ÁN TàT NGHIàP NGÀNH : CÔNG NGHà THÔNG TIN Sinh viên : Nguyßn Hữu M¿nh GiÁng viên h°ãng dÁn : TS Hã Vn Canh HÀI PHÒNG – 2023 Bà GIÁO DĀC VÀ ĐÀO T¾O TR¯äNG Đ¾I HàC QUÀN LÝ VÀ CÔNG NGHà HÀI PHÒNG ----------------------------------- TÌM HIÂU VÀ M¾NG MÁY TÍNH VÀ GIÀI PHÁP BÀO MÂT THÔNG TIN CHO M¾NG MÁY TÍNH CĂA CÔNG TY CMC Đâ ÁN TàT NGHIàP Đ¾I HàC Hà CHÍNH QUY NGÀNH: CÔNG NGHà THÔNG TIN Sinh viên : Nguyßn Hữu M¿nh GiÁng viên h°ãng dÁn : TS. Hã Vn Canh HÀI PHÒNG – 2023 Bà GIÁO DĀC VÀ ĐÀO T¾O TR¯äNG Đ¾I HàC QUÀN LÝ VÀ CÔNG NGHà HÀI PHÒNG -------------------------------------- NHIàM VĀ ĐÀ TÀI TàT NGHIàP Sinh viên: Nguyễn Hữu M¿nh Mã SV: 1812111011 Lãp : CT2201M Ngành : Công nghệ thông tin Tên đÁ tài: Tìm hiểu về m¿ng máy tính và giÁi pháp bÁo mÁt thông tin cho m¿ng máy tính căa Công ty CMC NHIàM VĀ ĐÀ TÀI 1.Nái dung và các yêu cÅu cÅn giÁi quy¿t trong nhiám vā đÁ tài tát nghiáp. Nái dung - Tổng quan m¿ng máy tính - Các hệ thống phát hiện và ngăn chặn xâm nhÁp - Ąng dāng giÁi pháp bÁo mÁt cho m¿ng máy tính căa công ty CMC. Các yêu cầu cần giÁi quyết -Trình bày tổng quan về m¿ng máy tính và vấn đề an toàn cho M¿ng.

-Trình bày về các hệ thống phát hiện xâm nhÁp m¿ng đã tìm hiểu. -KhÁo sát hiện tr¿ng máy tính căa đ¢n vị. -Triển khai giÁi pháp bÁo vệ an ninh cho hệ thống m¿ng.Các tài liáu cÅn thi¿t [1] Hồ Văn Canh, Lê Danh C°ßng (2018): MÁt mã và an toàn thông tin: Lý thuyết và ąng dāng. NXB: Thông tin và Truyền thông 3 8/2018.

Van Oorschot, S cott A. Vanstone (1999): Handbook of Applied Cryptography. CRC Press: Boca Raton, New York, London, Tokyo. [3] Neal Koblitz (2000): A Course in Number Theory and Cryptography.

Springer-Verlag Press: New York, Berlin Heidelberg, London, Pái, and Tokyo (2000). [4] Phan Đình Diệu (2002): MÁt mã và an toàn thông tin. NXB Đ¿i học Quốc gia Hà Nái năm 2002 .[5] Trịnh NhÁt Tiến ( 2003): MÁt mã và an toàn CSDL. NXB ĐHQG Hà Nái năm 2003.Đßa điÃm thực tÃp tát nghiáp Công ty CMC TELECOM CÁN Bà H¯âNG DÀN ĐÀ TÀI TàT NGHIàP Họ và tên : Hồ Văn Canh Học hàm, học vị : Đ¿i Tá-Tiến Sĩ C¢ quan công tác : Học Viện Kỹ ThuÁt MÁt Mã Nái dung h°ãng dÁn: Nái dung dự kiến - Tổng quan m¿ng máy tính - Các hệ thống phát hiện và ngăn chặn xâm nhÁp - Ąng dāng giÁi pháp bÁo mÁt cho m¿ng máy tính căa công ty CMC.

Đề tài tốt nghiệp đ°ÿc giao ngày 07 tháng 11 năm 2022 Yêu cầu phÁi hoàn thành xong tr°ớc ngày 18 tháng 02 năm 2023 Đã nhÃn nhiám vā ĐTTN Đã giao nhiám vā ĐTTN Sinh viên GiÁng viên h°ớng d¿n Nguyßn Hữu M¿nh TS. Hã Vn Canh HÁi Phòng, ngày &. năm 2022 TR¯æNG KHOA CàNG HÒA Xà HàI CHĂ NGHĨA VIàT NAM Đác lÃp - Tự do - H¿nh phúc PHI¾U NHÂN XÉT CĂA GIÀNG VIÊN H¯âNG DÀN TàT NGHIàP Họ và tên giÁng viên: Hồ Văn Canh Đ¢n vị công tác: Cāc Kỹ thuÁt Nghiệp Vā-CBA Họ và tên sinh viên: Nguyễn Hữu M¿nh Ngành: Công nghệ thông tin Đề tài tốt nghiệp:Tìm hiểu về m¿ng máy tính và giÁi pháp bÁo mÁt thông tin cho m¿ng máy tính căa công ty CMC. Tinh thÅn thái đá căa sinh viên trong quá trình làm đÁ tài tát nghiáp &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&.

