Thanh toán trong thương mại điện tử

Đánh giá dịch vụ an ninh của 1 nhà cung cấp chuyên nghiệp tại VN

N H O M 6  L 1 0 0 3  V C U 2010      Đnh gi dch v an ninh ca mt nh cung cp chuyên nghip ti Vit Nam       Page 1  I.   2 1.  .2 2.  2 II.  4 1.  .4 2.  5 3.  11 4.  . 12 III.  15  17      Page 2 I.   1.      . Các công ngh An ninh Mng bo v mng ca bc vip và s dng sai mt và chng li tn công bc t vi rút và sâu máy tính trên mng Internet. Nu không có An ninh Mc trin khai, công ty ca bn s gp rc xâm nhp trái phép, s ngng tr hong ca mng, s n dch v, s không tuân th nh và thm chí là các hành ng phm pháp na. 2.  An ninh m   thành mt yêu c i vi doanh nghi c bit là nhng doanh nghip da vào mng Internet. Khách hàng, nhà cung c  i tác kinh doanh ca bn k vng vào b bo v bt k thông tin nào mà h chia s vi bn. Trong khi An ninh M thành mt yêu cu tiên quy vn hành mt doanh nghii li ích theo nhii   ng li ích mà các doanh nghi c t mt m c bo v an toàn: Lòng tin ca khách hàng  m bo  Cc khuyn khích Mt h thng an ninh mm bo vi khách hàng rng nhng thông tin nhy cm  th tín dng hoc các chi tit kinh doanh bí mt s không b truy cp và khai i tác kinh doanh ca bn s cm thy t  d li báo doanh thu hoc lên k hoch sn phc khi phát hành. Ngoài      Page 3 ra, các công ngh n xâm nhp trái phép va cung ci tác ca bn truy cn thông tin trên mng ca bn, giúp bn cng tác và làm vic cùng nhau mt cách hiu qu  ng  Bo v truy cng  Nâ  Gii pháp An ninh Mng mnh m cho phép nhân viên ca bn truy cp an toàn trên c t nhà riêng mà không làm lây lan vi rút hoc các dng tn công khác. Truy cp mng an toàn, thun ti   ân viên có th s dng thông tin quan trng khi h cn, giúp h tr  khi h không ngc bàn làm vic.   Ít lãng phí th  c và cng tác ta các nhân viên Mn ninh Mng hiu qu có th  t trên phm vi toàn b t chc ca bn. Nhân viên mt ít thng công vic không ng spam và dit vi rút. Mng và kt ni Internet ca bn luôn m bo rng bn và nhân viên ca mình có truy cn Internet và e-mail. Gim chi phí  n dch v  Các dch v tiên tic phát trin an toàn S n hong ca mng gây thit hi li vi mi th loi doanh nghip. Bng cách m bo rng mng và kt ni Internet ca bn là an toàn và hong liên tc, bn có th m bo rng khách hàng có th tip cn bn khi h cn bn. An ninh hiu qu cho phép doanh nghip ca bn b sung các dch v và ng dng mi mà không làm nh hn hing. S dng mng ch  bo v d liu ca bn s m bo rng doanh nghip ca bn s tn ti và hong theo yêu cu.      Page 4 Khi công ty ca bng, nhu cu v mi. Vic thit lp mt mng an toàn, mnh m ngay t hôm nay s cho phép công ty bn b sung nhng cht ni mng không dây an toàn hoc thoi và hi ngh. II.  1.  Bkis vit tt t Bach Khoa Internet Securityc bin vi tên "Trung tâm an ninh mng Bách Khoa    "Trung tâm phn mm và gii pháp an ninh mng" là mt trung tâm nghiên cu ci hc Bách Khoa Hà Ni. Bkis tin thân là nhóm Bkav. Sn ph u tiên ca Bkis chính là phn mm Bkav do Nguyn T Qung - mt sinh viên khoa Công ngh i Hc Bách Khoa Hà Ni - vi n mm này ni ti c s dng nhiu  Vit Nam. t nghip, Quc gi li làm cán b ging dy b môn K thut máy tính, Khoa Công ngh i Hc Bách Khoa Hà Ni. Va ging dy, Qung va tip tc nghiên cu phát tri i Hc Bách Khoa Hà Ni thành lp Trung tâm Phn mm và Gii pháp an ninh mng (BKIS). Nguyn T Qun nay. Trung tâm Phn mm và Gii pháp an ninh mc thành lp vi chín thành viên, ngoài Qung và Bch Thành Lê còn có nhng bn sinh viên, yêu thích công vic dit virus khác tham gia . Nhóm nòng ct tham gia vit Bkav tr thành các thành viên nòng ct ca trung tâm an ninh mng - Bkis. c hong  Nghiên cn, thit k, trin khai phn mm và gic an ninh mng, phòng chng virus máy tính.  