Thông tin tài liệu
HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG PHẠM MINH TUẤN an lu NGHIÊN CỨU VẤN ĐỀ AN TOÀN BẢO MẬT THƠNG TIN VÀ ĐỀ XUẤT GIẢI PHÁP AN TỒN HỆ THỐNG THÔNG TIN TẠI TRUNG TÂM LƯU TRỮ CƠ SỞ DỮ LIỆU ADN TRỰC THUỘC CỤC NGƯỜI CĨ CƠNG n va LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) HÀ NỘI – NĂM 2022 HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG PHẠM MINH TUẤN an lu NGHIÊN CỨU VẤN ĐỀ AN TỒN BẢO MẬT THƠNG TIN VÀ ĐỀ XUẤT GIẢI PHÁP AN TOÀN HỆ THỐNG THÔNG TIN TẠI TRUNG TÂM LƯU TRỮ CƠ SỞ DỮ LIỆU ADN TRỰC THUỘC CỤC NGƯỜI CĨ CƠNG n va Chuyên ngành: Kĩ thuật viễn thông Mã số: 8.52.02.08 LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) NGƯỜI HƯỚNG DẪN KHOA HỌC: TS NGUYỄN NGỌC MINH Hà Nội – NĂM 2022 i LỜI CAM ĐOAN Tôi cam đoan cơng trình nghiên cứu riêng tơi Các số liệu, kết nêu luận văn trung thực chưa công bố cơng trình khác Hà Nội, ngày 23 tháng năm 2022 Tác giả Phạm Minh Tuấn an lu n va ii LỜI CẢM ƠN Lời , học viên xin chân thành cảm ơn đến thầy giáo, cô giáo thuộc Học viện công nghệ Bưu viễn thơng, Khoa Đào tạo sau đại học - Học viện Cơng nghệ Bưu viễn thơng giảng dạy, truyền đạt nội dung kiến thức, kinh nghiệm quý báu suốt trình học viên theo học Học viện mà nhờ đó, học viên trau dồi, bổ sung, hoàn thiện hệ thống kiến thức chuyên môn, đáp ứng tốt yêu cầu công tác đơn vị Đặc biệt, học viên xin gửi lời cảm ơn trân thành tới người hướng dẫn khoa học, thầy giáo TS Nguyễn Ngọc Minh, Khoa Kĩ thuật điện tử - Học viện Cơng nghệ Bưu viễn thơng tâm huyết, tận tình bảo, hướng dẫn, định hướng đắn giúp học viên hoàn thành luận văn Học viên xin bày tỏ cảm ơn sâu sắc tới gia đình, đồng nghiệp tập thể lớp Cao học Kĩ thuật viễn thơng- Đợt năm 2020 đồng hành, khích lệ chia sẻ suốt trình học tập an lu Trân trọng cảm ơn./ n va Hà Nội, ngày 23 tháng năm 2022 Học viên Phạm Minh Tuấn iii MỤC LỤC MỤC LỤC iii DANH MỤC BẢNG BIỂU vi DANH MỤC HÌNH VẼ vii MỞ ĐẦU CHƯƠNG 1: CƠ SỞ LÝ THUYẾT VỀ AN TỒN, BẢO MẬT THƠNG TIN Khái qt an tồn, bảo mật thơng tin 1.1.Giới thiệu an tồn, bảo mật thơng tin 1.2.Thực trạng an toàn, bảo mật thông tin Hệ thống thông tin, mức độ an tồn, bảo mật hệ thống thơng tin, mối nguy hiểm an tồn hệ thống thơng tin an lu 2.1.Hệ thống thông tin 2.2.Đảm bảo an toàn hệ thống thông tin 2.3.Các mức độ an toàn bảo mật hệ thống thông tin n va 2.4.Một số yêu cầu bảo mật cho Hệ thống thông tin 10 2.5.Một số nguy hệ thống thông tin 13 KẾT LUẬN CHƯƠNG I 14 CHƯƠNG II: CƠ SỞ DỮ LIỆU, HỆ THỐNG QUẢN LÝ CƠ SỞ DỮ LIỆU, ỨNG DỤNG WEB 15 Tổng quan Cơ sở liệu 15 1.1.Kiến trúc ba lược đồ liệu độc lập 15 1.2.Kiến trúc tập trung Kiến trúc Máy khách/Máy chủ cho DBMS 17 