Để có thể thiết lập được một mạng ZigBee hoàn chỉnh với module DRF 1605H chúng ta cần ít nhất 2 module DRF 1605H và một đế cắm để có thể giao tiếp với máy tính ( qua cổng USB, RS 232, R485..) trong bài viết này mình xin trình bày cách thiết lập với 2 module DRF 1605H và 1 đế cắm giao tiếp với máy tính thông qua cổng USB. Để có thể thiết lập được một mạng ZigBee hoàn chỉnh với module DRF 1605H chúng ta cần ít nhất 2 module DRF 1605H và một đế cắm để có thể giao tiếp với máy tính ( qua cổng USB, RS 232, R485..) trong bài viết này mình xin trình bày cách thiết lập với 2 module DRF 1605H và 1 đế cắm giao tiếp với máy tính thông qua cổng USB.
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN KHOA KỸ THUẬT MÁY TÍNH NGHIÊN CỨU VÀ CẤU HÌNH CÀI ĐẶT MỘT SỐ TÍNH NĂNG CỦA TƯỜNG LỬA TMG 2010 BÁO CÁO THỰC TẬP DOANH NGHIỆP SV thực : Bùi Minh Đăng MSSV : 14520126 Lớp : KTMT 2014 GVHD : ThS Lê Hoài Nghĩa Thành phố Hồ Chí Minh – Tháng 12 Năm 2018 LỜI CẢM ƠN Em xin chân thành cảm ơn quý Thầy Cô Trường Đại học Công Thông Tin truyền đạt vốn kiến thức quý báu cho em suốt thời gian học tập nhà trường Để thực đề tài em xin chân thành cảm ơn Chi Cục Công Nghệ Thông Tin thành phố Hồ Chí Minh tạo điều kiện sở vật chất cho em em có mơi trường thực tập thuận lợi Em xin gửi lời cảm ơn đến Trường Đại học Công Thông Tin, khoa KTMT đặc biệt thầy Lê Hồi Nghĩa tận tình giúp đỡ em thời gian vừa qua Vì thời gian có hạn bận nhiều cơng việc học tập, nên q trình thực đề tài nhiều thiếu sót em mong q thầy đóng góp ý kiến để đề tài hoàn chỉnh Một lần em xin chân thành cảm ơn !! Mục lục 2|Page CHƯƠNG 1: TỔNG QUAN 1.1 Giới thiệu công ty - Chi cục Cơng nghệ thơng tin Tp Hồ Chí Minh tiền thân Trung tâm Tin học Ngân hàng Khu vực thành lập theo định số 146/NH-QĐ ngày 9/9/1991 của Thống đốc Ngân hàng Nhà nước, đổi tên thành Chi cục Công nghệ thông tin Tp Hồ Chí Minh theo Quyết định số 869/QĐ-NHNN, ngày 03/5/2017 Thống đốc Ngân hàng - Nhà nước Chi cục Cơng nghệ thơng tin Tp Hồ Chí Minh khẳng định vai trò, vị trí tổ chức khơng thể thiếu Cục CNTH Ngân hàng nói riêng NHNN nói chung , chỗ dựa tin cậy, vững Công nghệ tin học 35 đơn vị NHNN TCTD tỉnh, thành phố khu vực phía 1.2 Nam (từ Đà nẵng trở vào) Chức nhiệm vụ - Tham gia xây dựng dự thảo văn quy phạm pháp luật thuộc phạm vi chuyên ngành Cục Công nghệ thông tin theo phân công Cục trưởng - Tham gia đạo, hướng dẫn, triển khai văn quy phạm pháp luật, kế hoạch, chương trình, đề án, dự án chuyên ngành cho đơn vị Ngân hàng nhà nước từ Đà Nẵng trở vào (sau gọi NHNN khu vực phía Nam) phạm vi Cục trưởng phân công - Chịu trách nhiệm quản lý thống đưa vào ứng dụng hiệu phần mềm tin học phục vụ công tác đơn vị NHNN khu vực phía Nam Tham gia thiết kế xây dựng, chuyển giao công nghệ chương trình phần mềm theo phân cơng Cục trưởng - Thực quản trị, điều hành bảo đảm hoạt động an toàn, liên tục hệ thống trang thiết bị tin học đơn