Xây dựng hệ thống giám sát ứng dụng xyz (hệ thống game, hệ thống bán hàng online, hệ thống chứng khoán, hệ thống quản lý nhân sựlươngkế toán, hệ thống quản lý bán hàng) của công ty abc

TRƯỜNG ĐẠI HỌC ĐẠI NAM KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO BÀI TẬP LỚN THỰC TẬP CNTT 1: HỆ THỐNG MÁY TÍNH TÊN ĐỀ TÀI Xây dựng hệ thống giám sát ứng dụng XYZ (hệ thống game, hệ thống bán hàng online, hệ thống chứng khoán, hệ thống quản lý nhân sự/lương/kế toán, hệ thống quản lý bán hàng) công ty ABC Yêu cầu: Xây dựng, cài đặt hệ thống giám sát ứng dụng để đảm bảo cho ứng dụng nội công ty hoạt động tốt Bảo vệ ứng dụng nội khỏi mối nguy hại từ mạng bên + lên kế hoạch chiến lược lưu cho máy chủ ứng dụng Có thể lựa chọn ứng dụng em biết để mô máy chủ ứng dụng cho thực tế (dịch vụ web, game, mail, ) Giảng viên hướng dẫn: ThS Phạm Văn Tiệp Sinh viên thực hiện: 1671020001 Hoàng Vũ Việt An 1671020251 Nguyễn Trọng Phúc 1671020121 Mai Đức Hoà 1671020070 Trần Tấn Dũng Hà Nội, tháng năm 2023 TRƯỜNG ĐẠI HỌC ĐẠI NAM KHOA CÔNG NGHỆ THÔNG TIN BÁO CÁO BÀI TẬP LỚN THỰC TẬP CNTT 1: HỆ THỐNG MÁY TÍNH TÊN ĐỀ TÀI Xây dựng hệ thống giám sát ứng dụng XYZ (hệ thống game, hệ thống bán hàng online, hệ thống chứng khoán, hệ thống quản lý nhân sự/lương/kế toán, hệ thống quản lý bán hàng) công ty ABC Yêu cầu: Xây dựng, cài đặt hệ thống giám sát ứng dụng để đảm bảo cho ứng dụng nội công ty hoạt động tốt Bảo vệ ứng dụng nội khỏi mối nguy hại từ mạng bên + lên kế hoạch chiến lược lưu cho máy chủ ứng dụng Có thể lựa chọn ứng dụng em biết để mô máy chủ ứng dụng cho thực tế (dịch vụ web, game, mail, ) Giảng viên hướng dẫn: ThS Phạm Văn Tiệp Sinh viên thực hiện: 1671020001 Hoàng Vũ Việt An 1671020251 Nguyễn Trọng Phúc 1671020121 Mai Đức Hoà 1671020070 Trần Tấn Dũng Hà Nội, tháng năm 2023 MỞ ĐẦU Lời mở đầu cho em xin phép gửi lời cảm ơn đến thầy (cô) khoa Công nghệ thông tin tạo điều kiện cho chúng em trình bày thuyết trình Cơng nghệ thơng tin giai đoạn có bước phát triển cách mạnh mẽ lĩnh vực hoạt động toàn giới Ở Việt Nam, công nghệ thông tin bước phát triển, nhiên bước phát triển đem lại cho Việt Nam trở thành nước có tiềm lĩnh vực công nghệ thông tin Trong đó, phát triển hệ thống thơng tin mạnh đất nước Với công nghệ thông tin, thông tin thu thập, xử lý, phổ biến, cách nhanh chóng, xác có hiệu Đã qua thời tính tốn, lưu trữ liệu phương pháp thủ cơng truyền thống mang nặng tính chất lạc hậu, lỗi thời Công nghệ thông tin vào ngành với phương thức hoạt động hoàn tồn mẻ,sáng tạo nhanh chóng mà khơng xác, bật kể đến ứng dụng công nghệ thông tin hệ thống nhằm giám sát ứng dụng, đảm bảo cho hoạt động diễn cách đặn hạn chế cố LỜI CẢM ƠN Cảm ơn tồn q thầy người tạo điều kiện cho nhóm chúng em thực phần thuyết trình lắng nghe phần thuyết trình nhóm chúng em, phần thuyết trình cịn nhiều sai sót mong nhận ý kiến nhận xét từ thầy cô người Em xin trân trọng cảm ơn NHẬN XÉT (Của giảng viên hướng dẫn) ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… ……………………………………………………………………………………………… …………… MỤC LỤC Mở đầu: Chương Tìm hiểu hệ thống giám sát 1.1 Hệ thống giám sát ? 1.1.1 Hệ thống giám sát hoạt động 1.1.2 Một số hệ thống giám sát 1.1.3 Ví dụ hệ thống giám sát 1.2 Hệ thống giám sát ứng dụng ? 