Đánh giá chÃt l°ÿng căa đã án/khóa luÃn(so vãi nái dung yêu cÅu đã đÁ ra trong nhiám vā Đ.N trên các lý luÃn, thực tißn, tính toán sá liáu&) &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&. Ý ki¿n căa giÁng viên chÃm phÁn bián Đ°ÿc bÁo vệ Không đ°ÿc bÁo vệ Điểm&&&&&. HÁi Phòng, ngày tháng năm 2023 GiÁng viên chấm phÁn biện (Ký và ghi rõ họ tên) CàNG HÒA Xà HàI CHĂ NGHĨA VIàT NAM Đác lÃp - Tự do - H¿nh phúc PHI¾U NHÂN XÉT CĂA GIÀNG VIÊN CHÂM PHÀN BIàN Họ và tên giÁng viên: Đ¢n vị công tác: Họ và tên sinh viên: Nguyễn Hữu M¿nh Ngành: Công nghệ thông tin Đề tài tốt nghiệp: Tìm hiÃu vÁ m¿ng máy tính và giÁi pháp bÁo mÃt thông tin cho m¿ng máy tính căa công ty CMC. PhÅn nhÃn xét căa giÁng viên chÃm phÁn bián &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&.

Ý ki¿n căa giÁng viên chÃm phÁn bián Đ°ÿc bÁo vệ Không đ°ÿc bÁo vệ Điểm&&&&&& HÁi Phòng, ngày tháng năm 2023 GiÁng viên chÃm phÁn bián (Ký và ghi rõ họ tên) LäI CÀM ¡N Lßi đầu tiên, em xin gửi lßi cÁm ¢n chân thành đến các Thầy Cô trong Khoa Công Nghệ Thông, Tr°ßng Đ¿i học QuÁn Lý và Công Nghệ HÁi Phòng đã giÁng d¿y, chỉ bÁo cho em kiến thąc và kinh nghiệm quý báu trong suốt 4 năm học t¿i tr°ßng để em có thể thực hiện đồ án tốt nghiệp này. Đặc biệt em xin gửi lßi cÁm ¢n sâu sắc tới Thầy Hồ Văn Canh ng°ßi đã trực tiếp h°ớng d¿n và tÁn tình giúp đỡ em hoàn thành tốt đồ án tốt nghiệp căa mình. Em cũng xin cÁm ¢n Cô Nguyễn Thị Xuân H°¢ng 3 Lãnh đ¿o Khoa Công Nghệ Thông Tin đã luôn t¿o điều kiện cho em và các b¿n trong suốt quá trình học cũng nh° thực hiện các công tác tốt nghiệp. Em xin trân trọng cÁm ¢n Ban lãnh đ¿o, các Thầy Cô á các phòng ban căa Tr°ßng ĐH QuÁn Lý và Công Nghệ HÁi Phòng đã cho em môi tr°ßng học tÁp tốt nhất có thể từ khi em bắt đầu đặt chân vào giÁng đ°ßng và cho đến khi hoàn thành đồ án tốt nghiệp quan trọng nhất trong cuác đßi sinh viên.

Trong quá trình thực tÁp, cũng nh° là trong quá trình làm đồ án tốt nghiệp em không tránh khỏi những thiếu sót về trình đá lý luÁn cũng nh° kinh nghiệm thực tiễn nên em rất mong sự đóng góp ý kiến và chỉ bÁo từ Thầy, Cô để em tiến bá h¢n và có thêm nhiều kinh nghiệm và kiến thąc để có thể góp ích cho những công việc sau này. Em xin chân thành cÁm ¢n! LäI CAM ĐOAN Em xin cam đoan rằng đề tài này đ°ÿc tiến hành mát cách minh b¿ch, công khai. Mọi thą đ°ÿc dựa trên sự cố gắng cũng nh° sự nß lực căa bÁn thân cùng với sự giúp đỡ căa thầy Hồ Văn Canh. Các số liệu và kết quÁ nghiên cąu đ°ÿc đ°a ra trong đồ án là trung thực và không sao chép hay sử dāng kết quÁ căa bất kỳ đề tài nghiên cąu nào t°¢ng tự.