vị NHNN khu vực phía Nam Tham gia xây dựng hạ tầng cơng nghệ tin học, tích hợp hệ thống, an ninh mạng, quản lý kỹ thuật, hướng dẫn bảo hành, bảo trì hệ thống trang thiết bị đơn vị NHNN theo phân công Cục trưởng - Quản lý Trung tâm liệu dự phòng phía Nam - Tổ chức tiếp nhận, xử lý truyền dẫn thơng tin Ngân hàng tiền tệ, tốn, tín dụng hoạt động Ngân hàng khác địa bàn giao - Thực chế độ thông tin, báo cáo theo quy định Ngân hàng Nhà nước Pháp luật 3|Page - Tổ chức nghiên cứu đề tài khoa học, hợp tác với tổ chức cá nhân nước việc nghiên cứu triển khai ứng dụng ứng dụng công nghệ tin học vào hoạt động Ngân hàng - Phối hợp với đơn vị chức việc tổ chức bồi dưỡng, tập huấn tin học ứng dụng phổ biến kiến thức công nghệ tin học cho cán bộ, công chức Ngân hàng Nhà nước Tổ chức tín dụng - Quản lý tài chính, tài sản, trụ sở làm việc nguồn lực khác giao theo quy định Pháp luật - Cung ứng vật tư kỹ thuật chuyên dùng, linh kiện phụ tùng thay cho thiết bị tin học đơn vị Ngân hàng có yêu cầu - Chủ trì, phối hợp với đơn vị có liên quan thực việc mua sắm trang thiết bị tin học Ngân hàng Nhà nước cấp có thẩm quyền phân cơng - Thực nhiệm vụ khác theo phân công Cục trưởng 1.3 Quá trình thực tập 1.3.1 Thời gian thực tập : 9:00 – 16:00 vào thứ 2,4,6 hàng tuần Bắt đầu từ ngày 5/9 30/11/2018 1.3.2 Nội dung giao: - Tìm hiểu nghiên cứu kiến thức tổng quan tường lửa Firewall - Nghiên cứu tổng quan TMG 2010 đặc tính TMG 2010 - Tìm hiểu cách thức hoạt động tường lửa TMG 2010 - Cài đặt cấu hình hệ thống tường lửa TMG 2010 - Thiết lập Rule bảo vệ hệ thống TMG 2010 CHƯƠNG 2: CƠ SỞ LÝ THUYẾT 2.1 Sơ đồ tổng quan 4|Page Hình 2.1 Sơ đồ tổng quan hệ thống mạng sử dụng TMG 2010 2.2 Tổng quan Firewall 2.2.1 Khái niệm Firewall Thuật ngữ Firewall có nguồn gốc từ kỹ thuật thiết kế xây dựng để ngăn chặn, hạn chế hoả hoạn Trong công nghệ mạng thông tin, Firewall kỹ thuật tích hợp vào hệ thống mạng để chống truy cập trái phép, nhằm bảo vệ nguồn thông tin nội hạn chế xâm nhập khơng mong muốn vào hệ thống Cũng hiểu Firewall chế (mechanism) để bảo vệ mạng tin tưởng (Trusted network) khỏi mạng không tin tưởng (Untrusted network) Thông thường Firewall đặt mạng bên (Intranet) công ty, tổ chức, ngành hay quốc gia, Internet Vai trò bảo mật thông tin, ngăn chặn truy nhập không mong muốn từ bên (Internet) cấm truy nhập từ bên (Intranet) tới số địa định Internet 2.2.2 Chức - Chức Firewall kiểm sốt luồng thơng tin từ Intranet Internet Thiết lập chế điều khiển dòng thông tin mạng bên (Intranet) mạng Internet Cụ thể - là: Cho phép cấm dịch vụ truy nhập (từ Intranet Internet) Cho phép cấm dịch vụ phép truy nhập vào (từ Internet vào Intranet) 5|Page • • • • - Theo dõi luồng liệu mạng Internet Intranet Kiểm soát địa truy nhập, cấm địa truy nhập Kiểm soát người sử dụng việc truy nhập người sử dụng Kiểm sốt nội dung thơng tin thông tin lưu chuyển mạng Các thành phần Firewall chuẩn bao