xây dựng hệ thống phòng chống virus trên toàn hệ thống mạng lan

Songsong với lợi ích của công nghệ thông tin thì nảy sinh ra vấn đề an toàn, bảo mậtthông tin được đặt lên hàng đầu trong thương mại .Virus, thành quả của những kẻ sử dụng tri thức của m

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC DÂN LẬP VĂN LANG BAN TRUNG HỌC CHUYÊN NGHIỆP

CHUYÊN NGÀNH MẠNG

BÁO CÁO THỰC TẬP TỐT NGHIỆP

ĐỀ TÀI :

XÂY DỰNG HỆ THỐNG PHÒNG CHỐNG VIRUS

TRÊN TOÀN HỆ THỐNG MẠNG LAN

- Giáo viên hướng dẫn : KS.Trần Hán Sơ

- Sinh viên thực tập : 1.Trần Thanh Lâm

2.Phạm Thanh Nhàn 3.Trần Mai huyền Trân 4.Võ Thị Trọng

- Lớp : TH7TH2

- Ngành : Mạng

- Niên khóa : 2006 - 2008

Năm 2008

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC DÂN LẬP VĂN LANG BAN TRUNG HỌC CHUYÊN NGHIỆP

CHUYÊN NGÀNH MẠNG

BÁO CÁO THỰC TẬP TỐT NGHIỆP

ĐỀ TÀI :

XÂY DỰNG HỆ THỐNG PHÒNG CHỐNG VIRUS

TRÊN TOÀN HỆ THỐNG MẠNG LAN

- Giáo viên hướng dẫn : KS.Trần Hán Sơ

- Sinh viên thực tập : 1.Trần Thanh Lâm

2.Phạm Thanh Nhàn 3.Trần Mai huyền Trân 4.Võ Thị Trọng

- Lớp : TH7TH2

- Ngành : Mạng

- Niên khóa : 2006 - 2008

Năm 2008

LỜI CẢM ƠN

Trong thời gian gần 2 năm học tập tại trường Thời gian đầu còn quá xa lạ với môi trường học tập gần như khác hẳn hoàn toàn so với những năm học phổ thông Nhưng không lâu sau chúng em cũng dần dần thích ứng được với môi trường mới này Tiếp thu được những kiến thức mà các Thầy đã truyền đạt, hiểu được cơ chế họat động của một số thứ mà nếu như trước kia chúng em sẽ tự hỏi :

“nó là gì? “, ”nó hoạt động ra sao?”

Chúng em xin cảm ơn tất cả những Thầy, Cô đã truyền đạt lại cho chúng

em những kiến thức đó Những kiến thức mà sẽ giúp chúng em rất nhiều trong thời gian sau này Những kiến thức mà bây giờ chúng em có được sẽ là hành trang quan trọng cho chúng em bước vào cuộc đời, mà nơi đó không đơn giản chỉ là “học gì thì làm đó “ Trong khoảng thời gian thực tập chúng em mới nhận

ra một điều rằng : đừng nên bỏ qua nhũng lời nhắc nhở dù là nhỏ nhất của Thầy ,Cô Chính những lời nhắc nhở ấy sẽ là kiến thức quan trọng trong công việc sau này

Trong mô hình báo cáo thực tập dưới đây, chúng em sẽ vận dụng hết tất cả những kiến thức mà Thầy, Cô đã truyền đạt cho chúng em trong suốt gần 2 năm tại trường Người ta nói : ‘kiến thức là vô hạn’, do đó trong quá trình triển khai

mô hình thực tập sẽ không thiếu phần sai sót Vì vậy kính mong quý Thầy Cô góp ý và hướng dẫn thêm cho đề tài của chúng em được hòan thiện hơn

Một lần nữa, đại diện cho nhóm, em xin chân thành cảm ơn các Thầy, Cô

đã truyền đạt cho em những kiến thức quý báo trong cuộc sống Và đặc biệt chúng em xin chân thành cảm ơn thầy Trần Hán Sơ, Thầy đã nhiệt tình giảng dạy, giúp đỡ chúng em rất nhiều và là giáo viên đã trực tiếp hướng dẫn nhóm

em hoàn thành tốt đồ án tốt nghiệp của nhóm

NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN

TP HCM, Ngày Tháng Năm 2008

NHẬN XÉT CỦA HỘI ĐỒNG GIÁM KHẢO

TP HCM, Ngày Tháng Năm 2008

MỤC LỤC Trang

Chương 1 : GIỚI THIỆU 1

1.1 Những vấn đề để nghiên cứu về đề tài cần triển khai

1.2 Mục tiêu nghiên cứu của đề tài cần triển khai 1.3 Phạm vi nghiên cứu của đề tài Chương 2 : PHÂN TÍCH THỰC TRẠNG CHỌN LỰA GIẢI PHÁP 2