H tr chuyên môn cho các a Chính ph trong công tác phòng chng, truy tìm ti phm tin hc tham gia, xây dng lut pháp v ti      Page 5 phm tin hc. Tham gia các hong phòng chng tn công phá hoi bng CNTT.  Hp tác vi các t chc An ninh mng và Cu h các s c máy tính ca các c trên th gii và trong khu vc trong vic khc phc s c máy tính, chia s thông tin v an ninh thông tin.  o ngun nhân l cao v An ninh mng và Công ngh Thông tin nói chung. ng, S nhân viên ct trên 500. Ngày 25/06/2009 Bkis c hi   u t chc    p mi: Bkis Security, Bkis Soft, Bkis R&D, Bkis Telecom và Bkis HCM. Sản phẩm  Phn mm dit virus BKAV  Phn mu hành tác nghip trc tuyn eOffice - n t.  Phn mm Mt cn t Bkav eGate 2.  a.  Ti sao co nhn thc an ninh mng An ninh mng bao gm nhiu yu t: k thut, quy trình vn hành và con i là yu t quan trng nhm yu nht trong h th m bo an ninh mng, vii cng vi vit b. Theo thng kê ca Bkis trong thi gian va qua, phn ln các s c an ninh nghiêm trng ti các doanh nghiêp/t chc xut phát t yu t i. Khóa ho nhn thc an ninh m cung cp thông tin v  cách phòng chng nhn thn v an ninh mng cho toàn b cán bu này góp phn nâng cao m an ninh cho toàn b h thng, giúp cho vic trin khai các gic hiu qu cao nht.      Page 6 Nội dung đào tạo Khóa ho nhn thc an ninh mm nhng phn chính sau:  Nhng kin thn v an ninh mng  Ti sao hacker có th xâm nhp vào máy tính ca bn ?   virus máy tính, làm th  phòng tránh ?  Nhng him ha khi truy cp Web  Nhng v  dng email  S dng an toàn các dch v nhn tin trc tuyn (chat)  Làm th  bo v máy tính và d liu ?  Phòng chng lo trc tuyn  H thng qun lý an ninh thông tin theo ISO 27001 Đối tượng của khóa học Khóa hc thit k cho các doanh nghip/t chc mun nâng cao nhn thc an ninh mng cho toàn b o và cán b, nhân viên ca mình. Lp hc t chc theo khóa cho t. b.  Hin nay, phn ln các doanh nghip/t ch thng mng máy tính. Tuy n thit k c tt hoc thm chí không n, vì vy h thng mng không nhc an toàn, mà còn không phát huy hc hiu qu ca nhng thit b, phn mt ti Ví dụ: Ti nhinhng b chuyn mch (switch) tr   c s dng vi nhi thit b n cùng loi vi giá ch  có nhng thit b tr giá hàng ch c hiu qu, thm chí cu hình sai gây mt an ninh cho h thng. c cái nhìn tng th  ng t ra bi ri trong vii hay phát trin, nâng cp h thng mu      Page 7 Nhii tính toán vic s dng các thit b, phn mm này th  li hiu qu cao.  gii quyt các v trên, Bkis cung cp dch v n, thit k và trin khai gii pháp an ninh mch v này gm các gói sau: IS1: Khn trng an ninh mng n và trin khai gii pháp an ninh mng IS3: Cnh báo an ninh mng Khn trng an ninh mng Khn trng h thng hin ti, phát hin các l hng an ninh mng. Ni dung khm:   kt ni h thng  Thit b m  Thit b, phn mm an ninh m  Server và các dch v cung cp  H thc hi d liu  i thông tin  H thng chng thc, cp quyn  H thng phòng chng virus máy tính  ng truyng truyn Internet  n và trin khai gii pháp an ninh mng m bo an