gồm hay nhiều thành phần sau đây: Bộ lọc packet (packet-filtering router) Cổng ứng dụng (application-level gateway hay proxy server) Cổng mạch (circuite level gateway) Bộ lọc paket (Paket filtering router) 2.2.3 Nguyên lý hoạt động Firewall - Khi nói đến việc lưu thơng liệu mạng với thông qua Firewall điều có nghĩa Firewall hoạt động chặt chẽ với giao thức TCI/IP Vì giao thức làm việc theo thuật toán chia nhỏ liệu nhận từ ứng dụng mạng, hay nói xác dịch vụ chạy giao thức (Telnet, SMTP, DNS, SMNP, NFS ) thành gói liệu (data pakets) gán cho paket địa để nhận dạng, tái lập lại đích cần gửi đến, loại Firewall liên quan nhiều đến packet số địa chúng Bộ lọc packet cho phép hay từ chối packet mà nhận Nó kiểm tra tồn đoạn liệu để định xem đoạn liệu có thoả mãn số luật lệ lọc packet hay không Các luật lệ lọc packet dựa thông tin đầu packet (packet header), dùng phép truyền packet mạng Đó là: Địa IP nơi xuất phát ( IP Source address) Địa IP nơi nhận (IP Destination address) Những thủ tục truyền tin (TCP, UDP, ICMP, IP tunnel) Cổng TCP/UDP nơi xuất phát (TCP/UDP source port) Cổng TCP/UDP nơi nhận (TCP/UDP destination port) Dạng thông báo ICMP ( ICMP message type) Giao diện packet đến ( incomming interface of packet) Giao diện packet ( outcomming interface of packet) Nếu luật lệ lọc packet thoả mãn packet chuyển qua firewall Nếu không packet bị bỏ Nhờ mà Firewall ngăn cản kết nối vào máy chủ mạng xác định, khố việc truy cập vào hệ thống mạng nội từ địa khơng cho phép Hơn nữa, việc kiểm sốt cổng làm cho Firewall có khả cho phép số loại kết nối định vào loại máy chủ đó, 6|Page có dịch vụ (Telnet, SMTP, FTP ) phép chạy hệ thống mạng cục 2.2.4 Ưu nhược điểm Firewall Ưu điểm - Đa số hệ thống firewall sử dụng lọc packet Một ưu điểm phương pháp dùng lọc packet chi phí thấp chế lọc packet bao gồm - phần mềm router Ngoài ra, lọc packet suốt người sử dụng ứng dụng, không yêu cầu huấn luyện đặc biệt Nhược điểm - Việc định nghĩa chế độ lọc package việc phức tạp: đòi hỏi người quản trị mạng cần có hiểu biết chi tiết vể dịch vụ Internet, dạng packet header, giá trị cụ thể nhận trường Khi đòi hỏi vể lọc lớn, luật lệ vể lọc - trở nên dài phức tạp, khó để quản lý điều khiển Do làm việc dựa header packet, rõ ràng lọc packet khơng kiểm sốt nội dung thông tin packet Các packet chuyển qua mang theo hành - động với ý đồ ăn cắp thông tin hay phá hoại kẻ xấu Cổng ứng dụng (application-level getway) 2.2.5 Những hạn chế Firewall - Firewall không đủ thông minh người để đọc hiểu loại thơng tin phân tích nội dung tốt hay xấu Firewall ngăn chặn xâm nhập nguồn thông tin không mong muốn phải xác định rõ thông số địa Firewall ngăn chặn công công khơng "đi qua" Một cách cụ thể, firewall chống lại công từ đường dial-up, dò rỉ thơng tin liệu bị chép bất hợp pháp lên đĩa mềm Firewall chống lại công liệu (data-drivent attack) Khi có số chương trình chuyển theo thư điện