2.1 Tình hình thực tế về virus hiện nay 2.2 Các số liệu thu thập được từ virus 2.3 Phân tích số liệu đã thu thập được từ virus 2.4 Đánh giá thực trạng để triển khai giải pháp Chương 3 : TRIỂN KHAI GIẢI PHÁP 6

3.1 Mô hình mạng cụ thể để triển khai giảipháp 3.2 Yêu cầu cấu hình máy chủ, máy trạm để triển khai giải pháp 11

3.3 Các thiết bị mạng để triển khai giải pháp 3.4 Giới thiệu hệ điều hành cài đặt cho máy chủ Server 3.5 Giới thiệu hệ điều hành cài đặt cho máy trạm Workstation 12

3.6 Giới thiệu các dịch vụ mạng để triển khai giải pháp 3.7 Giới thiệu các điểm yếu trên mạng bị virus tấn công 25

3.8 Giới thiệu về phần mềm để triển khai giải pháp 29

3.9 Qui trình cài đặt và khai báo trên máy chủ Server 30

3.10 Qui trình cập nhật các mẫu Virus mới 47

3.11 Qui trình cài đặt và khai báo trên máy trạm Workstation 51

3.12 Hướng dẫn khai thác sử dụng 59

Chương 4 : HẠN CHẾ VÀ HƯỚNG PHÁT TRIỂN 67

4.1 Hạn chế của đề tài 4.2 Hướng phát triển của đề tài Chương 5 : KẾT LUẬN VÀ KIẾN NGHỊ 68 5.1 Kết luận.

5.2 Kiến nghị.

CHƯƠNG 1 GIỚI THIỆU 1.1 NHỮNG VẤN ĐỀ ĐỂ NGHIÊN CỨU ĐỀ TÀI CẦN TRIỂN KHAI :

Những năm gần đây công nghệ thông tin ngày càng giữ vai trò quan trọng

trong sự phát triển đất nước Các doanh nghiệp ngày nay, dù vừa hay nhỏ đều nhận ra tầm quan trọng của công nghệ thông tin trong giao dịch và mua bán Giúp họ tiết kiệm được nhiều chi phí trong kinh doanh của doanh nghiệp Song song với lợi ích của công nghệ thông tin thì nảy sinh ra vấn đề an toàn, bảo mật thông tin được đặt lên hàng đầu trong thương mại

Virus, thành quả của những kẻ sử dụng tri thức của mình để phá hoại, trục lợi trong thời buổi CNTT ngày càng phát triển như hiện nay đã và đang là thách thức cho tất cả người sử dụng Thế giới mạng ngày càng trở nên mất an toàn hơn, hàng chục, thậm chí là hàng trăm các loại virus, phần mềm độc hại (malware) được tạo ra mỗi ngày, gây thiệt hại rất lớn cho người dùng

Đó cũng chính là lí do tại sao nhóm chúng em đã chọn đề tài Xây dựng hệ

thống phòng chống virus trên toàn hệ thống mạng Lan Một đề tài có thể

giúp cho chúng em hệ thống lại kiến thức chuyên ngành đã học và tạo cho chúng

em có được sự tư duy sáng tạo và làm quen với hoạt động nghiên cứu khoa học

1.2 MỤC TIÊU NGHIÊN CỨU CỦA ĐỀ TÀI CẦN TRIỂN KHAI:

Mục tiêu nghiên cứu của nhóm em là sẽ xây dựng được một hệ thống mạng hoàn chỉnh và cài đặt, thiết lập cho hệ thống mạng được an toàn thông qua

phần mềm diệt virus Officescan của Trung tâm nghiên cứu thông minh và

Phản ứng cấp thời toàn cầu TrendMicro.

