ĐỒ án CHUYÊN đề HỌC PHẦN QUẢN TRỊ DỰ án CÔNG NGHỆ THÔNG TIN đề tài XÂY DỰNG PHẦN MỀM DARKPROTET

TRƯỜNG ĐẠI HỌC ĐIỆN LỰC KHOA CÔNG NGHỆ THÔNG TIN ĐỒ ÁN CHUYÊN ĐỀ HỌC PHẦN QUẢN TRỊ DỰ ÁN CÔNG NGHỆ THÔNG TIN ĐỀ TI: XÂY DỰNG PHẦN MỀM DARKPROTECT Sinh viên thực : HONG ĐỨC HOAN : TRẦN ANH TUẤN : VI TRUNG KIÊN Giảng viên hướng dẫn : LÊ THỊ TRANG LINH Ngành : CÔNG NGHỆ THÔNG TIN Chuyên ngành : QUẢN TRỊ V AN NINH MẠNG Lớp : D13QTANM Khóa : 2018-2023 Hà Nội, tháng năm 2021 PHIẾU CHẤM ĐIỂM STT Họ tên sinh viên Nội dung thực Điểm Họ tên giảng viên Giảng viên chấm 1: Giảng viên chấm 2: Y Chữ ký Ghi Chữ ký Mục Lục YLỜI MỞ CHƯƠNG 1: KHẢO SÁT HỆ THỐNG 1.1 Giới thiệu dự án 1.2 Phạm vi dự án .2 1.3 Các điều kiện buộc 1.4 Sản phẩm bàn giao 1.5 Bảng phân công công việc 1.6 Tổng quan dự án .5 1.7 Phạm vi công việc .5 1.8 Thiết lập giả thiết 1.9 Các sản phẩm bàn giao .6 CHƯƠNG 2: QUẢN LÝ PHẠM VI .7 2.1 Phạm vi dự án .7 2.1.1 Phạm vi sản phẩm 2.1.2 Phạm vi tài nguyên .7 2.1.3 Phạm vi thời gian 2.2 Lựa chọn công cự thiết lập 2.3 Bảng phân rã công việc .8 2.4 Quản lý tài nguyên người 10 2.4.1 Các buộc người .10 2.4.2 Danh sách vị trí dành cho dự án 11 2.4.3 Vị trí thành viên dự án 12 CHƯƠNG 3: QUẢN LÝ THỜI GIAN 14 3.1 Phân bố tài nguyên thời gian 14 3.2 Danh sách mốc thời gian quan trọng 17 3.3 Ước lượng thời gian 17 3.4 Biểu đồ Gantt tổng quát 19 3.5 Biểu đồ Gantt chi tiết 21 3.6 Quản lý thời gian Trello .24 3.6.1 Lập kế hoạch cho dự án 24 3.6.2 Xác định yêu cầu 26 3.6.3 Phân tích thiết kế 28 3.6.4 Hiện thực chức .30 3.6.5 Tích hợp kiểm thử 32 3.6.6 Kết thúc dự án .34 3.6.7 Cài đặt triển khai dự án 34 CHƯƠNG 4: QUẢN LÝ CHI PHÍ DỰ ÁN 35 4.1 Chi phí cần thiết cho nhân công 35 4.2 Bảng ước tính chi phí cho hoạt động 39 CHƯƠNG 5: QUẢN LÝ CHẤT LƯỢNG 40 5.1 Khái quát quản lý chất lượng .40 5.2 Lập kế hoạch chất lượng 41 5.2.1 Các metric chất lượng dự án .41 5.2.2 Các loại kiểm thử sử dụng 41 5.3 Kế hoạch giám sát chất lượng 42 5.4 Kế hoạch đảm bảo chất lượng sản phẩm kế hoạch bàn giao 45 CHƯƠNG 6: QUẢN LÝ NHÂN LỰC 49 6.1 Các vị trí quản lý dự án 49 6.2 Sắp xếp nhân 50 6.2.1 Danh sách cá nhân tham gia dự án .50 6.2.2 Ma trận kỹ 50 6.2.3 Vị trí cá nhân dự án .51 6.3 Sơ đồ tổ chức dự án 52 6.4 Phân chia công việc 52 6.4.1 Phân chia nhóm 52 6.4.2 Phân chia chi tiết 53 CHƯƠNG 7: QUẢN LÝ CẤU HÌNH 57 7.1 Ý nghĩa việc quản lý cấu hình 57 7.2 Vai trò trách nhiệm đội dự án quản lý sinh viên 57 7.3 Phương pháp định danh, xác định Baseline sản phẩm 58 7.3.1 Định danh sản phẩm 58 7.3.2 Kiểm soát phiên 59 7.3.3 Quản lý mốc 59 7.3.4 Các quy ước đặt tên 59 7.3.5 Quản lý thay đổi 61 CHƯƠNG 8: QUẢN LÝ TRUYỀN THÔNG .62 8.1 Các thành phần tham gia 62 8.2 Thông tin liên lạc bên 64 8.3 Các