tử, vượt qua firewall vào mạng bảo vệ bắt đầu hoạt động Một ví dụ virus máy tính Firewall khơng thể làm nhiệm vụ qt virus liệu chuyển qua nó, tốc độ làm việc, xuất liên tục virus có nhiều cách để mã hóa liệu, thoát khỏi khả kiểm soát firewall Tuy nhiên, Firewall giải pháp hữu hiệu áp dụng rộng rãi 7|Page 2.3 Giới thiệu Forefront TMG 2010 2.3.1 Lịch sử Forefront TMG 2010 - Khi nhắc đến tường lửa dành cho doanh nghiệp, Hầu hết có chút kiến thức IT liên tưởng đến ISA, phần mềm tường lửa tiếng Microsoft Tuy nhiên phiên cuối ISA dừng lại version 2006 Phiên hệ thống tường lửa gọi với tên khác: Forefront Threat Management Gateway Tường lửa TMG bao gồm toàn chức ISA, nhiên có thêm nhiều cải tiến đáng kể giao diện hiệu trình đảm nhiệm chức tường lửa Trước kia, Microsoft đưa phiên software firewall ISA 2004, ISA 2006 phiên firewall hỗ trợ hệ điều hành trước như: Windows Server 2000, Windows XP, Windows Server 2003 mà không hỗ trợ hệ điều hành Microsoft như: Windows 7, Windows Server 2008, Windows Server 2008 R2 Vì để cài đặt tường lửa hệ điều hành Windows hay Windows Server 2008 R2 phải sử dụng đến software Microsoft Microsoft forefront Threat Management Gateway 2010 2.3.2 Quá trình phát triển Forefront TMG 2010 - Quá trình phát triển MS Forefront TMG 2010 trải qua giai đoạn phát triển sau: 1/1997 - Microsoft Proxy Server v1.0 (Catapult) 18/03/2001-Microsoft Internet Security and Acceleration Server 2000 (ISA Server 2000) - 08/09/2004-Microsoft Internet Security and Acceleration Server 2004 (ISA Server 2004) - 17/10/2006-Microsoft Internet Security and Acceleration Server 2006 (ISA Server 2006) - 17/11/2009-Microsoft Forefront Threat Management Gateway 2010 (Forefront TMG 2010) 8|Page MS Forefro nt T MG 010 MS ISA 2006 Ms ISA 2004 Ms ISA 2000 Ms Proxy Server v1.0 (Catapult) Hình 2.2 Sơ đồ phát triển Forefront TMG 2010 2.3.3 Các tính TMG 2010 Các chức TMG 2010: Firewall: Kiểm sốt gói tin truy cập từ nội ngồi Internet ngược lại Secure Web Gateway: Bảo vệ người dùng mối đe dọa truy cập web Secure E-mail Relay: Bảo vệ người dùng mối đe dọa từ e-mail độc hại Remote Access Gateway: Hỗ trợ người dùng truy cập từ xa để sử dụng dịch vụ tài nguyên mạng nội Intrusion Prevention: Phòng chống cơng xâm nhập từ bên ngồi Các tính bật TMG 2010 Hình 2.3 Các chức TMG 2010 - Enhanced Voice over IP: cho phép kết nối sử dụng VoIP thông qua TMG 9|Page - ISP Link Redundancy: hỗ trợ load Balancing Failover cho nhiều đường truyền Internet - Web Anti-Malware: quét virus, phần mềm độc hại mối đe dọa khác truy cập web - URL-Filtering: cho phép cấm truy cập trang web theo danh sách phân loại nội dung - sẵn có HTTPS Insdection: kiểm sốt gói tin mã hóa HTTPS để phòng chống phần mềm độc - hại kiểm tra tính hợp lệ SSL Certificate E-Mail Protection Subscription service: tích hợp với Forefront Protection 2010 For Exchange Server Exchange Edge Transport Server để