XÂY DỰNG và QUẢN lý hệ THỐNG MẠNG CHO CÔNG TY ICC

TRƯỜNG CAO ĐẲNG NGHỀ BÁCH KHOA HÀ NỘI KHOA CÔNG NGHỆ THÔNG TIN ──────── * ─────── ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC NGÀNH CÔNG NGHỆ THÔNG TIN XÂY DỰNG VÀ QUẢN LÝ HỆ THỐNG MẠNG CHO CÔNG TY ICC Sinh viên thực : Tạ Ngọc Hân Lớp QTM1 - K3 Giáo viên hướng dẫn: ThS Lê Xuân Thành HÀ NỘI 5-2014 PHIẾU GIAO NHIỆM VỤ ĐỒ ÁN TỐT NGHIỆP Thông tin sinh viên Họ tên sinh viên: Tạ Ngọc Hân Điện thoại liên lạc: 0982003254 Lớp: QTM1-K3 Email: Tangochan1992@gmail.com Hệ đào tạo:Trường Cao Đẳng Nghề Bách Khoa -HN Đồ án tốt nghiệp thực tại: Trường Cao Đẳng Nghề Bách Khoa -HN Thời gian làm ĐATN: Từ ngày / / đến / / Mục đích nội dung ĐATN Các nhiệm vụ cụ thể ĐATN Lời cam đoan sinh viên: Tôi – Tạ Ngọc Hân- cam kết ĐATN công trình nghiên cứu thân hướng dẫn ThS Lê Xuân Thành.Các kết nêu ĐATN trung thực, chép toàn văn công trình khác Hà Nội, ngày tháng năm2014 Tác giả ĐATN Họ tên sinh viên Tạ Ngọc Hân Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 Xác nhận giáo viên hướng dẫn mức độ hoàn thành ĐATN cho phép bảo vệ: Hà Nội, ngày tháng năm2014 Giáo viên hướng dẫn ThS Lê Xuân Thành Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 MỤC LỤC PHIẾU GIAO NHIỆM VỤ ĐỒ ÁN TỐT NGHIỆP .2 CHƯƠNG ĐẶT VẤN ĐỀ .2 CHƯƠNG 2: THIẾT KẾ HỆ THỐNG CHƯƠNG 3: KẾT QUẢ THỰC HIỆN .11 CHƯƠNG 4: KẾT LUẬN VÀ HƯỚNG NGHIÊN CỨU 22 TÀI LIỆU THAM KHẢO 23 Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 CHƯƠNG ĐẶT VẤN ĐỀ I.1 Nhiệm vụ đồ án - Phân tích hệ thống mạng cho công ty Sử dụng Pfsense để đáp ứng số lượng nhiều cho phát triển công ty, đảm bảo phòng ban khác Sử dụng hệ thống Pfsense bảo vệ liệu, quản lý phân vùng cấu tổ chức công ty, quản lý thời gian truy cập internet người truy cập Phân vùng xây dựng hệ thống để cấp quyền truy cập cho người dùng, đưa hệ thống máy chủ vào vùng DMZ Với mô hình mạng ta đảm bảo yêu cầu tốc độ xử lý, an toàn thông tin bảo mật liệu cho web, dattabase Mô hình phát triển theo hướng mở rộng dịch vụ cho tượng lai, mô hình sẵn sàng đáp ứng nhu cầu thêm thiết bị PC, IP Phone cách dễ dàng Hệ thống web dùng để trả lời trực tiếp nhu cầu từ khách hàng Hệ thống IXP riêng biệt dễ dàng mở rộng dịch vụ video conferencing dễ dàng Với đường line riêng qua mạng LAN công ty bảo vệ khỏi công từ PSTN PfSense hỗ trợ VPN sử dụng Internet Protocol Security (IPSec), OpenVPN PPTP Do có số hạn chế với NAT nên IPSec VPN bị hạn chế kết nối thông qua NAT, hạn chế thể chỗ thiếu hỗ trợ cho máy khách VPN di động từ xa Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 - Xây dựng firewall quản trị hệ thống mạng Pfsense sử dụng cho công ty, doanh nghiệp nhỏ cần thiết pfsense bảo vệ công từ bên ngoài, tránh loại virut xâm nhập quản lý nội dung, tài liệu quan trọng công ty cần bảo mật Pfsense sử dụng phổ biến cho nhiều công ty doanh nghiệp sỹ nghiệp rộng dãi nước, hộp thư bí mật bảo liệu công ty tránh đánh cắp hacker bên làm hỏng hệ thống ăn cắp liệu công ty Ngoài pfsense