kênh giao tiếp .64 8.3.1 Các thành viên nhóm-Trưởng nhóm 64 8.3.2 Giữa trưởng nhóm-Khách hàng 67 8.3.3 Các nhóm với .69 8.3.4 Giữa trưởng nhóm-Giám đốc dự án .70 CHƯƠNG 9: QUẢN LÝ RỦI RO 73 9.1 Giới thiệu kế hoạch quản lý rủi ro 73 9.2 Đặt thời gian 73 9.3 Định dạng báo cáo 75 9.4 Xác định rủi ro 76 9.4.1 Các lĩnh vực xảy rủi ro 76 9.4.2 Các định rủi ro 76 9.5 Phân tích mức độ rủi ro .78 9.6 Kế hoạch phòng ngừa rủi ro 82 CHƯƠNG 10: QUẢN LÝ MUA SẮM 86 10.1 Các giai đoạn công việc quản lý mua sắm dự án 86 10.2 Thủ túc mua sắm 86 10.2.1.Các định danh mục mua sắm .87 10.2.2.Lập kế hoạch đấu thầu 87 10.2.3.Quản lý hợp đầu thủ túc lý hợp đầu 88 CHƯƠNG 11: QUẢN LÝ TÍCH HỢP 89 11.1 Khái niệm .89 11.2 Cấu trúc hế hoạch tích hợp 90 11.3 Tích hợp dự án 90 11.4 Các kỹ quan trọng để thực thi kế hoạch dự án 91 CHƯƠNG 12: TÀI LIỆU HƯỚNG DẪN SỬ DỤNG 92 12.1 Chức Tổng quan hệ thống 92 12.2 Chức Quét .93 12.3 Chức Quét nâng cao 94 12.4 Chức Cập nhật Database 96 12.5 Chức Check IP Botnet 97 KẾT LUẬN TÀI LIỆU THAM KHẢO DANH MỤC HÌNH ẢNH Hình 3.4 Biểu đồ Grantt tổng quát Hình 3.5 Biểu đồ Grantt chi tiết Hình 3.3 Thời gian tài liệu cho quản lý dự án Hình 3.4 Thời gian kế hoạch đảm bảo chất lượng Hình 3.5 Thời gian kế hoạch quản lý cấu hình Hình 3.6 Thời gian kế hoạch quản lý truyền thơng giao tiếp Hình 3.7 Thời gian kế hoạch quản lý rủi ro Hình 3.8 Thời gian tài liệu yêu cầu người dùng Hình 3.9 Thời gian tài liệu yêu cầu hệ thống Hình 3.10.Thời gian kiểm định lại chất lượng Hình 3.11 Thời gian tài liệu phân tích hệ thống Hình 3.12 Thời gian tài liệu thiết kế hệ thống Hình 3.13 Thời gian kế hoạch cuối Hình 3.16 Thời gian xây dựng chức Hình 3.17 Thời gian xây dựng giao diện Hình 3.18 Thời gian tích hợp vào kiểm thử Hình 3.19 Thời gian kiểm thử chức Hình 3.20 Thời gian báo cáo kiểm thử phần mềm Hình 3.21 Thời gian tài liệu kết thúc dự án Hình 3.22 Thời gian cài đặt phát triển phần mềm DANH MỤC BẢNG BIỂU Bảng 1.1.Bảng Phân công công việc Bảng 2.1.Bảng Phân rã công việc Bảng 2.2.Bảng Các thành viên đội dự án Bảng 2.3.Bảng Danh sách vị trí cần cho dự án Bảng 2.4.Bảng Danh sách thành viên dự án Bảng 3.1.Bảng Phân bố tài nguyên thời gian Bảng 3.2.Bảng Danh sách mốc thời gian quan trọng Bảng 3.3.Bảng Ước lượng thời gian Bảng 4.1.Bảng Chi phí cần thiết cho nhân cơng Bảng 4.2.Bảng Chi phí cho nhân cơng Bảng 4.3.Bảng Chi phí cần thiết Bảng 5.1.Bảng nhiệm vụ cho quản lý chất lượng Bảng 5.2.Bảng Kế hoạch giám sát sản phẩm Bảng 5.3.Bảng Kế hoạch đảm bảo chất lượng sản phẩm Bảng 6.1.Bảng Các vị trí dự án Bảng 6.2.Bảng Danh sách cá nhân tham gia dự án Bảng 6.3.Bảng Ma trận kỹ Bảng 6.4.Bảng Vị trí cá nhân dự án Bảng 6.6.Bảng phân chia nhóm Bảng 6.7.Bảng Phân chia chi tiết Bảng 