kiểm soát viruses, malware, spam Email - hệ thống Mail Exchange Network Inspection System (NIS): ngăn chặn công dựa vào lỗ hổng bảo mật Network Access Protection (NAP) Integation: tích hợp với NAP để kiểm tra tình trạng an tồn - Client trước cho phép Client kết nối VPN Security Socket Tunneling Protocol (SSTP) Integration: hỗ trợ VPN-SSTP CHƯƠNG 3: NỘI DUNG THỰC HIỆN 3.1 Yêu cầu hệ thống 3.1.1 Yêu cầu phần cứng - Dung lượng RAM tối thiểu GB - Dung lượng HDD 150Mb - Hệ điều hành hỗ trợ: Windows XP, Windows 7, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2 - TMG không hỗ trợ Windows server 2012 - Trong em sử dụng hệ điều hành Windows Server 2008 R2 x64bit: sử dụng máy hệ điều hành Windows Server 2008 R2 x64bit nâng cấp lên domain controller (DC), máy hệ điều hành Windows Server 2008 R2 x64bit nằm miền với máy DC 3.1.2 Yêu cầu phần mềm - Windows Roles and Features + Network Policy and Access Server + Active Directory Lightweight Directory Services (ADLDS) + Network Load Balancing (NLB) - Microsoft® NET 3.5 Framework SP1 - Windows Web Services API 3.2 Cài đặt TMG 2010 Để cài TMG bạn cần cài NET 3.5 nên chạy chương trình cài đặt TMG bạn cần click vào RUN preparation để cài đặt yêu cầu trước 10 | P a g e Hình Hình 3.11 Chọn card confgure network setting cấu hình - Chọn card mạng lan máy TMG nhập địa Hình 3.12 Địa card lan Inter - Chọn card internet máy TMG nhập địa cho card Hình 3.13 Địa card internet: Exter 16 | P a g e - Chọn next Hình 3.14 Chọn mơi trường cài đặt domain hay workgroup - Chọn chế độ tắt update nhấn next Hình 3.15 Tắt chế độ update - Nhấn next để tiếp tục Chọn None No information is sent to Microsoft next Chọn close để hoàn thành trình cài đặt TMG 17 | P a g e Hình 3.16 Hồn thành cài đặt Getting starter winzard - Giao diện TMG cài đặt xong Hình 3.17 Giao diện cài đặt xong TMG 3.3 Cấu hình số tính TMG để quản lý nhân viên 3.3.1 Web acess - Cấu hình access rule cho phép truy cập internet - Theo mặc định cài đặt tường lửa thành cơng tường lửa khóa truy cập internet cho - đến người quản trị thực tạo access rule cho phép truy cập Cấu hình chọn Firewall policy chọn New chọn tiếp Access Rule 18 | P a g e Hình 3.18 Tạo Access rule - Đặt tên Access rule next để tiếp tục Hình 3.19 Đặt tên cho Access rule - Chọn Allow nhấn next tiếp tục Hình 3.20 Chọn cách cài đặt 19 | P a g e - Chọn giao thức Http Https next Hình 3.21 Chọn giao thức HTTP HTTPS - Chọn giao thức Internal local Host next để tiếp tục Hình 3.22 Chọn giao thức - Chọn External next next Finish chọn Apply Done 20 | P a g e Hình 3.23 kết thức cấu hình access rule - Vào máy DC thử vào mạng Ok 3.3.2 DNS Query - Cấu hình thực cho phép mạng nội internet để thực phân giải tên miền Hình 3.24 Tạo Access rule cấu hình DNS Query 21 | P a g e Hình 3.25 Đặt tên Access rule Hình 3.26 Chọn giao thức Hình 3.27 Hồn thành q trình cấu hình 22 | P a g e 3.3.3 Malware