LỜI CẢM ƠN GVHD ThS Lê Thị Thu LỜI CẢM ƠN Lời đầu tiên em xin chân thành cảm ơn cô giáo, giáo viên hướng dẫn Th s Lê Thị Thu người đã chỉ bảo, hướng dẫn tận tình giúp đỡ em trong quá trình nghiên cứu[.]
GVHD:ThS Lê Thị Thu LỜI CẢM ƠN Lời em xin chân thành cảm ơn cô giáo, giáo viên hướng dẫn Th.s Lê Thị Thu người bảo, hướng dẫn tận tình giúp đỡ em trình nghiên cứu thực đề tài khóa luận tốt nghiệp Qua đây, em xin chân thành cảm ơn Trường Đại học Thương mại, đặc biệt Khoa Tin học Thương Mại, thầy cô tạo điều kiện cho em tham gia học tập, rèn luyện, trao dồi kiến thức chuyên môn kiến thức thực tế sống suốt năm học Em xin gửi lời cảm ơn chân thành đến Ban Giám đốc tồn thể nhân viên Cơng ty Cổ phần công nghệ kỹ thuật số cho em thực tập cơng ty, tận tình giúp đỡ tạo điều kiện cho em trực tiếp tham gia hoạt động cơng ty giúp em có nhìn thực tế đề tài Với thời gian nghiên cứu hạn hẹp, trình độ khả thân cịn hạn chế khóa luận gặp phải nhiều sai sót Kính mong thầy, cô giáo khoa Tin học Thương Mại, anh chị nhân viên Công ty Cổ phần kỹ thuật số Sài Gịn bảo để khóa luận em có giá trị mặt lý luận thực tiễn Em xin chân thành cảm ơn! Khóa luận tốt nghiệp i Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu DANH MỤC TỪ VIẾT TẮT ANTT An toàn thông tin CNTT Công nghệ thông tin IDS (Instrusion Detection System) Hệ thống phát đột nhập ISA (Internet Security Acceleration) Tên phần mềm tác giả sử dụng LAN (Local Area Network) Mạng nội SPSS (Statistical Package for the Phần mềm xử lý thống kê dùng Social Sciences) ngành khoa học xã hội SSL(Secure socket layer) Tên giao thức bảo mật đường truyền TLS (Transport Layer Security) Tên giao thức bảo mật đường truyền VPN (Virtual Private Networks) Mạng riêng ảo VNCERT (Viet Nam Computer Trung tâm ứng cứu khẩn cấp máy Emergency Response Team ) tính Việt Nam WAN (Wide Area Network) Mạng diện rộng Mạng khơng dây nội WLAN (Wifi local area network) Khóa luận tốt nghiệp ii Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu DANH MỤC BẢNG Bảng 2.1 Kết hoạt động kinh doanh Công ty Cổ phần kỹ thuật số Sài Gịn Bảng 2.2 Các hình thức công mạng phổ biến mà doanh nghiệp gặp phải Bảng 2.3 Các nguyên nhân chủ yếu gây lây lan virus qua máy tính cá nhân Bảng 2.4 Tỷ lệ nhân viên thực thao tác khóa máy tính cách đặt mật trước khỏi chỗ làm việc Bảng 2.5 Tỷ lệ sử dụng phần mềm diệt virus Bảng 2.6 Mức độ hài lịng cơng ty nhân viên quản trị mạng Bảng 3.1 Bảng đánh giá chất lượng phần mềm diệt virus năm 2012 người sử dụng Bảng 3.2 Bảng báo giá phần mềm phổ biến Khóa luận tốt nghiệp iii Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu DANH MỤC HÌNH Hình 2.1 mơ hình mạng cơng ty cổ phần kỹ thuật số Sài Gịn Hình 3.1 Firewall làm chắn ngăn cách mạng nội Internet Hình 3.2 Mơ hình mạng doanh nghiệp an tồn Hình 3.3 Mơ hình cài