1.2.1 Hệ thống giám sát ứng dụng hoạt động 1.2.2 Một số kiểu hệ thống giám sát ứng dụng Chương Xây dựng bảo vệ hệ thống giám sát ứng dụng 2.1 Xây dựng cài đặt hệ thống 2.1.1 Xây dựng hệ thống 2.1.2 Cài đặt hệ thống 2.2 Bảo vệ hệ thống 2.2.1 Những nguy tiềm ẩn đến hệ thống 2.2.2 Cách xử lí tình Chương Sao lưu máy chủ ứng dụng KẾT LUẬN PHỤ LỤC DANH MỤC TÀI LIỆU THAM KHẢO DANH MỤC CÁC BẢNG, SƠ ĐỒ, HÌNH Hình 1.1 Hệ thống giám sát Camera Nguồn: https://bit.ly/3WTuhBL Hình 1.2: Phần mềm Zabbix Nguồn: https://tel4vn.edu.vn/5-phan-mem-giam-sat-thuong-su-dung-nhat Hình 2.1: Phần mềm VAC Nguồn : https://bit.ly/3vQflbY Hình 2.2: Án phạt VAC có phần mềm thứ can thiệp Nguồn : https://bit.ly/3k5rPcM Hình 2.3: Tuyển thủ KRIMZ thuộc biên chế đội tuyển Fnatic bị VAC cấm Nguồn: https://bit.ly/3ZfG5A9 KÍ HIỆU CÁC CỤM TỪ VIẾT TẮT Vv :Vân vân VAC :Valve Anti Cheat Game thủ: Người chơi trò chơi điện tử Hack cheat : Gian lận thể thao điện tử 10 Phần trình bày Chương 1: Tìm hiểu hệ thống giám sát 1.1: Hệ thống giám sát ? Hệ thống giám sát hiểu hệ thống nhằm thực hành động theo dõi, quan sát tiến độ thực công việc nhằm đạt kết định đặt Hệ thống giám sát sử dụng để theo dõi thay đổi thực công việc đặt sẵn Có nhiều loại hệ thống giám sát sử dụng Đối với công ty văn phịng nhìn thấy nhiều loại hệ thống giám sát khác nhau: ví dụ: Hệ thống camera giám sát hoạt động nhân viên cơng ty để xem họ hoạt động gì, hệ thống giám sát tiến độ hoạt động nhân viên qua việc chấm cơng, hệ thống giám sát máy tính nhằm đảm bảo khơng có hoạt động diễn lúc làm việc Ví dụ hình ảnh hệ thống giám sát Camera cho phép nhiều kết nối điều khiển Hình 1.1 Hệ thống giám sát Camera nhằm phục vụ cho mục đích theo dõi giám sát nhằm đảm bảo tiến độ công việc đặt Hiện hệ thống Camera giám sát 11 sử dụng cho nhiều mục đích khác kể đến như: hệ thống phát vi phạm giao thơng, quản lí cửa hang, cơng ty,vv… 1.2: Hệ thống giám sát ứng dụng ? Hệ thống giám sát ứng dụng hệ thống theo dõi ứng dụng cấp quyền truy cập nhằm đưa chi tiết số liệu ứng dụng theo dõi sau truyền lại liệu máy chủ Trong sống nay, bắt gặp nhiều phần mềm giám sát ứng dụng Zabbix Hình 1.2 : Phần mềm Zabbix Zabbix công cụ mã nguồn mở giải cho ta vấn đề giám sát mạng Zabbix phần mềm sử dụng tham số mạng, tình trạng tính tồn vẹn Server thiết bị mạng Zabbix sử dụng chế thống báo linh hoạt cho phép người dùng cấu hình email sms để cảnh báo dựa kiện ta thiết lập sẵn Ngoài Zabbix cung cấp báo cáo liệu xác dựa sở liệu Điều khiến cho Zabbix trở nên lý tưởng - Zabbix phần mềm mã nguồn mở hồn tồn miễn phí - Giám sát, quản lý máy chủ network - Gửi cảnh báo có cố 12 Chương 2: Xây dựng bảo vệ hệ thống giám sát ứng dụng 2.1:Xây dựng cài đặt hệ thống: Thế giới ngày phát triển kéo theo nhu cầu giải trí tồn người dân nói chung giới trẻ nói riêng, em xin giới thiệu phần mềm phát triển liên quan đến hạng mục game online phần mềm chống gian lân trực tiếp Valve Anti Cheat (VAC) Hình 2.1: Phần mềm VAC Hệ thống VAC đời vào năm 2002 thực trạng hack cheat diễn với mật độ ngày dày đặc kéo theo nhức nhối cộng đồng game thủ nói chung nhà phát hành Valve nói riêng, qua họ nghiên cứu thử nghiệm VAC với mục đích cân xoá bỏ nạn hack cheat tràn lan thời điểm VAC hoạt động việc gửi thơng số liệu từ máy người dung