quản lý người công ty truy cập kết nối trao đổi liệu nào, kiểm soát thời gian phòng công ty tránh khe hở để virut hacker bên xâm nhập I.2 Khảo sát hạ tầng công ty 1.2.1 Thông tin - Trụ sở: Tòa nhà tầng với diện tích mặt sàn 120m2 (20x6), đạt số nhà 14 ngõ 68 Quan Nhân- Trung Hòa- Cầu Giấy- Hà Nội - ICC chưa có hệ thống mạng - ICC với 22 nhân viên (Giờ làm việc sáng từ 7h30 đến 11h30 (Chiều từ: 13h30 đến 17h) 1.2.2 Hạ tầng mạng có Tên thiết bị Số Lượng PC 22 Laptop 18 Photocopy Scan Máy in 10 Máy in Laser IP Phone 11 Các yêu cầu hệ thống mạng: Hệ thống máy chủ hoạt động 24/24 Thời gian phản hồi yêu cầu đáp ứng thời gian thực đáp ứng cho khoảng 25 PC khách hàng truy cập qua wifi, sẵn sàng mở rộng cần thiết Hệ thống phải bảo mật, hệ thống không nhìn thấy mô hình mạng bên thiết bị Hệ thống trang web để quảng bá công ty, giới thiệu sản phẩm hệ thống VoiP - Tầng phòng kinh doanh (9 người) o 9PC, lap, IP Phone Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 o máy in o máy Scan o Access Poin - Tầng phòng kỹ thuật (8 người) o 8PC,lap,IP Phone o máy in o máy Scan - Tầng phòng phó giám đốc phó giám đốc (2 người) o PC,lap,IP Phone o máy in o Access Poin - Tầng phòng kế toán (3 người) o PC, lap, IP Phone o máy in máy scan 1.2.3 Yêu cầu cho hệ thống mới: Sử dụng pfsense đáp ứng số lượng người dùng nhiều cho phát triển công ty sau Đảm bảo phòng ban khác nhau, sử dụng pfsense bảo vệ liệu bảo vệ phòng máy chủ Xây dựng hệ thống sở cải tạo nâng cấp hệ thống cũ tránh rủi ro không nên có sau công ty Vì xây dựng hệ thống pfsense nâng cấp hệ thống cũ, chi phí thấp phù hợp cho xu hướng công ty nói chung Phân quyền cho người sử dụng truy cập công ty, cấp user truy cập vào hệ thống mạng công ty tránh thành phần bên xâm nhập vào hệ thống Đáp ứng công việc thời gian dài, không bị sập hệ thống làm việc giao dịch với khách hàng Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 CHƯƠNG 2: THIẾT KẾ HỆ THỐNG II.1 Hạ tầng công ty Công ty có bố trí khoảng cách chỗ ngồi nhân viên chưa hợp lý Khoảng cách thiết bị chưa thật phù hợp tính vật lý Sự phân chia mạng phòng rắc rối, tốn Thiết bị công ty bảo vệ cho công việc bảo mật cho liệu công ty chưa phù hợp, dễ bị đánh cắp công từ bên phá hủy hệ thống tráo đổi liệu cần thiết công ty Dây mạng từ phòng qua phòng khác nhằng nhịt, switch thừa cổng Port Vlan cho phòng chưa có II.2 Dịch vụ hệ thống Firewall (Pfsense) Công ty lắp đặt hệ thống bảo mật tường lửa Firewall để đảm bảo cho công việc sử dụng hàng ngày công ty Pfsense giúp công ty tránh khỏi công từ bên ngoài, trang web chứa nhiều virut hacker xâm nhạp lấy cắp tài liệu phá vỡ hệ thống, quản lý công việc nhân viên hình thức truy cập trang web liệu riêng công ty Trong thời gian làm việc Firewall chặn trang web cấm công ty đưa truy cập trang web phục vụ cho công việc, truy cập trang web phục vụ cho cá nhân không tải đăng hình ảnh, video, âm thanh… Lên trang web truy cập làm việc Giờ làm việc công ty làm việc theo hành từ 7h30’ đến 17h hàng tuần (trừ ngày lễ nghỉ) Thời gian trực ca nhân viên từ 18h đến 21h ngày tuần Thứ công ty có nhân viên phòng kỹ thật, kinh doanh phòng kế toán làm việc từ 8h đến 16h Chủ nhật ngày lễ nghỉ công ty có người trưởng phòng kỹ thuật tới bảo trì lại hệ thống Firewall ứng dụng có chức định tuyến vào tường lửa mạnh ứng dụng cho phép bạn mở rộng mạng mà không bị thỏa hiệp bảo mật Phần mềm thiết kế nhỏ gọn, dễ dàng cấu hình thông qua giao diện web đặc biệt có khả cài đặt thêm gói dịch vụ để mở rộng tính Firewall đáp ứng mạng doanh nghiệp nhỏ dễ dàng quản lý cung cấp nhiều tính để sản phẩm thương mại Mặc dù số tính sử dụng doanh nghiệp lớn nhiều hạn chế Pfsense VPN mạng riêng sử dụng hệ thống mạng công cộng Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 (thường Internet) để kết nối địa điểm người sử dụng từ xa với mạng LAN công ty Hệ thống pfsense cải thiện hệ thống toàn công ty, bảo mật an toàn kiểm soát thời gian chu toàn việc trông công ty, nâng cấp máy hệ thống tránh xâm nhập từ bên ăn cắp liệu cần thiết công ty Đua công ty lên cách mạnh mẽ vững trao đổi kinh doanh nhân viên công ty giao dịch trực tiếp với khách hàng cầu khách hàng tới công ty trực tiếp giao dịch II.3 Lựa chọn nhà cung cấp dịch vụ: - Nhà cung cấp: FPT Chúng em đề xuất gói cước Fiber Goid để áp dụng cho công ty ICC Modem Fiber Draytek vigor 2820 ADLS 2/2 Vigor2750 series dành cho tốc độ cao đường dây thuê bao kỹ thuật số (VDSL2) sở hạ tầng, lựa chọn hiệu chi phí để nâng cấp sở hạ tầng có xDSL-khi nhà điều hành triển khai FTTx cho mạng hệ (NGN) Vigor2750 series có giao diện VDSL2 WAN Gigabit LAN chuyển đổi để đảm bảo liệu gói tin giọng nói truyền đến thiết bị phía khách hàng cho ứng dụng băng thông rộng, chẳng hạn độ nét cao video, chơi game trực tuyến điện thoại Internet / truy cập Ngoài ra, Vigor2750 series thiết bị tương lai chứng minh phù hợp với thức IPv6 (Internet Protocol version 6) sẵn sàng chứng nhận Với IPv6 sẵn sàng xác nhận, người dùng không cần phải lo lắng việc chạy địa IPv4 tăng trưởng nhanh chóng việc sử dụng máy chủ mail, máy chủ FTP, máy chủ web, hệ thống ERP, CSM, giám sát truyền thông hợp cho phía doanh nghiệp triple play nhà tự động hóa cho đội chủ nhà / SOHO Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 Firewall Cisco ASA 5510-BUM-K9 - Cisco ASA 5510-BUM-k9 với số cổng kết nối 50xRJ45, tốc độ truyền liệu 10/100Mbps, giao thức TC/IP, OSPF, HTTP.Có tính Firewall protection, VPNsupport, VLANsupport - Core Switch Cisco 3550-12T 10 port 1G - uplink GBIC, chạy cực tít , thích hợp doanh nghiệp văn phòng , ứng dụng cho tải cực nặng chạy 24/24 , support Layer2/ Layer3 ip routte switch có đầy đủ tai rack , fan hút bễ lò rèn chạy cực êm chạy tất port.Tốc độ đường truyền mạch 160Gbps, hỗ trợ nhiều phương thức xác thực (Kerberos,SSH,RADIUS ) Hỗ trợ ARP,bóp traffic shiapng,PoE Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 WIRELESS TP-LINK TD-W8980 - Modem ADSL2 +, Router NAT, 4-Port Gigabit Switch