ninh da trên các thông tin kho sa gói IS1  Phân vùng mng  VLAN  Thit lp h thng la  Firewall  Thit lp h thng mng riêng o  VPN  Thit lp h thng cn tn công  IDS/IPS  Gii pháp phòng chng Virus máy tính      Page 8  Gii pháp chia s tài nguyên, trao i thông tin, tác nghip trc tuyn  Gii pháp cp nht bn vá an ninh t ng cho toàn b h thng  Gic hi d liu  Gii pháp tng truyn Internet  Gii pháp giám sát và kim soát h thng  Gii pháp qun lý ti dùng  Cnh báo an ninh mng  tr giúp cho các qun tr mng sm có thông tin v các l hng an ninh và cách khc phc cho các l hng trong h thng, chúng tôi cung cp dch v cnh báo an ninh mng:  Thông tin an ninh mc cp nht liên tc 24/7 t các ngun uy tín trên th gii   nguy him và phân tích s ng ca các l hng ti h thng ca khách hàng.  Cnh báo nhanh ti khách hàng.  H tr gii quyt khn cp các s c an ninh mng c.  Website ng trong s phát trin ca mi doanh nghip/t chi s phát trip/t chc phi mt vn công phá ho chi dch vi ni dung, xóa toàn b  d ling ln ti uy tín, tài chính, hình nh ca doanh nghip/t chc.  ng nhu cm bo an ninh cho h thng Website c, Bkis cung cp 3 gói dch v Web Security sau: Kia h thng máy ch  Kho n trng an ninh ca h thng máy ch theo Bkis Security Checklist:      Page 9 o An ninh vt lý o Phân quyn o  ghi log o Các dch v và ng dng o Cp nht bn vá  Cu hình an ninh cho h thng máy ch theo Bkis Security Checklist: o H u hành o Web Server o Database Server o Các ng dng liên quan Kim tra tng th l hng trên h thng Website  Kho sát h thng Website  giá, rà soát các l hng h u hành, Web Server, Database Server và các ng dng trên máy ch  Kim tra l hng trên các module ca Website  Kim tra, phát hin li: SQL Injection, Cross Site Scripting, CSRF, Code Excecution, Directory Traversal, File Incl  ng dn khc phc các l hng Rà soát mã ngun Website  Kho sát cu trúc mã ngun Website  a các module  Kim tra phát hin li SQL Injection  Kim tra phát hin li Cross Site Scripting  Ki p và xác thc, cp quyn  Kim tra phát hin các loi li web khác: CSRF, Code Excecution, Directory   Khc phng dn khc phc các l hng: o Lên quy trình khc phc o n, trin khai k hoch khc phc o Kim tra kt qu và gii quyt các v phát sinh d.  [...]... n, c th là t NHÓ M y khắc ph c S còn l â an ninh m ng u ki n Page 15 THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉ kh ă y ỗ ổ M thay vì giao nhi m v b o m t cho các nhân viên chuyên trách c a mỗi website, u ki n còn thi u nhân l c mà v ổ ch c có uy tín làm b o m t dặt ra quá c giúp n nay, thì IS ổ NHÓ M Page 16 THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉ N STT N N Họ T K43I4 B K43I1 B K43I6 C â T ờ... quy n v i Rar.exe là không chính xác  m c a tranh lu n trong vi c công b phát hi n ngu n g c v t n 7 ă công website c a Mỹ, Hàn Qu ã tháng 7, b Thông tin và Truy 2009 T t lu n C IS vào ngày 28 N ERT u thi u sót g 4 N doanh nghi NHÓ M ã tl t hi n nay nhu c I ờ ã ổi thông tin d li u cá nhân, i quy t ph n l n t u này Page 12 THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉ m t cách nhanh chóng và hi u qu... a ph n m m di t virus Bkav (Bách khoa Antivirus)  1995-1997: Ph n m m Bkav tr nên phổ d ng, có mặt t i h u h t các máy tính trên c NHÓ M c, mỗ ă 1 ời t i Bkav từ trên m ng