đến máy chủ, sau tiến hành loạt thuật toán nhằm kiểm tra, xác thực VAC đưa định cuối máy người dung có nằm diện khả nghi bị cắm cờ đỏ hay không chuyển tiếp xuống giai đoạn Với việc khởi động ứng dụng trị chơi Valve VAC chạy song song với ứng dụng với mục đích kiểm tra xem máy bạn có phần mềm thứ can thiệp vào hay khơng, 13 đem lại nhiều kết tích cực việc phịng chống hack cheat thời điểm bùng nổ Hình 2.2: Án phạt VAC có can thiệp phần mềm thứ Với việc bị VAC cấm đồng nghĩa với việc địa IP bạn bị đánh cờ đỏ nhà phát hành, từ bạn phải chịu án phạt tiếp tục tham gia trò chơi án phạt kết thúc Tuy nhiên số trường hợp VAC hoạt động sai số từ nhà phát hành khiến cho liệu trò chơi bị thay đổi cách bất thường từ gửi tín hiệu lên VAC khiến cho tìa khoản người chơi bị cấm cách oan uổng, Valve định hoạt động song song hai phương án VAC tố cáo bỏ phiếu game VAC chạy song song với game không trực tiếp can thiệp vào tài khoản người chơi mà người chơi khác gửi tín hiệu tố cáo lên VAC qua VAC tiến hành kiểm tra tài khoản bạn không ảnh hưởng đến game đấu diễn ra, sau kết thúc tài khoản bạn không can thiệp phần mềm thứ bạn chơi cách bình thường bạn sử dụng phần mềm thứ VAC khoá tài khoản bạn tiến hành án phạt Hiện VAC hoạt động tốt số ví dụ điển hình số kể đến số giải đấu Quốc tế tựa game CSGO với tham gia VAC để lại cho khơng bất ngờ nhiều tuyển thủ chuyên nghiệp sử dụng phần mềm 14 thứ thi đấu với mục đích cá nhân, qua làm tang tín nhiệm VAC mắt người chơi CSGO nói chung cộng đồng Valve nói riêng Hình 2.3: Tuyển thủ KRIMZ thuộc biên chế đội tuyển Fnatic bị VAC cấm Có thể nói VAC hoạt động tốt mắt người đơi có sai lầm máy móc dẫn đến cố đáng tiếc không mong muốn khơng nên q phụ thuộc hồn tồn vào máy móc Cịn phần cài đặt vô đơn giản Valve gắn VAC vào sản phẩm nhằm giảm thiểu tối đa bước cài đặt nên bạn cần vào ứng dụng Steam để cài đặt VAC tự động liên kết vào trò chơi bạn khởi động 2.2: Bảo vệ hệ thống: Ngoài mắt tích cực kể VAC tồn số nhược điểm kể đến cáo buộc người dung diễn đàn Reddit tố cáo VAC thu thập thơng tin tìm kiếm web họ sau gửi Valve nhằm mục đích ăn cắp liệu cá nhân người dung khiến cho người sáng lập Valve phải thức lên tiếng giải thích qua cho thấy VAC bị xâm nhập từ bên ngồi, hành động làm nhiều uy tín Valve suốt năm qua họ phải đưa biện pháp khắc phục thay đổi phương pháp làm việc VAC việc thay mị địa chứa phần mềm thứ dựa vào tác động người chơi làm lộ tệp đích chứa 15 phần mềm cheat sau mã hoá gửi trụ sở máy chủ VAC dẫn tới định cấm hay không Có thể thấy Valve có bước xử lí khơn khéo khơng gỡ hồn tồn VAC mà thay đổi cấu hoạt động hang chục năm vừa khiến cho hacker phải vị đầu bứt óc đối mặt, cộng đồng hack cheat thêm phần thất vọng lỗ hổng tìm dần Valve vá lại phương pháp 3: Sao lưu máy chủ ứng dụng: Vì VAC ứng dụng chạy ngầm nhằm giám sát ứng dụng hoạt động nên ứng dụng ngưng hoạt động VAC tạm dừng hoạt động gửi toàn thơng tin liệu ứng dụng lên máy chủ VAC Valve nhằm sàng lọc liệu kiểm tra biến đổi liệu VAC q trình tuần hồn tự lưu với việc khởi động kết thúc song song với ứng dụng, đồng thời gửi liệu cách đặn lên trụ sở xố hết liệu ứng dụng khơng tìm thấy dấu hiệu bất thường gây ảnh hưởng DANH MỤC TÀI LIỆU THAM KHẢO 16 Wikipedia (Valve,Valve Anti Cheat) Hết 17