1.3.Phân loại Cơ sở liệu 22 Hệ thống quản lý sở liệu 24 2.1.Nền tảng phát triển hệ thống 24 2.2.Một số hệ quản trị sở liệu 28 Công nghệ ứng dụng web, nguy bảo mật công nghệ ứng dụng web 29 3.1.Giới thiệu công nghệ ứng dụng web 29 3.2.Hoạt động ứng dụng web, nguy bảo mật ứng dụng web 30 KẾT LUẬN CHƯƠNG II 34 iv CHƯƠNG III: ĐỀ XUẤT GIẢI PHÁP AN TỒN HỆ THỐNG THƠNG TIN TẠI TRUNG TÂM LƯU TRỮ CSDL ADN 35 Giới thiệu chung 35 1.1 Tổng quan Trung tâm 35 1.2 Sơ đồ hệ thống 35 Khảo sát trạng Trung tâm lưu trữ CSDL ADN 36 2.1 Khảo sát hệ thống hạ tầng kết nối 36 2.2 Khảo sát Hệ thống phần mềm quản lý sở liệu Trung tâm lưu trữ CSDL AND 39 2.3 Giao diện nguyên lý vận hành hệ thống quản lý CSDL ADN liệt sĩ 43 2.4 Đánh giá 48 Đề xuất giải pháp an tồn hệ thống thơng tin Trung tâm lưu trữ CSDL ADN 50 3.1 Giới thiệu chung 50 3.2 Giải pháp Zed Attack Proxy (ZAP) 50 an lu Mô thử nghiệm giải pháp 52 n va 4.1 Kịch mô 52 4.2 Các bước thực 52 4.3 Kết mô thử nghiệm 55 4.4 Đánh giá kết mô 61 Kết luận chương 63 KẾT LUẬN 64 Các kết đạt 64 Hướng nghiên cứu 64 DANH MỤC TÀI LIỆU THAM KHẢO 65 v DANH MỤC TỪ NGỮ VIẾT TẮT STT Từ viết tắt AJAX API CSRF CSS DOM DoS HTTP IDS OWASP 10 XSS 11 12 SOA SOAP 13 14 SSL URL 15 WAF Nghĩa tiếng Việt Asynchronous Javascript and Phương thức trao đổi XML liệu với máy chủ cập nhật hay nhiều phần trang web Application Programming Giao diện lập trình ứng Interface dụng Cross-Site Request Forgery Giả mạo yêu cầu liên kết trang Cascading Style Sheets Ngôn ngữ tạo phong cách cho trang web Document Object Model Mơ hình Các Đối tượng Tài liệu Denial of Services Tấn công từ chối dịch vụ HyperText Transfer Protocol Giao thức truyền tải siêu văn Intrusion Detection Systems Hệ thống phát xâm nhập an lu Nghĩa tiếng Anh n va Open Web Application Dự án mở bảo mật ứng Security Project dụng web Cross-Site Scripting Một dạng kỹ thuật công vào code injection máy khách Service Oriented Architecture Kiến trúc hướng dịch vụ Simple Object Access Protocol Giao thức truy cập đối tượng đơn giản Secure Sockets Layer Lớp socket bảo mật Uniform Resource Locator Hệ thống định vị tài nguyên thống Web application firewall Tường lửa ứng dụng web vi DANH MỤC BẢNG BIỂU Bảng 1.1: Ba mức độ tác động tương ứng lên hệ thống Bảng 1.2: Phân loại thông tin theo 06 cấp độ .8 Bảng 1.3: Bảng mơ tả cấp độ an tồn thơng tin theo Luật an tồn thơng tin Bảng 3.1 : Kết kiểm tra lỗ hổng bảo mật hệ thống csdl.lietsi.vn 55 Bảng 3.2 : Kết kiểm tra lỗ hổng bảo mật website: tutorialsninja.com 58 an lu n va vii DANH MỤC HÌNH VẼ Hình 1.1: Các cấp độ an tồn thơng tin .10 Hình 2.1: Kiến trúc ba lược đồ 15 Hình 2.2 : Mơ hình kiến trúc tập