7.1.Bảng Nhiệm vụ thành viên Bảng 7.2.Bảng Định dạng tài liệu liên quan Bảng 8.1.Bảng Lịch họp hai bên Bảng 8.2.Bảng Thông tin liên lạc bên Bảng 9.1.Bảng Các lĩnh vực xảy rủi ro Bảng 9.2.Bảng Xác định rủi ro Bảng 9.3.Bảng Phân tích mức độ rủi ro Bảng 9.4.Bảng Kế hoạch phòng ngừa rủi ro Bảng 10.1.Bảng Danh mục mua sắm LỜI MỞ ĐẦU Công nghệ thông tin giai đoạn ngày phát triển lĩnh vực hoạt động khắp nơi giới Điều xảy vòng vài năm qua Việt Nam đầu tư vào công nghệ Tin học vấn đề thiếu công ty Đặc biệt tin học ngày giữ vai trò quan trọng vấn đề quản lý tổ chức lĩnh vực phát triển phần mềm Tuy ngành công nghệ thông tin nước ta phát triển vài năm trở lại bước phát triển bước phát triển cho thấy tiềm lớn lao lĩnh vực công nghệ thông tin nước ta, phát triển phần mềm mạnh đất nước SysProtect phần mềm liên quan tới tiến trình máy tính, cảnh báo bảo vệ người dùng khỏi mối đe dọa ảnh hưởng tới An ninh, An tồn thơng tin người sử dụng Qua thời gian khảo sát tìm hiểu, em cảm thấy đề tài “Xây dựng phần mềm SysProtect” thích hợp để nâng cao kinh nghiệm thân Do thời gian có hạn kinh nghiệm chưa đầy đủ nên phần mềm chưa tối ưu có thể, em cố gắng làm hoàn thiện với khả thân Tất nhiên, q trình thực khơng thể tránh khỏi sai sót, em mong nhận góp ý đánh giá từ Em xin chân thành cảm ơn! CHƯƠNG 1: KHẢO SÁT HỆ THỐNG 1.1 Giới thiệu dự án Hiện nay, có số lượng lớn người dùng phổ thơng sử dụng máy tính mạng internet khơng có nhận thức an tồn bảo mật thơng tin Họ khơng biết phần mạng lưới internet Khi người có nguy an tồn thơng tin hệ thống bị ảnh hưởng Vì vật SysProtect phát triển với mục đích bảo vệ người dùng khỏi nguy bị công, cụ thể bảo vệ người dùng khỏi chương trình độc hại, bảo vệ riêng tư tài nguyên người dùng máy tính cá nhân họ 1.2 Phạm vi dự án Dự án xây dựng theo mơ chương trình bảo vệ máy tính Phần mềm cho phép người dùng dễ dàng kiểm soát tài nguyên real time, kiểm tra file độc hại, bảo vệ file riêng tư cập nhật database từ server Yêu cầu hệ thống phần mềm người sử dụng: - Thân thiện, dễ sử dụng với người làm quen - Dễ dàng cập nhật Database trực tiếp tử server - Kiểm soát tài nguyên hệ thống real time - Kiểm tra file có phải phần mềm độc hại hay không - Bảo vệ liệu riêng tư người dùng Yêu cầu từ người sử dụng: - Có đầy đủ chức cần thiết cho việc bảo vệ máy tính - Chức cập nhật liệu hoạt động 24/24 - Cập nhật mẫu nhận diện mã độc thường xuyên thông Bảng 9.4: Bảng kế hoạch phòng ngừa rủi ro CHƯƠNG 10: QUẢN LÝ MUA SẮM 10.1 Các giai đoạn công việc quản lý mua sắm dự án - Giai đoạn xây dựng ý tưởng: sau phác họa mơ hình hệ thống cách tổng thể, khái qt có tính khả thi nhất, cần đưa mức đầu tư cho hạng mục mua sắm phần cứng, phần mềm chi phí khác - Giai đoạn phát