Wireless N Access Point, 2.4GHz 5GHz 300Mbps 300Mbps kết nối đồng thời cho 600MBps tổng số băng thông có sẵn Khả kết nối linh hoạt: ADSL Ethernet WAN cho nhiều loại kết nối Internet, cổng USB để chia sẻ lưu trữ, chia sẻ máy in, máy chủ FTP Media Server SEVER - Máy chủ IBM System x3650 M4 Trong nhiều năm lại đây, x3650 dòng máy chủ nhiều doanh nghiệp vừa nhỏ Việt Nam tin dùng với khả mở rộng nâng cấp dễ dàng mức giá hợp lý Với lựa chọn vi xử lý Xeon E5-2600 sử dụng công nghệ sandy-bridge Intel khả cấp mạng ảo 10GbE Virtual Fabric, x3650 M4 đơn giản hóa thách thức mà Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 doanh nghiệp gặp phải Ngoài ra, x3650 M4 trang bị công nghệ ổ lưu trữ thể rắn (SSD) IBM eXFlash, đưa lực lưu trữ cấp độ doanh nghiệp lớn IBM vào máy chủ rack socket cho doanh nghiệp tầm trung Công nghệ SSD giúp nâng cao hiệu tới 30 lần đạt tỷ lệ gia tăng hiệu năng/watt tới 90%, giúp doanh nghiệp hỗ trợ ứng dụng đòi hỏi khả xử lý liệu cao Ngoài ra, hệ thống x3650 M4 hỗ trợ danh mục giải pháp phân tích thông minh IBM Smarter Analytics - tập hợp giải pháp phân tích nhỏ gọn, tích hợp, hỗ trợ hệ thống System x 2-socket có mật độ lưu trữ cao chạy kho liệu IBM InfoSphere Data Warehouse với phần mềm quản lý hiệu thông tin hỗ trợ định (Business Intelligence – BI) Cognos rack, kích thước 1U, phù hợp với doanh nghiệp có yêu cầu cao hiệu năng, mật độ, tính linh hoạt tiết kiệm chi phí Máy chủ x3550 M4 có hiệu xử lý liệu kết nối mạng x3650 M4 với kích thước 1U Các doanh nghiệp yên tâm triển khai ứng dụng quan trọng với x3550 M4 nhờ tính dễ quản lý có khả tối đa hóa thời gian hoạt động tính sẵn có nhà cung cấp CNTT hàng đầu khả tích hợp sẵn nguồn điện dự phòng bảo vệ ổ cứng (RAID mirroring 1) Máy chủ IBM System x3500 M4 máy chủ dạng tháp socket, thiết kế với khả cung cấp hiệu cấp độ trung tâm liệu máy tính desktop Được hỗ trợ nhớ 768GB, hỗ trợ 32 ổ cứng 2,5inch vi xử lý Intel Xeon E5 – 2600 nhất, x3500 M4 phù hợp cho doanh nghiệp phát triển doanh nghiệp có phòng ban phân tán Nhờ tính linh hoạt, doanh nghiệp cần đầu tư cho nhu cầu dễ dàng mở rộng công suất tương lai có nhu cầu Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 10 CHƯƠNG 3: KẾT QUẢ THỰC HIỆN 3.1Sơ đồ logic toàn công ty ICC Sơ đồ logic toàn công ty - Mô hình toàn công ty thiết bị tập chung phòng giám đốc, để đảm bảo mức tín hiệu thiết bị có khoảng cách 100m, ta dùng switch 24 cổng tâng Mô hình mạng toàn công ty bao gồm: Router: Hệ thống bao gồm Router kết nối đến Internet Hệ thống máy chủ đặt phong server có máy lạnh, máy chue Database cấu hình mạng để đáp ứng nhu cầu xử lý đồng liệu tầng Hệ thống Firewall dùng để bảo vệ vùng CSDL: database server, DHCP server… Web Firewall để bảo vệ vùng DMZ (chứa web Server) 3.2Sơ đồ vật lý công ty ICC  Tầng phòng kinh doanh (9 người) o 9PC,lap, IP Phone o máy in o máy Scan o Access Poin Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 11 Sơ đồ vật lý tầng  Tầng phòng kỹ thuật (8 người) o 