Inspection - Malware (MaliciousSoftware) tên gọi chung cho tất phần mềm độc hại máy tính - Malware bao gồm: Virus, Worm, Trojan, Spyware, Adware phần mềm gây hại cho máy tính theo cách khác Do việc chống malware cần thiết người dùng truy cập web Trước cấu hình, bạn cho Download thử file có chứa Malware cách truy cập Web trang Web eicar.org Chọn DOWNLOAD ANTI MALWARE TESTFILE - Tiếp theo cấu hình chức Malware Inspection Đầu tiên cần kiểm tra việc cập nhật cho chức Malware Inspection cách chọn Update Center, quan sát chức Malware cập nhật đầy đủ (trạng thái hiển thị Up to date) Hình 3.28 kiểm tra việc cập nhật cho chức Malware Inspection - Nếu chưa cập nhật chưa khai báo việc cập nhật bước cấu hình TMG, cấu hình cách sau (lưu ý TMG cập nhật hoàn tất bỏ qua bước này) ChọnForefront TMG (Tên Server) - Launch Getting Started Wizrd 23 | P a g e Hình 3.29 Giao diện Launch Getting Started Wizrd - Chọn Define deployment options Chọn Use the Microsoft Update service to check for updates - Nhấn Next Hình 3.30 Bật tính Năng updates - Kiểm tra bảo đảm dấu check Enable Malware Inspection chọn nhấn Next 24 | P a g e Hình 3.31 Giao diện cấu hình - Chấp nhận thơng số mặc định - Nhấn Next Chọn No, I don't want to participate - Nhấn Next Chọn None No information is send to Microsoft - Nhấn Next Nhấn Finish Chọn Update Center - Bấm phải chuột Malware Inspection - Chọn Check for and install New Definitions chờ đợi trình cập nhật, trình nhiều thời gian phụ thuộc vào đường truyền Internet máy Hình 3.32 Check for and install New Definitions chờ đợi trình cập nhật - Sau cập nhật hoàn tất, cấu hình Malware Inspection cách chọn Firewall Policy - Bấm phải chuột vào Access Rule Allow Web - Chọn Properties Sang Tab Malware Inspection - Đánh dấu check Inspect content downloaded from Web servers to clients - Nhấn OK sau nhấn Apply - Apply - OK để lưu thay đổi 25 | P a g e Hình 3.33 Check Inspect content downloaded from Web servers to clients - Sang máy DC, kiểm tra cách download lại file eicar.com Hình 3.34 kiểm tra download trang Http - Bạn nhận thơng báo lỗi hình cho biết file có chứa malware bị chặn 26 | P a g e Hình 3.35 Thơng báo nhấn Downloal 3.3.4 HTTP Filter - HTTP filter chức cho phép lọc chặn dựa vào nội dung gói tin HTTP truy cập Web Trên TMG sử dụng chức để chặn download loại file định, phương thức truy cập web không cho phép dựa vào thông số signature ứng dụng truy cập Web ứng dụng Chat hay Game online… Trong ví dụ cấu hình chặn download loại file định dựa theo phương thức để truy cập Web Chặn Download loại file định Chọn Firewall Policy - Bấm phải chuột lên Access Rule Allow Web - Chọn Configure HTTP Hình 3.36 Chọn Configure HTTP cấu hình cấm download file định - Sang Tab Extensions - Chọn Block specified extensions (allow all others) - Nhấn Add 27 | P a g e - Nhập loại file mà muốn chặn, ví dụ muốn cấm download file có phần mở rộng exe, - nhập