triển: sau có thiết kế hệ thống cần cho biết phải đầu tư trang thiết bị - Giai đoạn thực hiện: giai đoạn này, dự án tập trung vào tổ chức thủ tục hợp đồng mua sắm, lắp đặt trang thiết bị cài đặt thử nghiệm sau - Giai đoạn kết thúc: giai đoạn này, việc lắp đặt thử nghiệm hạng mục phần cứng phải thực xong Hoàn tất thủ tục toán theo quy định pháp luật 85 10.2 Thủ túc mua sắm Tiến trình bao gồm: - Lập kế hoạch mua sắm: xác định danh mục mua sắm (hệ thống máy chủ, nhà cung cấp dịch vụ mạng số thiết bị khác ) - Lập kế hoạch đấu thầu để tuyển chọn nhà thầu cung cấp trang thiết bị - Tổ chức đấu thầu lựa chọn nhà cung cấp - Quản lý hợp đồng hoàn tất thủ tục lý hợp đồng 10.2.1.Các định danh mục mua sắm Các sản phẩm cần thiết cho dự án: “Xây dựng phần mềm DarkProtect” STT Tên hạng mục Thời gian thực Sử dụng để Sau Hệ thống đăng ký tên hoàn tất máy chủ miền dự án Đường truyền Internet Nội dung hạng mục Nội dung Sau hoàn tất dự án Tiêu chuẩn Chi phí Dung lượng 3.000.000 cao, khả VND/tháng xử lý lớn Băng cao thông Các thiết Hệ điều Trong Đáp ứng đủ bị hỗ trợ hành, phần trình thực yêu cầu 350.000 VND/tháng 1.550.000 VND 86 mềm hỗ trợ Bảng 10.1: Bảng danh mục mua sắm 10.2.2.Lập kế hoạch đấu thầu Tất chi phí trang thiết bị phần cứng phần mềm bên A (bên mượn sách dự án) chi trả 10.2.3.Quản lý hợp đầu thủ túc lý hợp đầu - Nội dung quản lý hợp đồng + Hợp đồng văn có tính pháp lý cao nhất, nhà làm hợp đồng phải chịu trách nhiệm pháp lý việc lập quản lý hợp đồng + Hợp đồng có mối liên quan tới pháp lý, điều quan trọng nhà làm hợp đồng phải chịu trách nhiệm pháp lý việc lập quản lý hợp đồng + Tránh việc phớt lờ khế ước hợp đồng, dẫn tới hậu nghiêm trọng - Bảo đảm thực hợp đồng + Bên mượn sách dự án (Bên A) cần thực biện pháp bảo đảm thực hợp đồng trước hợp đồng có hiệu lực (Cam kết hai bên có chứng thực bên thứ cần thiết) 87 + Thời gian có hiệu lực đảm bảo hợp đồng phải kéo dài chuyển sang nghĩa vụ bảo hành (nếu có) - Bảo hành + Quy định rõ thời hạn bảo hành (đảm bảo thời gian thực dự án đến bàn giao sản phẩm) + Mức tiền bảo hành cho sản phẩm có vấn đề (tương đương với mức tiền sửa chữa) - Thanh toán hợp đồng + Hợp đồng toán giá hợp đồng điều khoản ghi hợp đồng CHƯƠNG 11: QUẢN LÝ TÍCH HỢP 11.1 Khái niệm Quản lý tích hợp xem xét cách bao quát toàn dự án, để định xem chỗ cần đầu tư nguồn lực, dự đoán vấn đề quan trọng trước xử lý trước chúng gây tác hại dàn xếp công việc để đạt kết tốt Mô tả khung làm việc quản lý tích hợp dự án mối quan hệ với lĩnh vực kiến thức chu trình sống dự án Mơ tả việc phát triển dự án gồm nội dung kế hoạch dự án , dùng hướng dẫn tài liệu mẫu để phát triển kế hoạch phân tích stackehovel để quản lý quan hệ Giải thích rõ việc thực thi dự