đặt phần mềm ISA server 2006 Khóa luận tốt nghiệp iv Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu MỤC LỤC LỜI CẢM ƠN i DANH MỤC TỪ VIẾT TẮT .ii DANH MỤC BẢNG iii DANH MỤC HÌNH iv CHƯƠNG TỔNG QUAN NGHIÊN CỨU VỀ AN TOÀN MẠNG .1 1.1 Tầm quan trọng, ý nghĩa vấn đề nghiên cứu 1.2 Tổng quan vấn đề nghiên cứu .2 1.3 Các mục tiêu nghiên cứu 1.4 Đối tượng phạm vi nghiên cứu 1.5 Phương pháp thực đề tài 1.5.1 Phương pháp thu thập liệu thứ cấp 1.5.2 Phương pháp thu thập liệu thứ cấp 1.5.3 Phương pháp phân tích xử lý liệu .5 1.6 Kết cấu khóa luận CHƯƠNG 2: CƠ SỞ LÝ LUẬN VÀ THỰC TRẠNG AN TỒN MẠNG TẠI CƠNG TY 2.1 Cơ sở lý luận an toàn mạng 2.1.1 Khái niệm an toàn mạng 2.1.2 Một số lý thuyết an toàn mạng 2.1.2.1 Thủ tục an toàn mạng 2.1.2.2 Phân loại phương thức công mạng phổ biến Khóa luận tốt nghiệp v Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu 2.1.2.3 Các mức bảo mật an toàn mạng 2.1.2.4 Nguyên tắc bảo vệ hệ thống mạng 10 2.1.2.5 Hoạch định hệ thống bảo vệ mạng phương thức .11 2.1.3 2.2 Phân định nội dung nghiên cứu 12 Thực trạng doanh nghiệp 13 2.2.1 Giới thiệu công ty Cổ phần kỹ thuật số Sài Gòn 13 2.2.2 Khái quát hoạt động sản xuất kinh doanh công ty Cổ phần kỹ thuật số Sài Gòn ………………………………………………………………………………15 2.2.3 Thực trạng vấn đề an toàn mạng doanh nghiệp 18 2.2.3.1 Thực trạng vấn đề an toàn mạng Việt Nam 18 2.2.3.2 Thực trạng vấn đề an toàn mạng cơng ty cổ phần kỹ thuật số Sài Gịn 19 2.2.3.3 Kết xử lý liệu 21 2.2.3.4 Đánh giá theo ý kiến nhà quản trị mạng 25 CHƯƠNG 3: MỘT SỐ GIẢI PHÁP VỀ AN TOÀN MẠNG VÀ ĐỀ XUẤT GIẢI PHÁP ÁP DỤNG CHO CÔNG TY 26 3.1 Định hướng phát triển vấn đề an tồn mạng cơng ty cổ phần kỹ thuật số Sài Gòn 26 3.2 Một số giải pháp an toàn mạng doanh nghiệp đề xuất giải pháp an toàn mạng cho công ty cổ phần kỹ thuật số Sài Gòn 27 3.2.1 Một số giải pháp đảm bảo an toàn mạng 27 3.2.1.1 Công nghệ Firewall 27 3.2.1.2 Hệ phát đột nhập (IDS) Giới thiệu .29 Khóa luận tốt nghiệp vi Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu 3.2.1.3 Phần mềm Anti-virus 30 3.2.1.4 Các biện pháp sinh trắc học .31 3.2.1.5 Mạng riêng ảo – VPN 32 3.2.1.6 Giải pháp phần cứng .32 3.2.1.7 Giải pháp đảm bảo an toàn liệu đường truyền 33 3.2.2 Đề xuất giải pháp đảm bảo an tồn mạng cho cơng ty cổ phần kỹ thuật số Sài Gòn 34 3.2.2.1 Phần mềm ISA Server 2006 (Internet Security Acceleration Server) 35 3.2.2.2 Sử dụng phần mềm diệt Virus quyền 38 3.2.2.3 Nâng cao chất lượng nguồn nhân lực an toàn mạng .39 3.2.2.4 Cập nhật sửa lỗi cho hệ điều hành 40 3.2.2.5 Kiểm soát ứng dụng thường xuyên kiểm tra máy chủ 40 3.2.2.6 Giải pháp an toàn liệu đường truyền mạng 41 3.2.2.7 Giải pháp phần cứng .41 3.2.3 Một số kiến nghị nhằm phát triển vấn đề đảm bảo an toàn mạng .41 KẾT LUẬN 43 TÀI LIỆU THAM KHẢO 45 Khóa luận tốt nghiệp