Internet Page 11 THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉ (hi n nay là 19 tri ă ) t mỗ ò từ c bi m t nhóm nh ng sinh viên tình nguy n, làm vi c trên tinh th n phi l i nhu n ĩ c phòng ch ng, khắc ph c s c máy tính v i quy mô.. .THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉ Qu c h u h t các doanh nghi p/tổ ch c quan ã tâm Th c t , nhi m t s bi n pháp qu n lý nh họ y n th y t m quan trọng c a vi ã ng ờ nh Tuy nhiên, các bi t các r i ro mà... ch mua bán hàng hoá d ch v an ninh trong vi I N nt ã t hi n nay Bkis.com.vn là m t trong nh ng nhà cung c p gi i pháp an ninh chuyên nghi p và nổi ti ng V i nh ng d ch v mà Bkis.com.vn cung c p cho khách hàng, chúng ta có th nh n th y c s chuyên nghi p th hi n s n phẩm d ch v c a Bkis Hi n nay nhu c u an ninh thông tin cá nhân, doanh nghi m b o an toàn cho khách hàng trong quá trình giao d ch v i doanh... p nh ng gói d ch ng tr c ti p và t t nh t nhu c u c a khách hàng Bkis cung c p cho khách hàng hai gói s n phẩm d ch v “ T NHÓ M m b o an ninh n, thi t k tri n khai gi i pháp an ninh Page 13 THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉ ” m “T w n ki m tra h th y d ch v ” i v i hai gói s n phẩm ă k phù h ừ â n, thi t n tri n khai, v n hành và b o trì h th ng an ninh V i gói s n ph m d ch v “T ă n, thi... hàng ph n l u xu t phát từ nh ng nhu c u th c t và phổ bi n hi n nay Nh ng s n phẩm mà Bkis.com.vn cung c tổ ch c và doanh nghi NHÓ M ã c nhi u khách hàng cá nhân, i hi u qu cao So v i Page 14 THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉ FIS nhi u nhà cung c p các gi i pháp an ninh chuyên nghi y… FPT, các gi i pháp ph n m pháp ph n m n c t cao, có ch at ng gi i ng t t và dễ s d ng ừng học hỏi và phát... chẽ tài s n thông tin  Nâng cao s tin c y từ  Gi m thi u thờ  Mang l i tác, khách hàng n n u có s c an ninh x y ra â t phong cách làm vi c m i, hi ă ng và có tính kỷ lu t cao NHÓ M Page 10 THANH TOÁ N TRONG THƯƠNG MẠ I ĐIỆ N TƯ ̉  Tă ờng kh D ch v ă nh tranh, nâng cao hình n thi t l p theo ISO 27001 V là m “T uc ĩ u ho c an ninh m ng, d ch v ISO 27001” n, thi t l p h th ng qu a Bkis sẽ giúp khách... vi c tri n khai d ch v mọi h th c th c hi n từ nh ng khâu nhỏ nh t, chi ti t nh x c ki m tra và ra soát cẩn th n Từ hỗng, nh ng y u kém trong h th an ninh phù h ng d ch v , mb o nh nh ng lỗ ph c v cho ph n thi t k nh ng gi i pháp hoàn thi n h th ng cho khách hàng Trong quá trình v n hành h th ng, Bkis còn cung c p d ch v c nh báo an ninh và h tr gi i quy t các s c an ninh cho khách hàng Khi s d ng... nh õ n ni c an ninh cho các cán b công nhân viên trong các tổ ch c, doanh nghi t chi n c, m t ọc và logis c a Bkis T c tiên Bkis cung c p và làm sáng tỏ s c n thi t c a h th ng an ninh, cung c p nh ng ki n th ă n v an ninh m từ c khách hàng nh n th c ti n b và có nhu c u s d ng v nh ng gi i pháp ph n m m th ng an ninh m ng M t s v s n phẩ ã c ti p theo trong ti c s hi u và c nh ng linh ho t c a Bkis . ninh mng và Cu h các s c máy tính ca các c trên th gii và trong khu vc trong vic khc phc s c máy tính, chia s thông tin v an ninh thông. nht trong h th m bo an ninh mng, vii cng vi vit b. Theo thng kê ca Bkis trong thi