1.3 PHẠM VI NGHIÊN CỨU CỦA ĐỀ TÀI:

Với đề tài đã chọn thì nhóm em sẽ nghiên cứu về phần mềm Officescan

của hãng TrendMicro và phân tích chuyên sâu, xây dựng thành một hệ thống mạng hoàn chỉnh và đặc biệt là hệ thống phòng chống Virus xâm nhập Đảm bảo

để có được một hệ thống hoạt động một cách ổn định, an toàn và chuyên nghiệp

CHƯƠNG 2 PHÂN TÍCH THỰC TRẠNG CHỌN LỰA GIẢI PHÁP

2.1 TÌNH HÌNH THỰC TẾ VỀ VIRUS HIỆN NAY:

Năm 2008 tuy mới bắt đầu được 3 tháng, nhưng tình hình bảo mật không mấy khả quan Thực trạng này đã gióng lên hồi chuông cảnh tỉnh đối với các doanh nghiệp, cơ quan chính phủ về một thực tế rằng sự lan tràn của virus không chỉ vì mục đích phá hoại, gây mất mát lớn về kinh tế, mà còn dùng để kiếm tiền, trục lợi, và là công cụ cạnh tranh thiếu lành mạnh trong kinh doanh (đánh sập website và hệ thống máy tính của đối thủ cạnh tranh) Mỗi lần một loại virus mới được tung ra là một lần có tới hàng nghìn máy tính tại Việt Nam bị lây nhiễm

2.2 CÁC SỐ LIỆU THU THẬP ĐƯỢC VỀ VIRUS:

Theo thống kê của Trung tâm an ninh mạng Bách Khoa (Bkis), năm 2007

có hơn 33,6 triệu lượt máy tính ở Việt Nam đã nhiễm virus, với thiệt hại ước tính khoảng 2400 tỷ đồng Số lượng virus mới xuất hiện tăng nhanh, khoảng 6700 virus mới trong cả năm 2007, tăng gấp rưỡi so với năm trước đó Đáng chú ý là các virus lây qua thẻ nhớ USB, virus phá hủy dữ liệu, virus xuất xứ từ Trung Quốc và hiện tượng virus lây theo bầy đàn (chứa các loại phần mềm độc hại, trojan, )

2.3 PHÂN TÍCH SỐ LIỆU ĐÃ THU THẬP VỀ VIRUS:

Theo số liệu trên cho thấy các vấn đề bảo mật tại Việt Nam đang nóng dần theo mức độ phát triển của ứng dụng CNTT, từ lượng máy tính nhiễm virus đến

số trang web bị tấn công Càng ngày sẽ tiếp tục xuất hiện nhiều biến thể virus mới, tội phạm an ninh mạng sẽ chuyên nghiệp và tinh vi hơn

2.4 ĐÁNH GIÁ THỰC TRẠNG ĐỂ TRIỂN KHAI GIẢI PHÁP:

Thị trường phòng chống virus/malware tại Việt Nam hiện nay có sự tham gia của khá nhiều hãng lớn trên thế giới và cũng có cả các giải pháp của Việt Nam Sự phong phú này giúp tăng thêm tính cạnh tranh, thêm nhiều lựa chọn cho người sử dụng, nhưng cũng gây ra những băn khoăn, cân nhắc nhiều hơn khi

lựa chọn giải pháp, sản phẩm Sau đây là một số giải pháp, sản phẩm của các hãng nổi tiếng :

1.Trendmicro:

Trend Micro là một hãng hoạt động trong các lĩnh vực: phòng chống virus trên mạng máy tính, bảo mật Internet và cung cấp các dịch vụ Được thành lập năm 1988 bởi Steve Chang tại California Mỹ Nhưng hiện trụ sở chính đặt tại Tokyo Nhật Bản

Theo phân tích đánh giá của các chuyên gia thế giới về thị trường: hiện nay Trend Micro luôn dẫn đầu thị trường các sản phẩm phòng chống virus cho

hệ thống mạng máy tính thế giới trong các lĩnh vực bảo vệ: Internet Gateway; Mail Server; File Server Và theo dự đoán thì trong vòng 4, 5 năm tới Trend Micro vẫn tiếp tục dẫn đầu thế giới trên các thị trường này