trung 18 Hình 2.3: Kiến trúc logic máy khách/máy chủ 19 Hình 2.4: Kiến trúc vật lý hai tầng máy khách/máy chủ 19 Hình 2.5: Kiến trúc ba tầng logic máy khách/máy chủ .21 Hình 2.6: Hoạt động ứng dụng web 30 Hình 3.1: Sơ đồ cấu trúc Trung tâm lưu trữ CSDL ADN 36 Hình 3.2: Mơ hình hệ thống Trung tâm thơng tin 37 Hình 3.3: Sơ đồ kết nối hệ thống máy chủ ảo hóa 37 Hình 3.4: Mơ hình kết nối hạ tầng hệ thống Trung tâm lưu trữ ADN .38 Hình 3.5: Mơ hình kiến trúc ứng dụng Bộ Lao động - Thương binh Xã hội 39 Hình 3.6: Mơ hình kiến trúc liệu Bộ Lao động - Thương binh Xã hội 40 lu an Hình 3.7: Mơ hình kiến trúc lớp hệ thống .42 va Hình 3.8: Giao diện hệ thống phần mềm 44 n Hình 3.9: Sơ đồ tổng thể hệ thống .45 Hình 3.10: Mơ hình tích hợp trao đổi liệu 48 Hình 3.11 : Nguyên tắc hoạt động ZAP .51 Hình 3.12 : Khởi tạo ZAP 53 Hình 3.13 : Thiết lập thơng số ZAP 53 Hình 3.14: Đăng nhập hệ thống để quét lỗi an tồn thơng tin 54 Hình 3.15: Quá trình quét lỗ hổng 54 Hình 3.16: Kết trình quét lỗ hổng bảo mật 54 Hình 3.17: Báo cáo lỗ hổng phịng chống cơng CSRF 55 Hình 3.18: Báo cáo lỗ hổng thiếu phương pháp chống cơng clickjacking 57 Hình 3.19 : Báo cáo lỗ hổng Cross Site Scripting (XSS-Reflected) 59 Hình 3.20: Báo cáo lỗ hổng chuyển hướng bên ngồi (External Redirect) 59 Hình 3.21: Báo cáo lỗ hổng Path Traversal 60 Hình 3.22: Báo cáo lỗ hổng RFI (Remote file inclusion) 61 MỞ ĐẦU Ngày 03/6/2020, Thủ tướng Chính phủ ban hành Quyết định Phê duyệt “Chương trình Chuyển đổi số Quốc gia đến năm 2025, định hướng đến năm 2030” với tầm nhìn đến năm 2030, Việt Nam trở thành quốc gia số, ổn định thịnh vượng, tiên phong thử nghiệm cơng nghệ mơ hình mới; đổi bản, toàn diện hoạt động quản lý, điều hành Chính phủ, hoạt động sản xuất kinh doanh doanh nghiệp, phương thức sống, làm việc người dân, phát triển mơi trường số an tồn, nhân văn, rộng khắp Trên sở đó, Bộ, ban, ngành địa phương đẩy mạnh ứng dụng công nghệ thông tin, chuyển đổi số vào hoạt động xử lý cơng việc Cùng với việc triển khai xây dựng thu thập thông tin, tài liệu, an lu hồ sơ chuyển hóa thành liệu, tạo lập sở liệu để lưu trữ, quản lý phục vụ mục đích quản lý nhà nước Bộ Lao động - Thương binh Xã hội đẩy mạnh ứng dụng Công nghệ thông tin lĩnh vực quản lý Nhà nước, kể đến việc xây dựng Cơ sở liệu , trang thông tin điện tử để phục vụ người dân, doanh nghiệp như: sở liệu quốc gia Việc làm, Cổng thông tin điện tử liệt sĩ, mộ liệt sĩ, nghĩa trang liệt sĩ, sở liệu ADN liệt sĩ Do đó, việc đảm bảo an tồn n va thơng tin Bộ Lao động - Thương binh Xã hội nói chung đơn vị Quản lý nhà nước trực thuộc nói riêng điều cần thiết Trung tâm lưu trữ sở liệu ADN thuộc Cục