án, quan hệ với việc lập kế hoạch, yếu tố dẫn đến thành công, công cụ kỹ thuật hỗ trợ thực dự án 88 Hiểu quy trình điều khiển tích hợp lập kế hoạch quản lý thay đổi dự án CNTT, phát triển sử dụng hệ điều hành thay đổi 11.2 Cấu trúc hế hoạch tích hợp 89 Hình 11.1: Cấu trúc kế hoạch thích hợp 11.3 Tích hợp dự án - Trong phần mềm DarkProtect tích hợp nhiều ứng dụng khác + Đầu tiên hệ thống nơi cho người dùng giám sát tài nguyên RAM CPU tiêu thụ theo thời gian thực + Sau nơi để người dùng kiểm tra file có độc hại hay khơng + Tiếp theo nơi để người dùng mã hóa file riêng tư, tránh xâm phạm người khác + Cuối nơi cảnh báo cho người dùng mối đe dọa Zombie/Botnet => Phần mềm DarkProtect tích hợp nhiều chức Là phần mềm tiện lợi người dùng cá nhân 11.4 Các kỹ quan trọng để thực thi kế hoạch dự án 90 - Các kỹ quản lý tổng quát kỹ lãnh đạo, giao tiếp trị - Kỹ sản phẩm kiến thức: dùng công cụ kỹ thuật chuyên dụng CHƯƠNG 12: TI LIỆU HƯỚNG DẪN SỬ DỤNG 91 12.1 Chức Tổng quan hệ thống - Ở chức này, người giám sát thơng tin sau : + Computer Name + User + Platform + Opera System + Version + RAM realtime + CPU realtime 12.2 Chức Quét 92 - Mục đích : Kiểm tra xem file có độc hại hay khơng - Cách thực hiện: + Chọn file cần kiểm tra cách click vào button “…” + Clink button “Quét” để kiểm tra ( Nếu muốn tự động loại bỏ file khỏi máy phát nguy hiểm, tick chọn ô “tự động loại bỏ…” trước click Quét ) + Nếu file độc hại lên cảnh báo + Nếu file an tồn có thông báo + Nếu muốn loại bỏ file sau quét, click button “ Loại bỏ” 12.3 Chức Quét nâng cao 93 - Mục đích: Kiểm tra file có độc hại hay khơng cách qt Engine Antivirus tiếng phổ biến: - Cách thực hiện: + Click button “…” để chọn file cần kiểm tra + Click button “ Bắt đầu trình quét “ để Engine thực kiểm tra ( Lưu ý: Để sử chức này, máy tính cần phải có kết nối Internet ) + Sau kiểm tra xong, Kết hình Các Engine cảnh báo file nguy hiểm bơi đỏ, an tồn bơi xanh ( Bảng bên phải) + Bảng bên trái thống kê tỷ lệ quét: Số lượng Engine cảnh báo nguy hiểm tổng số Engine tham gia trình quét + Nếu muốn loại bỏ file, Click button “ Loại bỏ “ 12.4 Chức Bảo vệ file 94 - Mục đích: Bảo vệ file tài liệu riêng tư người dùng ( tệp văn bản, ảnh, video, …) mật - Cách thực hiện: + Click button “…” để chọn tập tin cần bảo vệ + Nhập mật để khóa tập tin ( mật chuẩn để mở tập tin ) + Nếu file chọn file cần bảo vệ check vào ô “ bảo vệ” , sau click button “ Bắt đầu “ để tiến hành khóa tập tin mật + Nếu muốn mở khóa file, check vào “ mở khóa “ click button “ Bắt đầu “ 12.5 Chức Cập nhật Database 95 - Mục đích: Cập nhật liên tục mẫu nhận dạng Malware danh sách IP zombie nằm mạng lưới Botnet - Cách thực Cập nhật Onlie trực tiếp từ server: (Lưu ý: Để cập