8PC,lap, IP Phone o máy in o máy Scan Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 12 Sơ đồ vật lý tầng  Tầng phòng phó giám đốc phó giám đốc (2 người) o PC,lap, IP Phone o máy in o Access Poin Sơ đồ vật lý tầng  Tầng phòng kế toán (3 người) o PC,lap, IP Phone o máy in máy scan Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 13 Sơ đồ vật lý tầng Do công ty có nhiếu nhân viên quyền hạn hầu hết người nhau, không cần phải quy hoạch địa IP, DHCP Server phụ trách phần chia địa IP máy nhân viên Quản lý quản lý theo user đồ main 3.3 Xây dựng Firewall: 3.3.1 Alias Alias phương pháp bí danh cho nhiều IP/Network/URL… nhằm quản trị viên dễ dàng quản lý địa mạng subnet Thực truy cập menu tường lưa > Alias để tạo chỉnh sửa alias Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 14 3.3.2 Port Forward Tại menu tường lửa > NAT > chọn thẻ Port Forward, thực tạo rule NAT cho phép máy tính từ Internet truy cập máy chủ web vùng DMZ NAT Webserver- DMZ Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 15 3.3.3 Cấu hình NAT Cấu hình NAT Reflection Đối với hạ tầng mạng phức tạp yêu cấu hình rule linh động để phù hợp với kiến trúc mạng doanh nghiệp, ta chọn Manual Outbound NAT với mục đích tùy biến với rule có Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 16 Rule mặc định cấu hình card WAL Rule tạo tự động sử dụng NAT Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 17 Giao diện lập lịch Pfsense Chỉ định thời gian working Rule hoạt động Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 18 3.3.4 QoS Cấu hình QoS dịch vụ mạng khác Cấu hình nhóm Gateway Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 19 Để đảm bảo kết nối từ Internet truy cập website, thực tạo rule tường lửa cho phép kết nối từ WAN dến Alias định nghĩa máy chủ web Tạo Alias danh sách máy chủ web Danh mục máy chủ web Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 20 Tạo tường lửa rule cho phép kết nối đến hệ thống web 3.4 Chi phí toàn hệ thống: Loại Firewall Modem Server Core Switch Tên CiscoASA5510-K9 Draytek V2820ADSL2/2 IBM X3500M4 (7383-D2A) CiscoCatalystWS-C2960- SL 1 1 Đơn giá 78.300.000 3.500.000 59.390.000 25.800.000 Thành tiền 78.300.000 3.500.000 118.780.000 25.800.000 Wireless Rack Swich 24PC-L TP-LINK TD-W8980 C-Rack 20u-D100 Cisco Linksys SFE2000 2.250.000 4.500.000 4.166.800 4.166.800 15.912.000 63.648.000 o Nhà cung cấp:FPT o Gói cước: Fiber Goid Tốc độ truy cập Internet 45mbp/45mbp, tốc độ tối thiểu quốc tế 2,0Mpbs/2,0Mbps ) o Gía cước: 4000.000đ/tháng o Chi phí lắp đặt Internet: 1000.000đ  Tổng chi phí  Chi phí lắp đặt hệ thống cho toàn công ty ICC: • Tổng cộng: 260.450.000 đ Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 21 CHƯƠNG 4: KẾT LUẬN VÀ HƯỚNG NGHIÊN CỨU 4.1 Các việc làm Củng cố lại hệ thống cho công ty có hệ thống fpsense an toàn, kiểm soát hệ thống lỗi có có hay có vi rút hacker bên xâm nhập, với pfsense kiểm soát nhân viên làm việc nghỉ giải lao,chặn trang web không cần thiết cho