exe - Nhấn OK Nhấn OK sau nhấn Apply - Apply - OK để lưu thay đổi v Hình 3.37 Chọn đuôi định cấm download - Sang máy DC, kiểm tra tìm download file có phần mở rộng EXE, bạn nhận báo lỗi hình với thơng tin Source Web filter Hình 3.38 Kiểm tra thử download - Chặn dựa vào phương thức (method) truy cập Web Khi truy cập web, thông thường người dùng sử dụng phương thức truy cập - phổ biến sau: GET: Lấy thông tin từ server, phương thức truy cập phổ biến để đọc nội dung Web POST: Gửi thông tin từ client lên Web Server Đây phương thức thường dùng Web - Mail hay diễn đàn Trong ví dụ chặn truy cập phương thức POST Chọn Firewall Policy Bấm phải chuột vào Access Rule Allow Web - Chọn Configure HTTP - Sang Tab Methods - Chọn Block specified method (allow all others) - Nhấn Add - Nhập phương thức cần cấm (ví dụ POST) - Nhấn OK - Nhấn OK sau nhấn Apply - Apply - OK để lưu thay đổi 28 | P a g e Hình 3.39 Cấm post đăng nhập vào diễn đàn forum - Chuyển sang máy DC thử nhập vào diễn đàn (forum) sử dụng phương thức POST Bạn nhận báo lỗi hình Hình 3.40 kiểm thử đăng nhập vào Forum CHƯƠNG 4: TỔNG KẾT 4.1 Kết đạt - Đã nghiên cứu cấu hình triển khai hệ thống tường lửa TMG 2010 - Nghiên cứu tính bật tường lửa TMG 2010 -Tìm hiểu tính firewall chế hoạt động, ưu nhược điểm, hạn chế firewall 29 | P a g e - Thiết lập Rule bảo vệ hệ thống TMG 2010 4.2 Kinh nghiệm tích lũy - Qua trình thực tập em thấy khoảng thời gian có ích thực quan trọng, tạo cho em trải nghiệm nhân viên thức làm mơi trường thực tế Em làm việc môi trường cần phải hòa nhập chung với người từ tác phong, trang phục,…đều cần nghiêm túc, chững chạc xuề xòa đơn giản trường - Qua tập này, giúp em xác định thích gì, phù hợp với gì, để định hướng cho tương lai - Giúp em nâng cao kỹ mềm thân 4.3 Nhận xét góp ý chương trình đào tạo Khoa: - Chương trình đào tạo có mục tiêu đào tạo rõ ràng - Quy trình kiểm tra đánh giá sát với nội dung chương trình giảng dạy - Hình thức thi cử phù hợp với trình độ người học đánh giá lực sinh viên - Khi bắt đầu mơn học, giảng viên phổ biến mục đích, yêu cầu nội dung chương trình cụ thể môn học - Giảng viên thường xuyên thường xuyên bổ xung, điều chỉnh nội dung giảng theo trình độ thực tế sinh viên - Giảng viên thường xuyên cập nhật kiến thức lĩnh vực chuyên môn 30 | P a g e ... liên quan thực việc mua sắm trang thiết bị tin học Ngân hàng Nhà nước cấp có thẩm quyền phân công - Thực nhiệm vụ khác theo phân cơng Cục trưởng 1.3 Q trình thực tập 1.3.1 Thời gian thực tập : 9:00... dụng ứng dụng công nghệ tin học vào hoạt động Ngân hàng - Phối hợp với đơn vị chức việc tổ chức bồi dưỡng, tập huấn tin học ứng dụng phổ biến kiến thức công nghệ tin học cho cán bộ, công chức Ngân... quý Thầy Cô Trường Đại học Công Thông Tin truyền đạt vốn kiến thức quý báu cho em suốt thời gian học tập nhà trường Để thực đề tài em xin chân thành cảm ơn Chi Cục Công Nghệ Thông Tin thành phố