vii Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu CHƯƠNG TỔNG QUAN NGHIÊN CỨU VỀ AN TOÀN MẠNG 1.1 Tầm quan trọng, ý nghĩa vấn đề nghiên cứu Sự bùng nổ Công nghệ Thông tin (CNTT) ảnh hưởng sâu rộng tới lĩnh vực sống Đối với cá nhân doanh nghiệp, CNTT trở thành nhân tố, công cụ tăng lực cho cá nhân tăng hiệu xuất làm việc doanh nghiệp đồng thời mang lại hiệu kinh tế cao mà chi phí bỏ khơng đáng kể Đặc biệt doanh nghiệp CNTT đóng vai trò tảng quan trọng việc khai thác ứng dụng nghiệp vụ Hiện số thuê bao internet chiếm gần 32% dân số Việt Nam Đa số doanh nghiệp tổ chức có hệ thống mạng website giới thiệu, quảng bá thương hiệu với gần 200.000 tên miền hàng triệu tên miền thương mại Thế nhưng, mạng Internet Việt Nam tiềm ẩn nhiều nguy an toàn mạng an toàn thông tin Bên cạnh phát triển vượt bậc không ngừng CNTT toàn giới lợi ích to lớn mà mang lại, khơng phần tử lợi dụng lỗ hổng hệ thống mạng tổ chức, doanh nghiệp thâm nhập cài mã độc, virus… vào để phá hoại hệ thống, lấy cắp thông tin để phục vụ cho mục đích khơng lành mạnh Năm 2010, đánh dấu trở lại virus phá hủy liệu, mối đe dọa lớn gây hậu khó lường liệu người sử dụng thời gian tới Theo báo cáo Symantec khảo sát trạng bảo mật 2011 cho thấy vấn đề bảo mật mạng mối quan tâm lớn tổ chức doanh nghiệp Việt Nam 92% doanh nghiệp tham gia khảo sát cho biết chịu tổn thất công mạng Theo thống kê công gây mức tổn thất trung bình cho doanh nghiệp khoảng 2,5 triệu USD năm Một nguy đáng báo động tội phạm mạng diễn với tốc độ nhanh hơn, quy mơ hơn, tính chuyên nghiệp, trình độ kỹ thuật ngày cao khả để lại dấu vết ngày Hacker, Cracker kẻ ln tìm cách cơng hệ thống doanh nghiệp, nhân người dùng… trước người quản trị viên bước Chính lý nhà quản trị mạng (Security), người dùng cá nhân phải tự Khóa luận tốt nghiệp Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu bảo vệ hệ thống Các chuyên gia bảo mật giới phát triển hệ thống phần mềm ngăn ngừa cơng từ bên ngồi Internet bảo vệ hệ thống an toàn Các tổ chức doanh nghiệp cần phải có mức đầu tư phù hợp sở vật chất nguồn nhân lực để đảm bảo hệ thống mạng an toàn 1.2 Tổng quan vấn đề nghiên cứu Sau thời gian tìm hiểu qua nguồn tài liệu, tác giả thu thập vài đề tài luận văn vấn đề an toàn bảo mật mạng Dưới vài đề tài nước liên quan nhận xét tác giả: Bảo mật mạng công nghệ Firewall – Tác giả: Nguyễn Bá Hiếu-Lớp Điện Tử 7- K48- Đại học Bách Khoa Hà Nội Nội dung đưa nhìn tồn diện mơ hình truyền thơng mạng Internet hình dung chung công nghệ bảo mật “tường lửa” Trình bày phương pháp triển khai cơng nghệ tường lửa hệ thống thông tin tổ chức nói chung, chưa sâu vào doanh nghiệp cụ thể Xây dựng giải pháp an ninh mạng cho doanh nghiệp vừa nhỏ dựa phần mềm mã nguồn mở Luận văn trình bày đầy đủ sở lý thuyết an ninh mạng, nguy đe dọa tới an toàn mạng Các giải