truy cập trang web, thư mục để phục vụ cho công việc làm việc cầu cần thiết nghỉ giải lao Đi lại đường dây phòng thiết kế lại khoảng cách thiết bị công ty, servser công ty phòng máy lạnh để dễ kiểm soát an toàn Chia Vlan cho phòng để tiết kiệm cổng Port vốn thừa công ty, tiết kiệm nhiều so với thiết bị có công ty Lắp thiết bị an toàn có chu kỳ tốt phục vụ cho việc giám sát theo dõi toàn công ty cách làm việc, truy cập trao đổi thông tin công việc giao dịch công ty tốt gọn nhẹ Firewall đặt mã bảo vệ cần thiết cho công ty với nhân viên,mỗi nhân viên có user riêng riêng để truy cập vào hệ thống máy chủ qua pfsense công ty để tránh dò dỉ bên thông tin công ty Như công việc công ty trở lên kín đáo tiến triển tốt an toàn 4.2 Pfsense phát triển Nếu tiếp tục mở rộng thêm công ty phòng để ohucj vu cho công việc nhu cầu khách hàng mở rộng thiết bị quy mô nêu thiểu pfsense để phục vu cho công việc tốt kiểm soát tất rủi ro thuận lợi làm việc công từ bên Nâng cấp bảo trì hệ thống thay đổi mật công ty hệ thống bảo vệ liệu cần thiết, nhân viên phận cần phải kiểm tra lại chỗ làm cần để lại xóa thư mục không cần thiết hệ thống máy tính diệt virut máy sử dụng… Firewall mở rộng nhiều với phận có công ty nay, thêm bớt thiết bị dễ dàng mà củng cố lại hệ thống ảnh hưởng tới công việc nhân viên công ty Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 22 TÀI LIỆU THAM KHẢO Mẫu danh mục tài liệu tham khảo * Bài báo đăng tạp chí khoa học : Tên tác giả, tên báo, tên tạp chí, volume, từ trang đến trang (nếu có), nhà xuất bản, năm xuất Hovy E, Automated Discourse Generation Using Discourse Structure Relations, Artificial Intelligence, Elsevier Science Publishers, 63: 341-385, 1993 * Sách : Tên tác giả, tên sách, volume (nếu có), lần tái (nếu có), nhà xuất bản, năm xuất Peterson L L and Davie B S , Computer Networks: A Systems Approach, 2nd ed., Mogran-Kaufmann, 1999 Nguyễn Thúc Hải, Mạng máy tính hệ thống mở, Nhà xuất giáo dục, 1999 * Tập san Báo cáo Hội nghị Khoa học : Tên tác giả, tên báo cáo, tên hội nghị, ngày (nếu có), địa điểm hội nghị, năm xuất Poesio M and Di Eugenio B., Discourse Structure and Anaphoric Accessibility, In Proc of the ESSLLI Workshop on Information Structure, Discourse Structure and Discourse Semantics, Helsinki, 2001 * Đồ án tốt nghiệp, Luận văn Thạc sĩ, Tiến sĩ : Tên tác giả, tên đồ án/luận văn, loại đồ án/luận văn, tên trường, địa điểm, năm xuất Knott D., A Data-Driven Methodology for Motivating a Set of Coherence Relations, Ph.D Thesis, University of Edinburgh, UK, 1996 * Tài liệu tham khảo từ Internet : Tên tác giả (nếu có), tựa đề, quan (nếu có), địa trang web, thời gian lần cuối truy cập trang web Berners-Lee T., Hypertext Transfer Protocol (HTTP), CERN, URL:ftp:/info.cern.ch/pub/www/doc/http-spec.txt.Z, last visited May 2010 Princeton University, WordNet, http://www.cogsci.princeton.edu/~wn/index.shtml, last visited May 2010 Sinh viên thực hiện: Tạ Ngọc Hân - CD110280 Khóa: Lớp: QTM1 23