nhật Online, máy tính cần có kết nối internet) + Check vào ô “ Cập nhật Online” + Click button “ Cập nhật Malware” để cập nhật mẫu nhận dạng Malware + Click button “ Cập nhật IP Botnet” để cập nhật danh sách IP Zombie - Cách thực Cập nhật offline: + Check vào ô “Cập nhật Offline” + Click button “…” để chọn file liệu + Click button “ Cập nhật Malware” để cập nhật mẫu nhận dạng Malware + Click button “ Cập nhật IP Botnet” để cập nhật danh sách IP Zombie 12.6 Chức Check IP Botnet 96 - Mục đích: Kiểm tra cảnh báo nguy mối đe dọa Zombie/Botnet tới người dùng: - Cách thực hiện: + Chọn vào mục “Tổng quan hệ thống” + Click button “Check IP Botnet” để phần mềm tiến hành kiểm tra + Nếu máy tính người dùng có nguy Zombie mạng lưới Botnet đó, phần mềm cảnh báo ( Như hình trên) + Nếu máy người dùng khơng có nguy liên quan tới Botnet, phần mềm thông báo an toàn 97 KẾT LUẬN Sau thời gian nghiên cứu bắt tay vào thực hiện, với mong muốn xây dựng phần mềm bảo vệ máy tính cho người dùng cá nhân, quan tâm giúp đỡ tận tình thầy cơ, em bước đầu hoàn thành đề tài “ Xây dựng phần mềm DarkProtect “ Kết đạt được: - Tìm hiểu cách hoạt động phần mềm AntiMalware - Xây dựng phần mềm Cảnh báo mối đe dọa Malware Zombie/Botnet Vì thời gian triển khai có hạn, việc tìm hiểu cơng nghệ cịn gặp nhiều khó khăn khơng có nhiều tài liệu nên khơng tránh sai sót Chúng em mong nhận đóng góp ý kiến hướng dẫn thầy để đồ án thêm hồn chỉnh Chúng em xin chân thành cảm ơn! Định hướng phát triển tương lai Với mục đích ngày hồn thiện để đáp ứng tốt cho việc Nâng cao nhận thức người dùng vấn đề An ning An tồn thơng tin chuyển đổi số, tương lai chúng em cố gắng tìm hiểu kỹ hơn, sâu hơn, cố gắng hoàn thành tốt đề tài TI LIỆU THAM KHẢO 98 * Giáo trình CEH v10 * Mastering C# and NET Framework * Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software (1st Edition) * Mastering Malware Analysis: The complete malware analyst's guide to combating malicious software, APT, cybercrime, and IoT attacks * Reversing: Secrets of Reverse Engineering (1st Edition) * Reverse Engineering with IDA From Scratch – Kienmanowar 99 ... ĐẦU Công nghệ thông tin giai đoạn ngày phát triển lĩnh vực hoạt động khắp nơi giới Điều xảy vòng vài năm qua Việt Nam đầu tư vào công nghệ Tin học vấn đề thiếu công ty Đặc biệt tin học ngày giữ... triển phần mềm Tuy ngành công nghệ thông tin nước ta phát triển vài năm trở lại bước phát triển bước phát triển cho thấy tiềm lớn lao lĩnh vực công nghệ thơng tin nước ta, phát triển phần mềm mạnh... tính mạng internet khơng có nhận thức an tồn bảo mật thơng tin Họ khơng biết phần mạng lưới internet Khi người có nguy an tồn thơng tin hệ thống bị ảnh hưởng Vì vật SysProtect phát triển với