Tại Việt Nam đã có rất nhiều các bộ, cơ quan, doanh nghiệp, tổ chức đã và đang xây dựng hoàn thiện hệ thống phòng chống virus toàn diện, bảo vệ cho hệ thống mạng WAN toàn ngành, toàn doanh nghiệp, trên quy mô cả nước, tuân theo chiến lược phòng chống virus toàn diện EPS của Trend Micro, bằng sản phẩm của Trend Micro Có lẽ đây là sản phẩm được đầu tư, sử dụng có bản quyền nhiều nhất Việt Nam Có thể lý giải một phần về điều này: do Trend Micro sớm vào Việt Nam (từ năm 2001) và kết hợp với nhà phân phối, đại lý xúc tiến thương mại rất nhiều cho mảng doanh nghiệp, cơ quan, tổ chức (họ không xúc tiến thương mại cho mảng người dùng độc lập, có lẽ lo ngại về vấn đề xâm hại bản quyền và vì vậy cũng không được người dùng độc lập biết đến nhiều), và phần nào đó cũng do trụ sở chính cùng phòng Lab chính đạt tại châu

Á nên Trend Micro coi thị trường châu Á như thị trường chiến lược hàng đầu

2.Symantec:

Hãng Symantec được thành lập năm 1982 Có trụ sở chính đặt tại Cupertino, California, Mỹ Đây là một trong những hãng thành lập sớm, có nhiều kinh nghiệm tham gia trong lĩnh vực phòng chống virus/malware trên thế giới

Trong thị trường về lĩnh vực phòng chống virus/malware trên thế giới thì

có lẽ symantec đứng đầu về mảng phòng chống virus/malware cho các máy trạm Còn trong các mảng thị trường phòng chống virus/malware cho Internet gateway, mail server, server theo đánh giá của các chuỵên gia thế giới trong mấy năm gần đây: Symantec không phải là số 1 Có thể lý giải một phần về vị trí đứng đầu thị trường về mảng phòng chống virus/malware cho các máy trạm là:

sự ra đời sớm, tạo được một hệ thống bán lẻ rộng, đặc biệt là bắt tay được với khá nhiều hãng sản xuất máy tính,…

Kỹ thuật phòng chống virus/malware của Symantec vẫn dựa chính vào việc so mẫu vì vậy việc cập nhật các mẫu virus mới vào bộ mẫu cho các chương trình phòng chống virus sẽ tác động rất nhiều đến hiệu quả của hệ thống phòng chống virus Tại Việt Nam thì trong những năm qua việc thu thập, giúp đỡ khách hàng xử lý mẫu virus mới hoặc nghi ngờ có virus mới của Symantec chưa được chú trọng, quan tâm

3.McAfee:

McAfee là công ty hàng đầu trong lĩnh vực bảo mật tại Mỹ McAfee chuyên cung cấp các giải pháp bảo mật như: giải pháp về phòng chống virus, chống spam, hệ thống phòng chống xâm nhập, chống mất mát dữ liêu, giải pháp tổng thể cho doanh nghiệp McAfee được thành lập vào năm 1989, trụ sở chính được đặt tại California, Mỹ McAfee có văn phòng đại diện được đặt tại 37 nước trên thế giới Trong thị trường phòng chống virus/malware thì McAfee cũng luôn nằm trong Top các nhà cung cấp hàng đầu trên thế giới

4.Kaspersky:

Tên đầy đủ là Kaspersky Lab, được thành lập năm 1997 Có trụ sở chính đặt tại Moscow, Russia Đồng sáng lập Kaspersky Lab là Eugene Kaspersky một người Nga và là chuyên gia trong lĩnh vực bảo mật thông tin Sản phẩm của Kaspersky khá nổi tiếng ở châu Âu, và cũng đã được biết đến tại Việt Nam từ

khá sớm Kaspersky hiện có các dòng sản phẩm: Home & Home Office; Business Products

5.Bitdefender:

BitDefender là một bộ phận của SOFTWIN BitDefender được tách ra và phát triển khá muộn tại Bucharest, Romania vào năm 2001, nó được phát triển từ dòng sản phẩm AntiVirus Express của SOFTWIN trước đó BitDefender có văn phòng đặt tại United States, Romania, Germany và Spain Theo một đánh giá của