pháp an toàn mạng cho doanh nghiệp nhỏ dựa phần mềm mã nguồn mở trình bày cịn đơn giản, có lý thuyết nói chung chưa đưa thêm giải pháp khác, chưa ứng dụng trực tiếp thực trạng doanh nghiệp cụ thể Nghiên cứu giải pháp đảm bảo an ninh an toàn cho mạng không dây (WLAN) - Tác giả: Nguyễn Đức Dũng – Đại học cơng nghệ - 2009 Trình bày mạng WLAN, chuẩn mạng WLAN trình thiết lập kết nối với hệ thống WLAN đơn giản (chưa có chứng thực mã hóa) Phân tích thực trạng an ninh an tồn mạng khơng dây, kiểu công, giao thức bảo mật, kỹ thuật mã hóa ứng dụng để bảo mật mạng không dây Đề xuất số giải pháp: bảo Khóa luận tốt nghiệp Luan van SV: Tạ Thu Trang GVHD:ThS Lê Thị Thu mật dựa WEP, TKIP, AES-CCMP nhằm đảm bảo cho an ninh an toàn mạng WLAN Đề tài tìm hiểu mạng khơng dây An ninh an toàn mạng IP – Tác giả: Nghiêm Thành Công- Đại học Bách Khoa Hà Nội – 2006 Nội dung bao gồm tổng quan an ninh mạng IP, công đe dọa, giải pháp an tồn mạng IP Đề tài trình bày sở lý thuyết, có triển khai cho mạng riêng chưa nói rõ tính phù hợp lý chọn giải pháp Một số tài liệu, báo nước đề tài an toàn mạng doanh nghiệp Global Information Security Survey 2001, Information Week, September 2001 Firewalls and Internet Security: Repelling the Wily Hacker(William R Cheswick, Steven M.Bellovin ) - AT & T and Lumeta Corporation, State of the Practice of Intrucsion Detection Technologies (Julia Allen, Alan Christie, William Fithen) - TECHNICAL REPORT, January 2000 SNPA- Securing Networks with PIX and ASA Volume Copyright 2005, Cisco Systems, Inc All rights reserved Nhìn chung, đề tài luận văn, chuyên đề tốt nghiệp số tài liệu khác vấn đề an toàn mạng doanh nghiệp nhiều Nhưng nội dung viết chưa chi tiết, chưa sâu tìm hiểu thực trạng vấn đề tổ chức, doanh nghiệp Các giải pháp đưa an tồn mạng trình bày đa số chưa gắn liền với thực tế doanh nghiệp Nhằm mục đích góp thêm hiểu biết tìm hiểu vấn đề an toàn mạng, đánh giá thực trạng, đưa giải pháp đảm bảo tính an toàn mạng đề xuất áp dụng cho hệ thống mạng doanh nghiệp cụ thể Tác giả xin đề xuất hướng đề tài khóa luận: “ Nghiên cứu số giải pháp đảm bảo an toàn mạng cơng ty cổ phần kỹ thuật số Sài Gịn” Khóa luận tốt nghiệp Luan van SV: Tạ Thu Trang ... bảo an tồn mạng cơng ty Phạm vi không gian: Nghiên cứu giới hạn cơng ty Cổ phần kỹ thuật số Sài Gịn đưa giải pháp đảm bảo an toàn hệ thống mạng cho công ty Phạm vi thời gian: Đề tài nghiên cứu. .. kỹ thuật số Sài Gịn Tìm hiểu giải pháp đảm bảo an tồn mạng đề xuất giải pháp cho công ty 1.4 Đối tượng phạm vi nghiên cứu Đối tượng: Đề tài tập trung nghiên cứu an ninh mạng giải pháp đảm bảo. .. quan nghiên cứu an toàn mạng Chương 2: Cơ sở lý luận thực trạng an tồn mạng cơng ty cổ phần kỹ thuật số Sài Gòn Chương 3: Định hướng phát triển đề xuất giải pháp đảm bảo an tồn cho cơng ty cổ phần