Nếu nh° phát hiện rằng có sự sao chép kết quÁ nghiên cąu đề những đề tài khác bÁn thân em xin chịu hoàn toàn trách nhiệm. HÁi Phòng, ngày 20 tháng 10 năm 2022 Sinh viên (Ký và ghi rõ họ tên) MĀC LĀC Mæ ĐÄU .1 CH¯¡NG I: TäNG QUAN VÀ M¾NG MÁY TÍNH VÀ VÂN ĐÀ. Tổng quan đề tài. Khái quát về m¿ng máy tính.

Kiến trúc m¿ng máy tính và các dịch vā. Cấu trúc liên kết m¿ng. Các dịch vā căa m¿ng Internet. Các nguyên tắc nền tÁng căa an ninh m¿ng.

Tính toàn vẹn. Tính sẵn sàng. Các kiểu tấn công m¿ng .2 Các giai đo¿n tấn công. Các hình thąc tấn công m¿ng phổ biến hiện nay.

Các khía c¿nh bÁo mÁt m¿ng và mąc đá bÁo mÁt. Các khía c¿nh bÁo mÁt m¿ng. Các chính sách và biện pháp bÁo vệ an toàn cho m¿ng .1 GiÁi pháp bÁo mÁt ąng dāng .2 GiÁi pháp bÁo mÁt dữ liệu. GiÁi pháp bÁo mÁt m¿ng.

GiÁi pháp bÁo mÁt đầu cuối.5 GiÁi pháp quÁn lý bÁo mÁt tÁp trung .28 CH¯¡NG 2:CÁC Hà THàNG PHÁT HIàN VÀ NGN CHÀN XÂM NHÂP M¾NG. Hệ thống phát hiện xâm nhÁp (Intrusion Detection Systems - IDS). Các chąc năng căa hệ thống phát hiện xâm nhÁp. Vai trò căa hệ thống phát hiện xâm nhÁp.3 Phân lo¿i hệ thống phát hiện xâm nhÁp Hệ thống IDS đ°ÿc phân làm 2 lo¿i c¢ bÁn: .Hệ thống ngăn chặn xâm nhÁp (IPS).

Chąc năng căa hệ thống ngăn chặn xâm nhÁp. Phân lo¿i hệ thống ngăn chặn xâm nhÁp .35 CH¯¡NG 3:ĄNG DĀNG VÀ GIÀI PHÁP BÀO MÀT CHO M¾NG MÁY TÍNH CĂA CÔNG TY CMC. Mô hình ąng dāng và giÁi pháp an ninh m¿ng. GiÁi pháp triển khai hệ thống giám sát an toàn thông tin cho m¿ng.

Giới thiệu về Snort. Kiến trúc căa snort. LuÁt trong Snort .4 Cài đặt hệ thống. Cài đặt Snort trên Snort trên Windows Server 2008.Mô phỏng quá trình sử lý căa snort.

Đề xuất quy trình đẩm bÁo an toàn thông tin đối với ng°ßi sử dāng m¿ng. Đặt mÁt khẩu máy tính và ąng dāng. Sử dāng phầm mềm diệt virus. CÁp nhÁt phần mềm th°ßng xuyên.

Mã hóa dữ liệu tối quan trọng. BÁo mÁt m¿ng không dây t¿i nhà á hoặc n¢i làm việc căa ng°ßi dùng. BÁo vệ máy tính khỏi những ng°ßi sử dāng khác. Xóa hoàn toàn tÁp tin cần xóa.

Thiết lÁp các chính sách an toàn trên máy tính .66 TÀI LIàU THAM KHÀO.67 DANH MĀC HÌNH Hình 1.1:Mô hình m¿ng khách/chă(Client/Server) .2:Mô hình m¿ng m¿ng hàng ngang(peer-to-peer) .3: Cấu trúc m¿ng tuyến tính (Bus network) .4: Cấu trúc m¿ng hình sao (Star network) .5: Cấu trúc m¿ng hình vòng (Ring network) .6: Cấu trúc m¿ng hình l°ới (Mesh network). Mô hình bá ba CIA .Tấn công bằng malware.9 Tấn công phishing .Tấn công trung gian .Tấn công từ chối dịch vā .Tấn công c¢ sá dữ liệu .Khai thác lß hổng Zero Day .1: Mô hình triển khai hệ thống NIDS .2: Mô hình hệ thống HIDS .3: Các thành phần căa IDS .1 S¢ đồ thực tế cài đặt IDS vào hệ thống m¿ng. Kiến trúc và quy trình xử lý căa Snort.4: Cấu trúc luÁt căa Snort .5: Header luÁt căa Snort .6:Hoàn tất khái ch¿y Snort á chế đá IDS .7 Máy attacker đang ping .8 Kết quÁ đ°ÿc ghi l¿i .9 Attacker đang ping gói 1300 byte tới Server.10:Kết quÁ hiển thị phát hiện phát hiện ping kích th°ớc lớn trên snort.