PC World trong tháng 3 năm 2006 thì: BitDefender nằm trong danh sách các sản phẩm bán chạy nhất Tại Việt Nam BitDefender cũng được biết đến nhiều trong một, hai năm gần đây, đặc biệt là các phần mềm phòng chống virus cho các máy tính đơn lẻ, độc lập, và được sử dụng chủ yếu dưới dạng không có bản quyền hợp pháp

6.Bkav (Bách khoa Antivirus):

Ở Việt Nam trước đây cũng có khá nhiều phần mềm phòng chống virus nội Nhưng hiện nay có lẽ chỉ còn cái tên BKAV là còn được nhắc đến nhiều và vẫn được phát triển tiếp trên thị trường Khởi nguồn từ năm 1995 là chương trình diệt virus do anh sinh viên Nguyễn Tử Quảng viết ra và được phổ biến sử dụng miễn phí Đến năm 2001 Trung tâm Phần mềm và Giải pháp An ninh mạng – gọi tắt là Trung tâm An ninh mạng Bkis ra đời, trụ sở đặt tại Toà nhà Công nghệ cao (Hitech) trường Đại học Bách Khoa Hà Nội - Số 1, đường Đại Cồ Việt

- Hà Nội và cũng là nơi giữ bản quyền Bkav, nơi tiếp tục phát triển Bkav

Trong quá trình lựa chọn đề tài làm đề án tốt nghiệp, nhóm em đã

quyết định chọn đề tài: Xây dựng hệ thống phòng chống virus trên

toàn hệ thống mạng Lan Và được sự phân công của giáo viên hướng

dẫn thực tập tốt nghiệp thầy Trần Hán Sơ, nhóm em sẽ làm đề tài trên thông qua sản phẩm Officescan của hãng TrendMicro

CHƯƠNG 3 TRIỂN KHAI GIẢI PHÁP 3.1 MÔ HÌNH MẠNG CỤ THỂ ĐỂ TRIỂN KHAI GIẢI PHÁP:

Hình 1:Mô hình mạng để triển khai giải pháp

Mô hình mạng trên gồm 1 máy Server làm nhiệm vụ cung cấp tài nguyên, dịch

vụ cho các máy trên mạng và 11 máy Client được chia thành 2 phòng thực hành Tất cả các máy được kết nối với nhau qua các Switch và theo sơ đồ mạng hình Star Tất cả các máy được nối ra Internet thông qua đường truyền ADSL.

3.2 YÊU CẦU CẤU HÌNH MÁY CHỦ, MÁY TRẠM ĐỂ TRIỂN KHAI: a) Cấu hình máy chủ: (Windows server 2003)

- Bộ xử lí tối thiểu pentium III (1 Ghz)

- Bộ nhớ tối thiểu 256 MB

- Không gian đĩa trống tối thiểu 2G

b) Cấu hình máy trạm: (Windows XP Professional)

- Bộ xử lí tối thiểu pentium II (500 Mhz)

- Bộ nhớ tối thiểu 64 MB

- Không gian đĩa trống tối thiểu 1.5G

3.3 CÁC THIẾT BỊ MẠNG ĐỂ TRIỂN KHAI GIẢI PHÁP:

 1 Modem ADSL

 3 Switch 8 port

 12 PC (1 PC làm máy Server, 11 PC làm máy Workstation)

 1 Printer, 1 Scanner, 1 Fax (nếu cần)

 Dây cáp mạng RJ45

3.4 GIỚI THIỆU HỆ ĐIỀU HÀH CÀI ĐẶT CHO MÁY CHỦ SERVER:

Hệ điều hành cần cài đặt cho máy server là Windows server 2003.

Hệ điều hành Windows server 2003 là một hệ điều hành phục vụ cho việc thiết lập mạng LAN hay WAN Nó được nâng cấp từ hệ điều hành Windows server 2000 Hổ trợ hầu như tất cả các công việc trên mạng, kể cả mạng Internet,

có nhiều dịch vụ hổ trợ để phát triển mạng, và đặc biệt là có nhiều chương trình ứng dụng hổ trợ Đồng thời cũng dễ dàng cài đặt và cấu hình nên Windows server 2003 hiện nay là hệ điều hành mạng được sử dụng rộng rãi nhất trong các công ty, doanh nghiệp, các trường học, các dịch vụ Internet…

Hệ điều hành Windows server 2003 có 4 phiên bản chính đó là:

 Windows 2003 Server Standard

 Windows 2003 Enterprise Server