Người có cơng xây dựng để phục vụ cơng tác xác định hài cốt liệt sĩ cịn thiếu thơng tin, hệ thống phần mềm sở liệu có chức lưu trữ, tra cứu, phân tích, so sánh, đối khớp liệu ADN hài cốt liệt sĩ, thân nhân liệt sĩ để xác định hài cốt liệt sĩ cịn thiếu thơng tin Do việc bảo mật hệ thống thông tin việc quan trọng cần thiết Từ lí trên, học viên lựa chọn đề tài “Nghiên cứu vấn đề an tồn bảo mật thơng tin đề xuất giải pháp an tồn hệ thống thơng tin Trung tâm lưu trữ Cơ sở liệu ADN trực thuộc Cục Người có cơng” cho luận văn tốt nghiệp trình độ đào tạo thạc sĩ Mục tiêu nghiên cứu Mục tiêu tổng quan: Mục tiêu tổng quan luận văn nghiên cứu vấn đề an tồn bảo mật thơng tin, khảo sát thực tiễn, đánh giá, phân tích đề xuất giải pháp an tồn hệ thống thơng tin Trung tâm lưu trữ CSDL ADN thuộc Cục Người có công 55 4.3 Kết mô thử nghiệm 4.3.1 Đánh giá kết kiểm tra lỗ hổng hệ thống phần mềm quản lý csdl.lietsi.vn Tổng số lỗ hổng phát : 11, : Cảnh báo mức Cảnh báo mức Cảnh báo mức Cảnh cao (High Priority trung bình thấp (Low Priority mức Alerts) báo thấp (Medium Priority Alerts) (Informational Alerts) Priority Alerts) Bảng 3.1 : Kết kiểm tra lỗ hổng bảo mật hệ thống csdl.lietsi.vn Ba lỗi cảnh báo mức trung bình gồm : Lỗ hổng khơng có phịng chống công CSRF (Cross-site Request Forgery), - kĩ thuật công giả mạo an lu n va Hình 3.17: Báo cáo lỗ hổng phịng chống cơng CSRF CSRF kiểu cơng mà tin tặc gửi request giả mạo đến máy chủ tạo nhầm lẫn tăng tính xác thực, cấp quyền người bị cơng Do đó, lỗ hổng CSRF tác động trực tiếp đến quyền người sử dụng hệ thống ví dụ quản trị viên, kết tin tặc có truy cập với quyền truy cập đầy đủ 56 Khi gửi yêu cầu HTTP, trình duyệt nạn nhân nhận Cookie Cookie lưu trữ session thơng qua đó, người dùng xác thực lại cho yêu cầu gửi lên Nếu phiên làm việc xác thực nạn nhân lưu trữ Cookie cịn hiệu lực, ứng dụng khơng bảo mật dễ bị cơng CSRF Kẻ cơng thử dụng CSRF để chạy requets với ứng dụng web mà trang web phân biệt request thực hay giả mạo Một số giải pháp để phòng chống lỗi : Đối với người quản trị viên người sử dụng hệ thống Đăng xuất khỏi tài khoản sau lần sử dụng Hạn chế click vào đường link nhận qua đường thư điện tư, mạng xã hội… Đăng xuất không lưu mật trình duyệt Về phía nhà phát triển ứng dụng, hệ thống : an lu Sử dụng captcha, thông báo để nhận biết đối tượng truy cập, thao tác va hệ thống người hay không n Sử dụng mã csrf thay đổi liên tục phiên làm việc, thay đổi thông tin gửi kèm thông tin mã Nếu mã cấp mã gửi lên ko trùng loại bỏ yêu cầu Để trang quản trị subdomain riêng để chúng không dùng chung cookies với front end sản phẩm Lỗ hổng thiếu nội dung chống cơng