DANH SÁCH ĐĂNG KÝ BÀI TẬP LỚN Mơn:An tồn Bảo mật hệ thống Yêu cầu với nhóm: Mỗi nhóm có 03 tiết để trình bày, đó: - 01 tiết buổi trước trình bày mơ hình, phương pháp tiếp cận, vấn đề dự định giải giải - 02 tiết buổi sau trình bày kết giải theo định hướng thảo luận, thống mơ hình Các sinh viên khác (khơng thuộc nhóm cơng việc) góp ý phương pháp tiếp cận, dự định giải nhóm làm vào buổi 01, góp ý bổ sung, đưa câu hỏi thắc mắc buổi 01 buổi 02 Nắm nội dung phần nội dung môn học Các báo cáo trước trình bày gửi cho giáo viên để nhận xét sửa trước lúc báo cáo 02 ngày vào hom thư uyennm@mta.edu.vn Nhóm 1: Xây dựng giải pháp triển khai mã hóa cho CSDL, truyền liệu Yêu cầu cho nhóm 1: - Mơ hình hệ thống cần phân tích: Hệ thống quản lý điểm tín chỉ, cho học viên quân sự, dân học viện kỹ thuật lưu trữ o Hệ thống lưu trữ tiến trình đào tạo, kế hoạch đào tạo (phòng đào tạo): Cấp học -> Ngành đào tạo (tin học) -> loại hình đào tạo ( KS5) -> mơn học Năm học -> học kỳ -> lớp môn học (môn học + giáo viên) > sinh viên đăng ký o Đăng ký môn học (cho sinh viên) o Chấm điểm (cho giáo viên, phòng đào tạo) o Tra cứu điểm (sinh viên, phòng đào tạo) o In báo cáo cá nhân (sinh viên) o In báo cáo tổng hợp, bằng, … (phòng đào tạo) Sinh viên thực hiện: Đây hệ thống vấn đề phân tích chung cho toàn hệ thống, module sáu chức hệ thống, khơng tách rời thành hệ thống -Mơ hình hóa hệ thống: Các đối tượng cần lưu trữ (gần tương ứng với bảng – với thông tin chi tiết đủ để lên mơ hình) - Hệ thống cần phải có chức liên quan đến truyền liệu, lưu trữ liệu + phân tích mức độ an tồn đối tượng -> cần phải đảm bảo mã hóa, tồn vẹn liệu Phân tích đưa giải pháp so sánh từ lựa chọn giải pháp coi phù hợp - Phân tích loại liệu xuất hệ thống, mức độ bảo mật liệu, mức độ toàn vẹn, mức độ đắn - Nhu cầu lưu trữ, truyền liệu hệ thống - Mức độ quan trọng tính mật liệu hệ thống - Tần suất truyền, lưu trữ, truy xuất với loại liệu - Đề xuất phương pháp mã hóa, băm để đảm bảo tính an tồn, tồn vẹn liệu với hệ thống Nhóm 2: Tìm hiểu phương pháp cơng phát lỗi trang web Ứng dụng kiểm tra lỗi trang web khoa công nghệ thông tin - Thông tin trang web: + Phát triển tảng Net (aspx) + Sử dụng SQL server làm hệ quản trị sở liệu + Triển khai shared host viettel + Các phân hệ: phân hệ tin tức, trang riêng giáo viên, môn, quản lý lớp học Phân hệ người quản trị, phân hệ giáo viên http://fit.mta.edu.vn/; http://fit.mta.edu.vn/~uyennm; http://fit.mta.edu.vn/dep-httt; http://fit.mta.edu.vn/admin; http://fit.mta.edu.vn/lecturer/login.aspx; - Tìm hiểu phương pháp cơng kiểm tra lỗi web site - Tìm hiểu nguy với trang web khoa công nghệ thông tin - Sử dụng công cụ kiểm tra lỗi trên web, đưa giải pháp để giải Nhóm 3: Xây dựng chức công hệ thống, kiểm tra công phần mềm Yêu cầu: Hoặc xây dựng ứng dụng sau: virus + trình kiểm tra phát hiện; worm + kiểm tra phát hiện; trojan + kiểm tra phát hiện; công cụ công theo dõi mạng Sinh viên thực hiện: - Phân tích xu hướng virus, worm, trojan, cơng cụ cơng tại: Lựa chọn hướng hướng trên: Mơ tả cơng nghệ hướng Xây dựng ứng dụng mô tả Thực thử nghiệm máy ảo Nhóm 4: Xây dựng quy định sử dụng ứng dụng, quy trình đảm bảo an toàn cho hệ thống Yêu cầu: Trang web khoa công nghệ thông tin: - Đưa thông tin môn học, giáo viên giảng dạy môn học, tài liệu tham khảo cho môn học, cập nhật điểm, cập nhật danh sách thi - Cập nhật tin tức hoạt động, thông báo, … - Đề tài giáo viên cho sinh viên, phản hồi (đang phát triển – giáo viên đưa , môn ,khoa xét duyệt, sinh viên chọn, trao đổi giáo viên sinh viên, phân công hội đồng, thơng tin đề tài, sinh viên tìm kiếm tham khảo,…) - Cập nhật thông tin cho môn - Cập nhật thông tin cho giáo viên - Hệ thống thông báo điểm, hồ sơ sinh viên: điểm, hồ sơ nhận từ phòng đào tạo, đưa lên, giáo viên chủ nhiệm nhập liệu, điểm import vào từ danh sách phòng đào tạo Hệ thống phát triển theo mơ hình mã sinh viên xem điểm theo sinh viên - Hệ thông đăng ký môn học cho sinh viên Xây dựng quy trình sử dụng ứng dụng, phân quyền, chức quy trình cho hệ thống quản lý đào tạo khoa Hệ thống mơ tả khảo sát thêm hoạt động khoa Ban chủ nhiệm khoa, môn, giáo viên, ban quản lý sinh viên, tổ quản trị web, sinh viên Sinh viên thực hiện: - Phân tích đe dọa Phân tích nguy Thiết kế hệ thống logic phân quyền đảm bảo hoạt động hệ thống Các sách, tiêu chuẩn, quy định với sử dụng hệ thống Các u cầu với phần mềm Nhóm 5: Mơ hình công hệ thống Yêu cầu: Hiện hệ thống trang web khoa (mô tả phần 1) hoạt động có hai phương án triển khai thuê host nhà cung cấp dịch vụ (viettel) phương án thuê tự triển khai máy chủ để triển khai, phân tích khả cơng vào mơ hình đưa lựa chọn phù hợp cho hệ thống Đề xuất dịch vụ phương hướng đảm bảo an tồn, kế hoạch cơng việc liên tục cho giải pháp Tìm hiểu việc triển khai SSL cho trang web kịch Sinh viên thực hiện: - Phân tích đặc điểm mơ hình nguy đặc trưng với xu hướng sử dụng mơ hình - Đánh giá thích hợp mơ hình với nguồn nhân lực đầu tư đơn vị từ đề xuất lựa chọn giải pháp đề xuất giải pháp kỹ thuật, nhân kèm theo với giải pháp lựa chọn - Tìm hiểu việc triển khai SSL cho tình huống, chi phí thách thức Nhóm 6: Xây dựng trang web bị lỗi XSS; thực kịch công XSS lên hệ thống xây dựng; thực thao tác thay đổi để loại bỏ công - Xây dựng trang web có ẩn chứa lỗi XSS - Thực bước công - Thực bước thay đổi để khơng cịn lỗi XSS - Thực kiểm tra Nhóm 7: Xây dựng trang web bị lỗi SQL injection; thực kịch công SQL injection lên hệ thống xây dựng; thực thao tác thay đổi để loại bỏ cơng - Xây dựng trang web có ẩn chứa lỗi SQL injection - Thực bước công - Thực bước thay đổi để khơng cịn lỗi SQL injection - Thực kiểm tra Nhóm 8: Tìm hiểu dịch vụ liên quan đến an tồn bảo mật thơng tin cung cấp Vietnam Một trường đại học có máy chủ web sở liệu trì trang web trường quản lý đào tạo, nêu dạng dịch vụ cần phải tham khảo sử dụng - Những nguy hệ thống phải đối mặt (sinh viên mơ tả rõ hệ thống dựa mơ hình HVKTQS để giới hạn q trình phân tích) - Dịch vụ tư vấn đánh giá - Dịch vụ kiểm tra đánh giá - Các giải pháp kỹ thuật đảm bảo an toàn ... tin môn học, giáo viên giảng dạy môn học, tài liệu tham khảo cho môn học, cập nhật điểm, cập nhật danh sách thi - Cập nhật tin tức hoạt động, thông báo, … - Đề tài giáo viên cho sinh viên, phản... viên: điểm, hồ sơ nhận từ phòng đào tạo, đưa lên, giáo viên chủ nhiệm nhập liệu, điểm import vào từ danh sách phịng đào tạo Hệ thống phát triển theo mơ hình mã sinh viên xem điểm theo sinh viên -