clickjacking 57 Hình 3.18: Báo cáo lỗ hổng thiếu phương pháp chống cơng clickjacking an lu Kĩ thuật cơng clickjacking, cịn gọi “cuộc công chỉnh sửa giao diện người dùng”, kẻ công sử dụng nhiều lớp frame để lừa người dùng nhấp vào nút liên kết mà người sử dụng nghĩ đối tượng truy cập thực va n chất nhấp vào đối tượng khác Và vậy, kẻ công "chiếm quyền điều khiển" nhấp chuột dành cho trang họ định tuyến chúng đến trang khác, thuộc sở hữu ứng dụng, miền khác hai Giải pháp để ngăn chặn lỗi : Sử dụng mã phòng thủ giao diện người sử dụng để đảm bảo khung cửa sổ cấp cao Sử dụng X-Frame-Options HTTP header để biểu thị có khơng cho phép trình duyệt render thẻ , , Lỗ hổng thư viện jquery phiên 1.9.1 sử dụng có lỗ hổng jQuery thư viện làm cho JavaScript dễ tiếp cận thao tác với DOM trở nên dễ dàng Cú pháp dễ dàng jQuery hình thành hệ nhà phát triển client-side Một vài năm trước đây, jQuery xem giải pháp vững chãi để xây dựng website mạnh mẽ, với hỗ trợ đa trình duyệt Các tính cốt yếu jQuery xử lý DOM dựa CSS selectors, event handling gọi AJAX thúc đẩy phổ biến 58 Các phiên 1.9.1 dễ bị công Cross-site Scripting (XSS) truyền HTML có chứa phần tử từ nguồn không đáng tin cậy - sau làm - đến phương pháp thao tác DOM jQuery (tức html (), append ()…) thực thi mã khơng đáng tin cậy Giải pháp khắc phục lỗ hổng : Nâng cấp lên phiên 3.5.1 thông qua mở file functions.php sử dụng đoạn code sau: //Install jQuery 3.5.1 - jQuery CDN function vts_custom_jquery() { wp_deregister_script('jquery'); wp_register_script('jquery',("https://vutruso.com/wpcontent/themes/v utrus/js/jquery.min.js"), false); wp_enqueue_script('jquery'); } lu an add_action('wp_enqueue_scripts', 'vts_custom_jquery'); n va 4.3.2 Kết kiểm tra lỗ hổng website: tutorialsninja.com Tổng số lỗ hổng phát : 21, : Cảnh báo mức Cảnh báo mức cao (High Priority trung bình Alerts) (Medium Priority Alerts) Cảnh báo mức Cảnh báo khuyến thấp (Low Priority nghị Alerts) (Informational Priority Alerts) Bảng 3.2 : Kết kiểm tra lỗ hổng bảo mật website: tutorialsninja.com Bốn lỗi cảnh báo mức cao gồm : Lỗ hổng Cross Site Scripting (XSS-Reflected) Tấn công XSS đoạn mã độc, để khái thác lỗ hổng XSS, hacker chèn mã độc thông qua đoạn script để thực thi chúng phía Client Tấn cơng XSS thường đánh cắp liệu nhận dạng người dùng cookies, session tokens… 59 Hình 3.19 : Báo cáo lỗ hổng Cross Site Scripting (XSS-Reflected) Giải pháp ngăn chặn lỗi : an lu Xác thực đầu vào: liệu đầu vào người dùng cần xác thực xác, làm sở để đảm bảo tính bảo mật hệ thống n va Lọc đầu vào người dùng Ý tưởng lọc tìm kiếm từ khóa nguy hiểm mục nhập người dùng xóa chúng thay chúng chuỗi trống Lỗ hổng chuyển hướng bên ngồi (External Redirect) Hình 3.20: Báo cáo lỗ hổng chuyển hướng bên (External Redirect) 60 Trình chuyển hướng URL đại diện cho chức phổ biến trang web sử dụng để chuyển tiếp yêu cầu đến đến tài nguyên thay Điều thực nhiều lý thường thực phép tài nguyên di chuyển cấu trúc thư mục tránh phá vỡ chức cho người dùng u cầu tài ngun vị trí trước Các trình chuyển hướng URL sử dụng để thực cân tải, tận dụng URL viết tắt ghi lại liên kết Các trình chuyển hướng URL khơng thiết đại diện cho lỗ hổng bảo mật trực tiếp bị lạm dụng kẻ công cố gắng để người bị công tin họ điều hướng đến trang web đích thực Giải pháp cho lỗi này: Cần có danh sách tĩnh vị trí hợp lệ để chuyển hướng Whitelist tham số người dùng xác định (tương đối phức tạp) Lỗ hổng Path Traversal lu Path traversal (hay gọi Directory traversal) lỗ hổng web cho phép an kẻ công đọc file không mong muốn server Nó dẫn đến việc bị lộ thơng tin nhạy cảm ứng dụng thông tin đăng nhập , số file thư mục hệ điều hành Trong số trường hợp ghi vào files server, cho phép kẻ cơng thay đổi liệu hay chí chiếm quyền điều khiển server n va Hình 3.21: Báo cáo lỗ hổng Path Traversal Giải pháp lỗi này: Xác thực đầu vào người dùng trước xử lý 61 Sử dụng whitelist cho giá trị cho phép Tên file kí tự số,chữ khơng nên chứa ký tự đặc biệt Lỗ hổng RFI (Remote file inclusion) RFI công nhắm vào lỗ hổng ứng dụng web tham chiếu động tập lệnh bên Mục tiêu tin tặc khai thác chức tham chiếu ứng dụng để tải lên phần mềm độc hại (ví dụ: backdoor shell) từ URL từ xa nằm miền khác an lu n va Hình 3.22: Báo cáo lỗ hổng RFI (Remote file inclusion) Giải pháp ngăn chặn: Sử dụng tường lửa ứng dụng web (WAF) giám sát đầu vào người dùng lọc yêu cầu độc hại WAF triển khai proxy an tồn chặn nỗ lực RFI rìa máy chủ trước chúng tương tác với ứng dụng web 4.4 Đánh giá kết mô Dựa kết mơ phỏng, ta thấy Zed Attack Proxy cơng cụ hữu ích quản trị viên việc kiểm soát lỗ hổng bảo mật hệ thống phần mềm sở quản lý Trung tâm lưu trữ CSDL ADN Zed Attack Proxy số lỗ hổng bảo mật hệ thống phần mềm quản lý sở liệu liệt sĩ website giải lập, đồng thời phân tích, cung cấp số thơng tin liên quan đến lỗ hổng Dựa sở đó, quản trị viên nắm bắt vấn đề trao đổi với đơn vị phát triển hệ thống để có phương án khắc phục lỗ hổng để đảm bảo an toàn hệ 62 thống thông tin Đồng thời, cơng cụ giúp quản trị viên kiểm tra lỗ hổng bảo mật tích hợp hai sở liệu trình bày trước hệ thống đưa vào hoạt động Ngoài công cụ hỗ trợ quản trị viên quản trị hệ thống website, quản trị hệ thống phần mền quản lý sở liệu việc kiểm soát lỗ hổng sau phiên cập nhật ứng dụng Điều đảm bảo hệ thống thông tin vận hành ổn định, an toàn tránh khỏi nguy đáng tiếc, đặc biệt hệ thống sở liệu quan trọng quan quản lý nhà nước nói chung Trung tâm lưu trữ CSDL ADN nói riêng an lu n va 63 KẾT LUẬN CHƯƠNG Tại chương 3, luận văn khảo sát thực tế hệ thống hạ tầng hệ thống phần mềm quản lý sở liệu Trung tâm lưu trữ Cơ sở liệu ADN Trên sở kết khảo sát, luận văn đề xuất ứng dụng công cụ Zed Attack Proxy việc phát lỗ hổng bảo mật ứng dụng web Trung tâm lưu trữ CSDL ADN Công cụ giúp người quản trị hệ thống nắm bắt lỗ hổng bảo mật ứng dụng web Trung tâm sau lần nâng cấp, bảo trì Ngồi ra, cơng cụ hỗ trợ đơn vị cơng tác kiểm thử an tồn ứng dụng web triển khai giai đoạn dự án ứng dụng công nghệ thông tin vào số hoạt động lĩnh vực chuyên môn Ngoài ra, luận văn tiến hành đánh giá thử nghiệm ứng dụng hệ thống quản trị liệu csdl.lietsi.vn (ứng dụng có cơng nghệ phát triển tương đồng với phần mềm quản lý csdl ADN) thử nghiệm an lu website mô Kết ứng dụng phát hiện, đưa cảnh bảo số lỗ hổng bảo mật hai ứng dụng web Đây giúp đơn vị quản lý nhận biết lỗ hổng tại, đưa giải pháp để đảm bảo an toàn hệ thống thơng tin nói chung hệ thống thơng tin Trung tâm lưu trữ CSDL ADN n va nói riêng để đảm bảo hệ thống thơng tin vận hành cách an tồn, thơng suốt 64 KẾT LUẬN Các kết đạt Trên sở mục tiêu nghiên cứu vấn đề án toàn bảo mật thông tin đề xuất giải pháp an tồn hệ thống thơng tin Trung tâm lưu trữ Cơ sở liệu ADN trực thuộc Cục Người có công, luận văn đạt số kết sau: Nghiên cứu tổng quan an toàn, bảo mật thông tin, hệ thống thông tin, mức độ an tồn bảo mật thơng tin, số u cầu cho việc đảm bảo an tồn hệ thống thơng tin Nghiên cứu kiến trúc sở liệu, phân loại sở liệu, tảng phát triển hệ thống quản lý sở liệu, công nghệ ứng dụng web nguy an toàn, an ninh ứng dụng web Kháo sát trạng hạ tầng kĩ thuật hệ thống quản lý sở liệu Trung tâm lưu trữ CSDL ADN trực thuộc Cục Người có cơng an lu Đề xuất giải pháp, thử nghiệm đánh giá giải pháp phát lỗ hổng bảo mật hệ thống quản lý sở liệu ADN tảng ứng dụng web n Hướng nghiên cứu va trực thuộc Trung tâm lưu trữ CSDL ADN Nghiên cứu giải pháp cơng nghệ, thuật tốn mã hóa để đảm bảo an tồn, bảo mật hệ thống thơng tin, hệ thống quản lý sở liệu Nghiên cứu ứng dụng công nghệ sinh trắc học, công nghệ để nhận dạng, giám sát đầu vào người sử dụng trình đăng nhập, tác nnghiệp hệ thống quản lý sở liệu Nghiên cứu số công cụ quét lỗ hổng bảo mật hệ thống quản lý sở liệu 65 DANH MỤC TÀI LIỆU THAM KHẢO TÀI LIỆU TIẾNG VIỆT [1] Bộ Thông tin Truyền thông, Báo cáo việc tham khảo kinh nghiệm nước khu vực giới quản lý an toàn thông tin, 36 trang [2] Bộ Thông tin Truyền thông, Thông tư số 03/2017/TT-BTTTT ngày 24/4/2017 việc Quy định chi tiết hướng dẫn số điều Nghị định 85/2016/NĐ-CP ngày 01/7/2016 Chính phủ bảo đảm an tồn hệ thống thơng tin theo cấp độ, 26 trang [3] Chính phủ, Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 bảo đảm an tồn hệ thống thơng tin theo cấp độ, 26 trang [4] Quốc hội khóa XIII kì họp thứ 10, Luật An tồn thơng tin mạng ngày 19/11/2015, 29 trang thông, trang 11-69 an lu [5] TS.Hoàng Xuân Dậu, Nguyễn Thị Thanh Thủy (2016), Bài giảng Cơ sở an tồn thơng tin, Học viện Cơng nghệ Bưu - Viễn thơng, NXB Thơng tin Truyền va n [6] Sở Bưu Viễn thơng Hà Nội (2005), Giáo trình “Cơ sở liệu Phần 1”, Nhà xuất Hà Nội, 48 trang [7] Viện Kiểm sát nhân dân tỉnh Bình Định (2020), Bài giảng “An ninh mạng cơng tác phịng chống lọt, lộ thơng tin, 35 trang TÀI LIỆU TIẾNG ANH [8] Bruce Schneier (1996), Applied Cryptography: Protocols, Algorithms, and Source Code in C, 2nd edition, Wiley [9] Matt Bishop (2004), Introduction to Computer Security, Addison-Wesley [10] Mike McGrath (2022), C# Programming in easy steps: Modern coding with C# 10 and NET Updated for Visual Studio 2022, 3rd edition, In Easy Steps Limited [11] Ramez Elmasri, Shamkant B Navathe (2016), Fundamentals of Database Systems, 7th edition, Pearson [12] Ravi S Sandhu and Sushil Jajodia (1993), Data and Database Security and Controls, Handbook of Information Security Management, Auerbach Publishers, trang 481-499 66 [13] William Stallings (2005), Cryptography and Network Security Principles and Practices, Prentice Hall TÀI LIỆU TỪ INTERNET [14] https://aita.gov.vn/tong-quan-ve-khai-niem-co-so-du-lieu-phan-loai-co-so-dulieu-va-thao-luan-ve-co-so-du-lieu-trong-co-quan-nha-nuoc-phan-1 [15] https://cystack.net/vi/blog/tinh-hinh-an-ninh-mang [16] https://data.worldbank.org/indicator/NY.GDP.MKTP.CD [17] https://docs.broadcom.com/doc/istr-24-2019-en [18] http://m.antoanthongtin.vn/an-toan-thong-tin/tinh-hinh-an-ninh-mang-cua-vietnam-va-the-gioi-trong-quy-i2021-107145 [19]https://www.tuyengiao.vn/khoa-giao/khoa-hoc/su-co-an-ninh-mang-co-the-gaythiethai-1-745-ngan-ty-usd-115300 an lu n va 67 BẢN CAM ĐOAN Tôi cam đoan thực kiểm tra mức độ tương đồng nội dung luận văn qua hệ thống Kiểm tra tài liệu cách trung thực kết mức độ tương đồng 16% toàn nội dung luận văn Bản luận văn kiểm tra qua phần mềm cứng luận văn nộp để bảo vệ trước Hội đồng Nếu sai xin chịu hình thức kỷ luật theo quy định hành học viện./ Hà nội, ngày 23 tháng năm 2022 Tác giả luận văn lu an Phạm Minh Tuấn n va 68 KẾT QUẢ KIỂM TRA TRÙNG LẮP an lu n va Học viên Người hướng dẫn khoa học Phạm Minh Tuấn TS Nguyễn Ngọc Minh 69 an lu n va
Ngày đăng: 05/10/2023, 14:00
Xem thêm:
