Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ Slide bài giảng TIN HỌC QUẢN LÝ
24-09-2019 NỘI DUNG HỌC PHẦN TIN HỌC QUẢN LÝ BỘ MƠN TIN HỌC Bộ mơn Tin học -Đại học Thương Mại Tài liệu tham khảo Chương - Những khái niệm tin học Chương - Hệ điều hành cho máy tính điện tử Win Chương - Soạn thảo Trình chiếu văn Word, PowerPoint 2010 Chương - Bảng tính điện tử Excel 2010 Chương - Mạng máy tính Bộ mơn Tin học -Đại học Thương Mại Chương 01: Các khái niệm Tin học [1] TS Nguyễn Thị Thu Thủy Giáo trình Tin học đại cương, NXB Thống kê 2014 1.1 Thơng tin máy tính điện tử [2] IC3 GS4 Microsoft, (IIG dịch) 1.2 Tin [3] Hồ Sỹ Đàm, Lê Khắc Thành - Giáo trình tin học – Tập 1,2 – Nhà xuất Đại học Quốc gia Hà Nội, 2007 1.3 Máy tính điện tử [4] Bùi Thế Tâm – Giáo trình tin học sở – Nhà xuất giao thông Vận tải, 2007 1.4 Một số vấn đề liên quan Bộ môn Tin học -Đại học Thương Mại học Bộ môn Tin học -Đại học Thương Mại 24-09-2019 1.1 Thông tin máy tính điện tử 1.1.1 Khái niệm chung thông tin 1.1.2 Biểu diễn thông tin máy tính điện tử 1.1.1 Khái niệm chung thơng tin Khái niệm Thơng tin (Information):Thơng tin hiểu tin hay thông báo nhằm mang lại hiểu biết cho đối tượng nhận tin Thông tin biểu diễn nhiều dạng khác nhau: kí hiệu, hình ảnh, âm thanh, … Ví dụ: trường, sinh viên, chương trình đào tạo, doanh nghiệp, … Khái niệm liệu (Data) Phân biệt Bộ môn Tin học -Đại học Thương Mại 1.1.2 Biểu diễn thơng tin máy tính điện tử Hệ đếm KN: Hệ đếm tập hợp ký hiệu quy tắc để biểu diễn xác định giá trị số Phân loại; không định vị, định vị Các loại hệ đếm thường gặp: Hệ 10, hệ 2, hệ 8, hệ 16 Cách thức chuyển đổi: Mã hóa thơng tin Khái niệm: mã hóa thơng tin hiểu việc chuyển đổi thơng tin thơng thường thành dãy kí hiệu mà lưu trữ máy tính điện tử Các kiểu mã hố thơng tin: Mã nhị phân, Bảng mã ASCII, UNICODE liệu thông tin: Bộ môn Tin học -Đại học Thương Mại 1.1.2 Biểu diễn thơng tin máy tính điện tử Khái niệm đơn vị đo thông tin: BIT (BInary digiT) 1Byte Kilobyte = 1,024 Bytes = 210 B 10 Megabyte = 1,048,576 Bytes =2 KB Gigabyte = 1,073,741,824 Bytes =210 MB Terabyte = 1,099,511,627,776 Bytes =210 GB Petabyte (PB) = 1,125,899,906,842,624 Bytes=210 TB = BITs Bộ môn Tin học -Đại học Thương Mại Bộ môn Tin học -Đại học Thương Mại 24-09-2019 1.2 Tin học 1.2.1 Khái 1.2.1 Khái niệm chung tin học KN: Tin niệm chung tin học 1.2.2 Ứng dụng tin học (trong kinh doanh, thương mại điện tử, phủ điện tử, E-learning,…) Bộ môn Tin học -Đại học Thương Mại 1.2.1 Khái niệm chung tin học Đặc Bộ môn Tin học -Đại học Thương Mại 10 Một số lưu ý Phần cứng: Bao gồm thiết bị : trưng (yếu tố) Tin học: Nằm bên chứa bên thùng máy Các thiết bị ngoại vi gắn vào máy tính thơng qua vị trí kết nối đặc biệt gọi cổng Bo mạch chủ (motherboard): Bảng mạch điện tử lớn chứa hầu hết thiết bị điện tử máy tính Cung cấp tuyến truyền thơng tất thành phần thiết bị kết nối Phần mềm: Hệ điều hành chương trình tiện ích khác Phần cứng: toàn thiết bị vật lý, kỹ thuật máy tính điện tử Phần mềm: chương trình có chức điều khiển, khai thác phần cứng thực đáp ứng yêu cầu người sử dụng Bộ môn Tin học -Đại học Thương Mại học ngành khoa học nghiên cứu phương pháp nhập, xuất, lưu trữ, truyền xử lý thông tin cách tự động dựa phương tiện kỹ thuật mà chủ yếu hiên máy tính điện tử CNTT: “Cơng nghệ thông tin tập hợp phương pháp khoa học, phương tiện công cụ kĩ thuật đại - chủ yếu kĩ thuật máy tính viễn thông - nhằm tổ chức khai thác sử dụng có hiệu nguồn tài ngun thơng tin phong phú tiềm lĩnh vực hoạt động người xã hội” 11 Bộ môn Tin học -Đại học Thương Mại 12 24-09-2019 Mối quan hệ phần cứng phần mềm 1.2.2 Ứng dụng tin học (trong kinh doanh, thương mại điện tử, phủ điện tử, E-learning,…) Phần Ứng dụng Tin học kinh doanh: PM kế toán, Kế toán bán hàng, Thương mại điện tử: Chính phủ điện tử: E-Government, E-Office, E-Learning: Các Phần cứng (Hardware) thiết bị thành phần vật lý cấu thành máy tính mềm (Software): Hệ điều hành chương trình ứng dụng Được thiết kế để làm việc với kiểu phần cứng máy tính cụ thể Khái niệm Phần mềm mới, version cao khơng tương thich với hệ thống cũ thực hết chức mới) Bộ môn Tin học -Đại học Thương Mại 13 1.3.1 Quy trình xử lý thơng tin máy tính điện tử Bộ mơn Tin học -Đại học Thương Mại 14 Khái niệm MTĐT: Thiết bị, đảm nhận chức năng: nhập thông tin, lưu trữ, xử lí, xuất thơng tin tự động Đặc điểm: 1.3.2 Sơ đồ cấu trúc máy tính điện tử (Sơ đồ; hiệu máy tính) 1.3.3 Tổng quan phần mềm máy tính (Phần mềm lập trình; Phần mềm thương mại; phần mềm mã nguồn mở; phần mềm độc hại cách phịng chống) Bộ mơn Tin học -Đại học Thương Mại dụ: TOPICA, Hocmai, 1.3.1 Quy trình xử lý thơng tin máy tính điện tử 1.3 Máy tính điện tử Ví 15 • Lưu trữ • xử lí tính tốn Quy trình: Bộ mơn Tin học -Đại học Thương Mại 16 24-09-2019 1.3.2 Sơ đồ cấu trúc máy tính điện tử 1.3.2 Sơ đồ cấu trúc máy tính điện tử Sơ đồ: phận chính: vào, ra, nhớ, số học logic (hay cịn gọi làm tính) điều khiển Bộ môn Tin học -Đại học Thương Mại Máy tính để bàn Laptop Netbook Máy tính bảng (tablet, PDA) Máy chủ (server) Thiết bị đa phương tiện nghe nhạc Máy đọc sách: E-reader (Kindle) Bộ vào: Bàn phím, chuột, máy quét ảnh, … Bộ xử lý trung tâm (CPU) Bộ điều khiển Bộ số học logic Các ghi Bộ nhớ: Trong (ROM, RAM), (CD, VCD, DVD, USB, thẻ nhớ) Bộ ra: Màn hình, Máy in, đèn chiếu, Màn hình cảm ứng: thiết bị vừa nhập, xuất 18 Bộ môn Tin học -Đại học Thương Mại 1.3.2.1.Nhận diện máy tính điện tử Máy tính để bàn (cịn gọi máy tính cá nhân – Personal Computer, Micro Computer) Sử dụng phổ biến doanh nghiệp nhỏ, trường học nhà Có khả xử lý liệu cách nhanh chóng Máy tính để bàn thường có loại: Máy tính để bàn tương thích với Windows Hay Máy tính để bàn tương thích với Mac OS 1 Bộ môn Tin học -Đại học Thương Mại 17 1.3.2.1.Nhận diện máy tính điện tử 19 Máy tính để bàn tương thích Windows Máy tính để bàn iMac Bộ mơn Tin học -Đại học Thương Mại 3 4 Máy MacBook Apple Máy Notebook tương thích Windows 20 24-09-2019 1.3.2.1.Nhận diện máy tính điện tử 1.3.2.1.Nhận diện máy tính điện tử Máy tính Netbook: Tương tự máy tính xách tay, Được xách tay (Notebook hay Laptop) Nhỏ thiết kế đủ nhỏ nhẹ Netbook cung cấp khả lưu trữ hơn, hình bàn phím nhỏ máy tính xách tay Hầu hết không bao gồm cổng ngoại vi CD-ROM Hệ thống khép kín bao gồm thành phần máy tính để bàn Sử dụng Pin xạc từ chuyển đổi AC Thiết kế cho văn phịng, sử dụng truyền thơng khơng dây truy cập vào Internet, khơng có nhiều nhu cầu sử dụng máy tính để xử lý, lưu trữ Ưu điểm: Tính di động; tiêu thụ điện "xanh hơn" so với máy tính để bàn Có tốn tiền hai loại: tương thích với Windows Mac Bộ mơn Tin học -Đại học Thương Mại 21 22 Bộ môn Tin học -Đại học Thương Mại 1.3.2.1.Nhận diện máy tính điện tử 1.3.2.1.Nhận diện máy tính điện tử Máy tính bảng (Tablet PC) Chủ Có yếu vận hành hình cảm ứng, sử dụng bàn phím ảo thể dùng “chạm” thiết bị trỏ có tính di động cao Hạn chế: máy tính bảng đắt khơng chắn (mỏng, mảnh) Có Chủ yếu để cung cấp dịch vụ lưu trữ tập tin dịch vụ khác cho hệ thống khác mạng Một Nhẹ Không Máy chủ Servers máy chủ chạy phần mềm chuyên dụng, nhiều trường hợp máy chủ dành riêng để cung cấp hai chức cụ thể Có có ổ đĩa quang thể không thoải mái sử dụng khoảng thời gian dài thể chạy liên tục Thường thiết kế Hệ thống máy Bộ môn Tin học -Đại học Thương Mại 23 Bộ môn Tin học -Đại học Thương Mại để truyền liệu cách nhanh chóng chủ đắt đỏ 24 24-09-2019 1.3.2.1.Nhận diện máy tính điện tử Thiết 1.3.2.1.Nhận diện máy tính điện tử bị điện toán di động cầm tay Thường có Các thiết kích thước vừa, nhỏ bị có thể: gọi điện thoại, gửi nhắn tin, Thiết bị đa phương tiện nghe nhạc: Máy MP3, máy ghi âm, Ipod chụp ảnh quay video, duyệt web thực nhiệm vụ tính tốn cá nhân Thiết bị đặc Bộ biệt: điện thoại thơng minh nhớ hệ thống tích hợp hỗ trợ thẻ nhớ để lưu trữ liệu Kết hợp cơng nghệ hình cảm ứng tùy chọn để kết nối đồng hóa liệu từ thiết bị di động/cầm tay đến máy tính cá nhân ngược lại Bộ môn Tin học -Đại học Thương Mại 25 1.3.2.1.Nhận diện máy tính điện tử Thiết bị Cho 26 1.3.2.2 Tìm hiểu bên máy tính Chíp đọc sách điện tử (e-Reader) phép tải xem điện tử ấn phẩm Nhiều nhà xuất cho phép kết nối với câu lạc trực tuyến để mua sách dạng số hóa Một số thiết bị đọc sách điển tử có tính tương tự máy tính bảng để chơi trị chơi bao gồm cơng nghệ hình cảm ứng Bộ mơn Tin học -Đại học Thương Mại Bộ môn Tin học -Đại học Thương Mại 27 vi xử lý (Microprocessor Chip) Não máy tính, xử lý trung tâm Central Processing Unit (CPU) hay đơn giản xử lý (processor) Tích Tốc hợp CU ALU độ chip đo Hertz (Hz) - đơn vị nhỏ tốc độ xung nhịp Là đơn vị tần suất chu kỳ quay CPU giây Bộ môn Tin học -Đại học Thương Mại 28 24-09-2019 1.3.2.2 Tìm hiểu bên máy tính 1.3.2.2 Tìm hiểu bên máy tính Bằng Hiệu chu kỳ giây Khả thực số tác vụ chu kì xoay Một nghìn 1,000 chu kỳ giây Các MHz Một triệu 1,000,000 chu kỳ giây Gigahertz GHz Một tỉ 1,000,000,000 chu kỳ giây Terahertz THz Một nghìn tỉ 1,000,000,000,000 chu kỳ giây Đơn vị Viết tắt Hertz Hz Kilohertz KHz Megahertz Nhân suất máy tính: Là tốc độ (sức mạnh) vi xử lý yếu tố tác động hiệu suất máy tính: Dung lượng RAM, phân mảnh đĩa cứng (Defragmenter), dây cáp mạng, vệ sinh thiết bị tản nhiệt, chăm sóc, bảo trì thiết bị bên trong, … Một CPU có tốc độ xung nhịp 1,8 GHz thực 1.800.000.000 chu kỳ xoay giây Bộ môn Tin học -Đại học Thương Mại 29 1.3.2.2 Tìm hiểu bên máy tính Bao 30 Bộ mơn Tin học -Đại học Thương Mại 1.3.2.2 Tìm hiểu bên máy tính gồm xử lý 32-bit (x86) xử lý 64-bit (x64) 64 bit làm việc với nhớ RAM có dung lượng 3.2GB đến 128GB, 32bit nhận nhớ RAM tối đa 3.2GB Bộ nhớ đọc (ROM: Read Only Memory) Chứa liệu đọc sử dụng không thay đổi Chứa lệnh để điều khiển chức để máy tính khởi động lệnh tồn ROM cho dù nguồn điện bật hay tắt 64-bit giúp làm tăng hiệu suất tổng thể máy tính Một xử lý lõi kép (dual-core) có hai nhân; xử lý lõi tứ (quadcore) có bốn nhân, Bộ xử lý đa lõi (multi-core) ROM xem loại nhớ không bốc (non-volatile) CPU đa nhân: có nghĩa vi xử lý xử lý nhiều vấn đề thời điểm, xử lý vấn đề lớn hiệu Bộ môn Tin học -Đại học Thương Mại 31 Bộ môn Tin học -Đại học Thương Mại 32 24-09-2019 1.3.2.2 Tìm hiểu bên máy tính 1.3.2.2 Tìm hiểu bên máy tính Hệ thống nhập xuất (BIOS -Basic Input/ Output System) - Chương trình vào sở - Đây chương trình máy tính chạy bật nguồn Chương trình nạp vào ROM nhà sản xuất Bo mạch chủ (Mainboard) Bao gồm nhóm vi mạch tích hợp chip có chức năng: Khởi động máy tính Kiểm tra nhớ hệ thống Tải hệ điều hành Bộ nhớ truy cập nhẫu nhiên (RAM - Random Access Memory) RAM nhớ PC hoạt động vùng nhớ điện tử nơi máy tính lưu giữ làm việc chương trình liệu RAM có đặc điểm “bốc hơi” (volatile) Máy tính thực thi lệnh ROM BIOS bật máy tính/khởi động lại máy, cịn lại BIOS dùng để kiểm sốt thiết bị xuất nhập liệu BIOS kiểm soát tính máy tính: Kết nối chạy trình điều khiển (driver) cho thiết bị ngoại vi (chuột, bàn phím, usb…), đọc thứ tự ổ cứng để khởi động hệ điều hành, hiển thị thông tin lên hình v.v… Bộ mơn Tin học -Đại học Thương Mại 33 1.3.2.2 Tìm hiểu bên máy tính RAM cịn dùng card hình ảnh, gia tăng tốc độ hiển thị hình ảnh hình Hoặc cịn dùng để nhớ đệm thơng tin gửi đến máy in Tóm lại: máy vi tính khởi động, nhiệm vụ BIOS kiểm soát linh kiện kiểm tra xem linh kiện có hoạt động hay khơng Sau đó, BIOS chuyển nhiệm vụ kiểm soát lại cho hệ điều hành liệu lưu trữ tồn máy tính cịn bật nguồn Bất kì thông tin lưu trữ RAM “bị biến mất” máy tính tắt nguồn Tăng tốc độ in cho phép máy tính thực thao tác khác tài liệu in 34 Bộ môn Tin học -Đại học Thương Mại 1.3.2.2 Tìm hiểu bên máy tính Tìm hiểu hệ thống lưu trữ (Storage Systems) Dùng lưu trữ liệu, chương trình Phần mềm phải thường trú đĩa cứng ổ đĩa quang Phương tiện lưu trữ thành phần vật lý sử dụng để lưu trữ liệu Tốc độ truyền liệu: tốc độ liệu truyền từ máy tính sang thiết bị lưu trữ ngược lại Các Bộ môn Tin học -Đại học Thương Mại 35 loại ổ đĩa cứng: truyền thống (từ tính) thể rắn (solid state) Bộ môn Tin học -Đại học Thương Mại 36 24-09-2019 1.3.2.2 Tìm hiểu bên máy tính Sử 1.3.2.2 Tìm hiểu bên máy tính dụng ổ đĩa truyền thống Tốc Bao gồm đĩa kim loại chất dẻo gọi đĩa từ (platter) bao phủ lớp phủ từ tính bên ngồi Xoay quanh trục xoay tốc độ không đổi tốc độ thông dụng thường 5.400, 7.200 10.000 vòng quay phút (rpm) Khi đĩa từ xoay tròn, nhiều cặp đầu đọc/ghi (các thiết bị ghi/phát lại nhỏ) lơ lửng gần bề mặt đĩa từ đọc ghi liệu xuống bề mặt từ tính Mỗi đĩa từ chuẩn bị cho việc lưu trữ phục hồi liệu thơng qua q trình gọi định dạng (formatting) Mỗi 37 1.3.2.2 Tìm hiểu bên máy tính dụng chip nhớ để đọc ghi liệu Ít bị số đầu đọc/ghi bề mặt đĩa ổ đĩa cứng Một hạn chế ổ đĩa cứng truyền thống đầu đọc/ghi phải lơ lửng gần bề mặt đĩa từ không thật chạm vào chúng Ưu điểm ổ đĩa từ Cung cấp dung lượng lưu Ít trữ lớn tốn Internal Hard Drive hỏng ổ đĩa truyền thống khơng gây ồn hoạt động Địi hỏi nguồn điện khơng đổi để trì liệu nên chúng bao gồm pin dự phòng bên Đắt tiền các sản phẩm có tính tương tự Đang Làm việc với ổ đĩa quang (Optical Drives) Được thiết kế để đọc đĩa tròn, dẹt, thường gọi đĩa nén (CD) đĩa số đa (DVD) Đĩa đọc thông qua thiết bị laze đầu quang học quay đĩa với vân tốc từ 200 vòng quay phút (rpm) trở lên Tốc độ cao, thông tin đọc chuyển đến máy tính nhanh Đĩa CD-ROM sử dụng ngày phổ biến sản phẩm di động Thời gian khởi động nhanh hơn, Tốc độ đọc nhanh hơn, Ít sinh nhiệt, Ít rủi ro hư hỏng khơng có thành phần di chuyển Bộ môn Tin học -Đại học Thương Mại 38 Bộ môn Tin học -Đại học Thương Mại 1.3.2.2 Tìm hiểu bên máy tính dụng ổ đĩa thể rắn (SSD- Solid State Drives) Sử Tốc độ quay rãnh (track) chia thành cung (sector) Bộ môn Tin học -Đại học Thương Mại Sử độ truyền liệu (Data transfer rate) Mbps, Gbps, … 39 Thông DVD-ROM: tin ghi sang bề mặt đĩa truy xuất tia laze Cũng đọc liệu Các máy tính thơng thường có tối thiểu ổ đĩa quang, thường gồm ổ DVD hay ổ ghi CD/DVD Bộ môn Tin học -Đại học Thương Mại 40 10 24-09-2019 5.1.1 Mạng máy tính (t) 5.1.1 Mạng máy tính (t) Tốc độ mạng Đơn vị đo Tốc độ mạng xác định bps khả truyền tải thông tin Khả Kbps đo số lượng Mbps bít, tốc độ truyền tải liệu Gbps mạng số bít giây (bps) Tương ứng với… Phân loại: phân loại theo phạm vi phân bố địa lý GAN (Global Area Network): Nghìn bít giây WAN (Wide Area Network): Triệu bít giây MAN (Metropolitan Area Network): LAN (Local Area Network): Số bít giây Tỷ bít giây Những nhiều yếu tố ảnh hưởng đến tốc độ truyền tải liệu qua mạng: • Loại thiết bị truyền thơng (dây đồng, cáp sợi quang, dung lượng trống) • Chuẩn mạng sử dụng (các chuẩn khác khau hỗ trợ tốc độ khác nhau) • • Các mơ hình mạng: Mơ hình Khách/Chủ Lưu lượng mạng Mơ hình mạng ngang hàng Tốc độ thiết bị mạng (card mạng, modem, hub, chuyển mạch) Mơ hình dựa Web Khả truyền tải liệu mạng gọi băng thông Bộ môn Tin học -Đại học Thương Mại 5.1.1 Mạng máy tính (t) trúc mạng máy tính (Topo mạng): cấu trúc hình học khơng gian mà thực chất cách bố trí phần tử mạng cách nối chúng với 5.2.1 Khái niệm Khái niệm: Mạng máy tính cục (LAN- Local Area Network) hệ thống truyền thông tốc độ cao thiết kế để kết nối máy tính thiết bị xử lý liệu khác hoạt động với khu vực địa lý nhỏ tầng tòa nhà, nhà v.v dạng topo mạng bản: Dạng đường thẳng (bus) Dạng vịng trịn (ring) Bán kính giới hạn thơng thường mạng Lan 500m Dạng hình (star) Sử dụng thiết bị kết nối: Card mạng (NIC), hub, switchs, bridge, cáp xoắn, cáp đồng trục, wireless Thường có hệ thống máy chủ làm nhiệm vụ quản lý Giao thức mạng: Một tập tiêu chuẩn để trao đổi thông tin hai hệ thống máy tính hai thiết bị máy tính với gọi giao thức mạng (Protocol) Bộ môn Tin học -Đại học Thương Mại 5.2 Mạng LAN Kiến Có Bộ mơn Tin học -Đại học Thương Mại Bộ môn Tin học -Đại học Thương Mại 24-09-2019 5.2 Mạng LAN (Local Area Network) 5.2 Mạng LAN (t) Người dùng cần đăng nhập vào mạng sử dụng tên người dùng mật ghi nhận trước • Card giao tiếp mạng (NIC) Còn gọi card mạng đóng vai trị phận tiếp xúc máy tính mạng Bao gồm cổng để kết nối cáp mạng Thiết bị truyền tải Mạng cục (LAN: Local Area Network) © CCI Learning Solutions Inc Dây cáp cung cấp đường vật lý để thông tin truyền tải mạng • Các thiết bị kết nối kết nối với hệ thống riêng lẻ với nhau, kết nối mạng riêng lẻ với Các thiết bị chuyển mạch (Switches/Hubs) • • • Thiết bị chuyển mạch kết nối hệ thống riêng lẻ kết nối nhiều mạng với © CCI Learning Solutions Inc Kết nối có dây Loại cáp mạng sử dụng phổ biến mạng LAN có dây theo chuẩn Ethernet cáp xoắn đôi Các mạng LANs có dây theo tiêu chuẩn Ethernet di chuyển liệu với tốc độ 10 Mbps, 100 Mbps, Gbps hay 10 Gbps Thiết bị kết nối trung tâm (hub) kết nối máy tính mạng để chúng trao đổi thơng tin thơng qua cổng o 10 Một đầu cáp mạng gắn với NIC máy tính; đầu cịn lại gắn với cổng thiết bị mạng LAN thiết bị truyền tải phổ biến dây đồng dạng cáp xoắn đôi 5.2 Mạng LAN (Local Area Network) Các thiết bị LAN phổ biến card giao tiếp mạng (NIC: Network Interface Card) thiết bị truyền thơng (có dây không dây) Ethernet tập hợp công nghệ mạng dành cho mạng cục Bộ môn Tin học -Đại học Thương Mại Kết nối với mạng LAN u cầu: • Sau truy cập vào dịch vụ tài nguyên mạng Phần lớn mạng LAN tuân theo tiêu chuẩn mạng Ethernet Kết nối với LAN Các thiết bị chuyển mạch chứa nhiều cổng Ethernet thiết bị chuyển mạch có kích thước khác cung cấp số cổng khác Các điểm truy cập mạng không dây (access point) thiết bị trung tâm để kết nối hệ thống không dây vào mạng Tốc độ phổ biến cho mạng không dây ngày 11 Mbps, 54 Mbps 300 Mbps, phụ thuộc vào chuẩn WLAN sử dụng • 11 bảo mật kết nối không dây Các kết nối không dây Điểm truy cập mạng không dây kết nối với mạng nội thơng qua kết nối có dây Bộ môn Tin học -Đại học Thương Mại 12 24-09-2019 Đường dây thuê bao số (DSL: Digital Subscriber Line) kết nối số có tốc độ cao sử dụng đường dây thoại số modem DSL Có hai cách đo tốc độ dịch vụ DSL: • Dịng liệu tải xuống bạn nhận liệu từ nơi khác • Dịng liệu tải lên bạn gửi liệu Các yếu tố khác ảnh hưởng đến hiệu suất mạng Lưu lượng mạng – Nếu nhiều người dùng chia sẻ kết nối Internet đồng thời, lượng băng thơng cần chia sẻ Kết nối khơng dây so với Kết nối có dây: hầu hết LAN không dây truyền tải tốc độ 54 Mbps, chậm đáng kể so với tốc độ trung bình 100 Mbps cho kết nối Ethernet có dây DSL bất đối xứng (ADSL): Chia tần số đường dây theo cách không – cung cấp nhiều tần số cho tải liệu xuống so với tải liệu lên Có thể cung cấp tốc độ tải liệu tối đa Mbps, tốc độ tải lên tối đa 640 Kbps Cáp hệ thống cáp TV (CATV) sử dụng cáp đồng trục để truyền tải tín hiệu Có thể kết nối với Internet thông qua hệ thống CATV sử dụng modem cáp Hầu hết nhà cung cấp dịch vụ đưa dịch vụ có tốc độ tải liệu xuống khoảng 1–6 Mbps, tốc độ tải dòng liệu lên khoảng 128–768 Kbps Bộ môn Tin học -Đại học Thương Mại 13 5.2.2 Chia sẻ tài nguyên mạng – Tự học đích cao việc kết nối mạng chia sẻ tài nguyên Chia sẻ tài nguyên là: Các thư mục Máy in Một vài mạng WLAN truyền nhận liệu tốc độ 11 Mbps • Các mạng LAN không dây (được gọi “Wireless N LANs" "802.11n LANs”) hoạt động tốc độ 300 Mbps Bộ môn Tin học -Đại học Thương Mại 14 5.2.2 Chia sẻ tài nguyên mạng Mục • Chia sẻ thư mục: ─ B1: Mở thư mục chứa thư mục cần chia sẻ ─ B2: Kích chuột phải vào thư mục cần chia sẻ ─ B3: Chọn Share With Xuất hộp hội thoại: Homegroup (Read) – đọc Homegroup (Read/Write) – đọc ghi, Specific people – khai báo người dùng Bộ môn Tin học -Đại học Thương Mại 15 Bộ môn Tin học -Đại học Thương Mại 16 24-09-2019 5.2.2 Chia sẻ tài nguyên mạng (t) Chia - - - 5.2.3 Khai thác tài nguyên mạng – Tự học sẻ máy in: Cách 1: Từ Start chọn Run, cửa sổ run ta gõ địa IP máy chứa tài nguyên chia sẻ tên máy Nhấn enter để hồn tất B1: Vào Control Panel, chọn printer and faxes B2: Kích chuột phải vào biểu tượng máy in Printer Properties B3: Chọn Sharing B4: Trên cửa sổ ta chọn “share this printer” B5: Nhấn Ok để hồn tất Bộ mơn Tin học -Đại học Thương Mại Có cách để truy nhập vào tài nguyên mạng: 17 Cách 2: truy cập trực tiếp vào máy có thiết lập chia sẻ tài nguyên Bộ môn Tin học -Đại học Thương Mại 5.3.1 Khái niệm 5.3 Mạng Internet 5.3.1 Khái niệm Xuất phát từ dự án ARPANET quân đội Mỹ năm 1957 5.3.2 Giao thức TCP/IP Mở rộng kết nối đến mạng quốc gia giới 5.3.3 Tên miền Việt Nam thức hịa nhập vào mạng Internet quốc tế ngày 19/11/1997 5.3.4 Các dịch vụ Bộ môn Tin học -Đại học Thương Mại 18 19 Bộ môn Tin học -Đại học Thương Mại 20 24-09-2019 5.3.1 Khái niệm (t) Bộ môn Tin học -Đại học Thương Mại Lợi ích Internet 21 5.3.2 Địa IP dịch vụ tên miền (Domain Name) Giao thức TCP/IP cung cấp dịch vụ truyền gói liệu theo địa Mỗi máy tính gán dãy số dùng làm địa cho máy tính kết nối Internet gọi địa IP Dữ liệu cần gửi phân chia thành gói tin có kích thước cố định Các gói tin có phần đầu (header) chứa địa IP máy đích Căn vào địa IP, gói tin gửi đến vị trí máy nhận Thương mại Giáo dục Giải trí Bộ mơn Tin học -Đại học Thương Mại Tất hệ điều hành (Windows, Mac OS, UNIX/Linux) hỗ trợ giao thức mạng có tên Transmission Control Protocol/Internet Protocol (TCP/IP) Bộ môn Tin học -Đại học Thương Mại Kho thông tin khổng lồ 22 5.3.2 Địa IP dịch vụ tên miền (Domain Name) (t) Giao thức kết nối dùng phổ biến giao thức TCP/IP: 23 Địa IP: Cấu trúc địa IP bao gồm 32 bit chia thành nhóm; nhóm cách dấu chấm (.), nhóm gồm chữ số có giá trị đến 255: xxx.xxx.xxx.xxx Ví dụ: 206.25.128.123 Số lượng địa IP tối đa: 232 = 294 967 296 địa Địa IP cung cấp hai mẩu thơng tin: xác định mạng mà sử dụng, xác định máy tính mạng Địa IP cấp phát nhà cung cấp dịch vụ (ISP) Một máy tính cần có địa IP để kết nối với Internet, địa IP cần bên mạng Bộ môn Tin học -Đại học Thương Mại 24 24-09-2019 5.3.2 Địa IP dịch vụ tên miền (Domain Name) (t) 5.3.2 Địa IP dịch vụ tên miền (Domain Name) (t) Địa IP phân thành phần: Class ID Network ID Host ID Có lớp IP chính: Tên lớp Class ID Số mạng Số host mạng A 126 16.777.214 B 10 16.382 65.534 C 110 2.097150 254 Bộ môn Tin học -Đại học Thương Mại 25 Để nhớ địa IP máy tính thơng qua dãy số dạng khó nhớ dễ nhầm Để khắc phục tình trạng này, người ta gán cho dãy số IP tên gọi tên miền Là dịch vụ ánh xạ tên miền tới địa IP cụ thể • Những ánh xạ lưu trữ ghi sở liệu DNS database • DNS phân giải địa IP thành tên dạng văn Giá trị Subnet Mask chia làm phần: phần bên trái gồm bit phần bên phải bao gồm bit Ví dụ: Mặt nạ mặc định lớp: 26 5.3.2 Địa IP dịch vụ tên miền (Domain Name) (t) Ví dụ: Máy chủ Web Server VNNIC có địa 203.162.57.101, tên miền www.vnnic.net.vn Hệ thống tên miền (DNS: Domain Name System) Bộ môn Tin học -Đại học Thương Mại Subnet Mask bao gồm 32 bit chia thành nhóm; nhóm cách dấu chấm (.) Lớp A: 255.0.0.0 Lớp B: 255.255.0.0 Lớp C: 255.255.255.0 Tên miền: 5.3.2 Địa IP dịch vụ tên miền (Domain Name) (t) Mặt nạ mạng (Subnet Mask): Cấu trúc tên miền: Tổng qt: host.subdomain.domain Trong đó: • Host: tên máy chủ • Domain: định danh cho tổ chức mạng lớn công ty đa quốc gia, quốc gia, … • Subdomain: tổ chức nhỏ domain Các máy chủ DNS • Các máy chủ Internet có chức phân giải tên miền thành địa IP Bộ môn Tin học -Đại học Thương Mại 27 Bộ môn Tin học -Đại học Thương Mại 28 24-09-2019 Hệ thống quản lý tên miền 5.3.2 Địa IP dịch vụ tên miền (Domain Name) (t) 1/ Tên miền mức cao (Top- level Domain "TLD") bao gồm mã quốc gia nước tham gia Internet quy định hai chữ theo tiêu chuẩn ISO -3166 Việt nam VN, Anh quốc UK v.v lĩnh vực dùng chung (World Wide Generic Domains) a/ Dùng chung 1- COM : Thương mại (COMmercial) 2- NET : Mạng lưới (NETwork) 3- ORG : Các tổ chức (ORGnizations) 4- INFO: Thông tin (INFOmation) 5- EDU : Giáo dục (EDUcation) 6- MOBI: Điện thoại di động b/ Dùng Mỹ 7- MIL : Quân (Military) 8- GOV : Nhà nước (Government) 2/ Tên miền mức hai (Second Level): Đối với quốc gia nói chung tên miền mức hai Tổ chức quản lý mạng quốc gia định nghĩa, định nghĩa khác đi, nhiều hay thông thường quốc gia định nghĩa Lĩnh vực kinh tế, xã hội tương tự lĩnh vực dùng chung nêu Ví dụ Việt Nam, VNNIC định nghĩa tên miền cấp 2: com.vn, net.vn, org.vn Bộ môn Tin học -Đại học Thương Mại 29 Bộ môn Tin học -Đại học Thương Mại 5.3.3 Các dịch vụ Internet Đường dẫn URL Các dịch vụ Internet: có nhiều dịch vụ cung cấp internet, dịch vụ ngày phát triển Một số dịch vụ tiêu biểu: URL viết tắt Uniform Resource Locator, dùng để tham chiếu tới tài nguyên Internet URL mang lại khả siêu liên kết cho trang mạng Các tài nguyên khác tham chiếu tới địa chỉ, URL URL bao gồm hai phần bản: phần định danh giao thức (Protocol identifier) tên tài nguyên (Resource name) World Wide Web Email File Transfer Protocol ( FTP ) Telnet Chat 30 Phần định danh giao thức tên tài nguyên phân biệt dấu hai chấm (:) hai dấu gạch chéo (//) Ví dụ: http://dangky.vcu.edu.vn/HuongDan/Huongdan.htm Giao thức sử dụng để yêu cầu trang Web từ máy chủ Web giao thức truyền tải siêu văn (HTTP: HyperText Transfer Protocol) Bộ môn Tin học -Đại học Thương Mại 31 Bộ môn Tin học -Đại học Thương Mại 32 24-09-2019 5.3.3 Các dịch vụ Internet (t) Các tính chức trình duyệt Dịch vụ World Wide Web: WWW (World Wide Web) hay trang tin toàn cầu Web hệ thống tài liệu siêu văn liên kết với truy cập thông qua Internet cách sử dụng giao thức http (hypertext tranfer protocol- giao thức truyền tệp tin siêu văn bản) Để truy cập trang Web, máy, người dùng cần cài đặt chương trình ứng dụng gọi trình duyệt Web (Web Browser) Ví dụ: Internet explorer, Opera, Mozilla Firefox Bộ mơn Tin học -Đại học Thương Mại 33 Microsoft Internet Explorer Mozilla Firefox Google Chrome © CCI Learning Solutions Inc 34 Các tính chức trình duyệt Các tính chức trình duyệt Opera Safari © CCI Learning Solutions Inc 35 Search Bạn tìm kiếm trực tiếp từ địa Nhấp chuột vào nút (Search) sau nhập thuật ngữ bạn muốn tìm kiếm nhấn ENTER để xem danh sách Web site liên quan đến thuật ngữ tìm kiếm bạn Show Address Nhấp chuột vào nút (Show Address) để hiển thị lịch sử gồm URL trang Web ghé thăm trước Refresh/Go Nhấp chuột vào nút (Refresh) để hiển thị lại làm nội dung trang Web Nhấp chuột vào (Go to) sau nhập địa trang Web để tới trang Stop Nhấp chuột vào nút (Stop) để ngăn việc tải thông tin trang Web Nhấp chuột vào nút Stop có ảnh hưởng trang Web tải © CCI Learning Solutions Inc 36 24-09-2019 5.3.3 Các dịch vụ Internet (t) Các tính chức trình duyệt Tải thơng tin lên (Uploading) Tải thơng tin xuống (Downloading) Downloading q trình chép tệp tin từ máy chủ Internet máy tính bạn Uploading q trình gửi thơng tin từ máy tính bạn tới máy chủ Hầu hết người tải thông tin xuống nhiều tải thơng tin lên Vì vậy, hầu hết ISP cung cấp dịch vụ cho phép tải thông tin xuống với tốc độ nhanh nhiều so với tải thơng tin lên o Dịng thơng tin tải xuống (tải xuống) — Dữ liệu di chuyển dịng thơng tin tải xuống đến vị trí bạn từ máy chủ Web Người dùng mua dịch vụ DSL với tốc độ tải liệu 8, 12, 24 Mbps o Dịng thơng tin tải lên (tải lên) — Dữ liệu di chuyển dịng thơng tin tải lên bạn gửi tải thông tin lên Người sử dụng mua dịch vụ DSL với tốc độ tải dịng thơng tin lên có tốc độ 640 Kbps, Mbps, Mbps © CCI Learning Solutions Inc 37 Dịch vụ Email : Đây dịch vụ thơng tin phổ biến internet Nó dịch vụ kiểu lưu –và - chuyển tiếp (store and forward) q trình viết, gửi, nhận lưu thơng điệp qua hệ thống truyền thông điện tử Trên internet e-mail thực thi cách sử dụng giao thức SMTP, POP3 Có nhiều dịch vụ Email cung cấp miễn phí Mail.yahoo.com hay Gmail.com Bộ mơn Tin học -Đại học Thương Mại 38 Làm việc với thư điện tử jsmith@ccilearning.com 1 39 Tên hộp thư j.smith.909@myisp.uk.co Tên tổ chức 3 Loại miền Tên hộp thư Phần nhận diện hộp thư máy chủ thư điện tử dựa theo tiêu chuẩn địa thư điện tử công ty ISP Một vài nhà cung cấp, đặc biệt nhà cung cấp dịch vụ Web cho phép bạn tạo hòm thư với tên riêng bạn lựa chọn cần đảm bảo tên Tên hòm thư xem tên người dùng tài khoản Tên tổ chức Phần địa thư điện tử tên tổ chức sở hữu máy chủ Nó có định dạng tên đầy đủ tổ chức, viết tắt tên tổ chức kết hợp từ tên tổ chức sử dụng Loại tên miền Chỉ loại miền làm việc; ví dụ com đề cập đến tổ chức thương mại, uk đề cập đến tên quốc gia loại hình tổ chức, chẳng hạn uk.co uk.edu © CCI Learning Solutions Inc 40 10 24-09-2019 5.3.3 Các dịch vụ Internet (t) Sử dụng Microsoft Outlook – Tự học Dịch Dịch vụ truyền tệp sử dụng giao thức FTP cho phép tệp truyền từ máy sang máy khác máy đâu sử dụng hệ điều hành gì, cần chúng kết nối với Internet có cài đặt FTP Để khởi động FTP, từ máy làm việc người sử dụng cần gõ lên địa trình duyệt web sau: 10 vụ File Transfer Protocol (FTP) : ftp Khung nội dung Khung đọc Các hẹn Tìm kiếm Bộ điều hướng ngày tháng Danh sách tác vụ Thanh việc cần làm Thanh chia dọc 10 Khung điều hướng Danh sách thư điện tử © CCI Learning Solutions Inc 41 5.3.3 Các dịch vụ Internet (t) Dịch 42 5.3.3 Các dịch vụ Internet (t) vụ Telnet : Dịch Telnet hay dịch vụ đăng nhập từ xa Dịch vụ cho phép người sử dụng từ máy làm việc đăng nhập vào máy xa qua mạng làm việc với hệ thống nối trực tiếp với máy xa Bộ môn Tin học -Đại học Thương Mại Bộ môn Tin học -Đại học Thương Mại 43 vụ Chat : Chat : giao thức cho phép người dùng trao đổi thông tin trực tiếp dạng văn bản, hình ảnh, âm Các chương trình Chat thơng dụng Yahoo Messenger, Skype, ICQ, MIRC, Bộ môn Tin học -Đại học Thương Mại 44 11 24-09-2019 5.3.3 Các dịch vụ Internet (t) Các dịch vụ khác Các dịch vụ khác: Tin nhắn tức thời Hội nghị truyền hình cho phép hai nhiều người tham gia “trò chuyện” với theo thời gian thực cần tạo tài khoản với tên người dùng mật VD: • • • Cịn biết đến Thoại băng thông rộng (VoBB: Voice over Broadband) chuyển đổi tín hiệu tương tự thành gói liệu số sử dụng điện thoại VoIP chuyên dụng, chí điện thoại truyền thống kết nối với chuyển đổi thoại tương tự đặc biệt cần phải kết nối (thông qua kết nối có dây khơng dây) tới mạng có cung cấp dịch vụ VoIP Bộ mơn Tin học -Đại học Thương Mại 45 Các dịch vụ khác Phịng trị chuyện trực tuyến vị trí thiết kế riêng Internet để người có sở thích giao tiếp với văn bạn tham gia vào phòng trò chuyện, tin nhắn bạn đăng lên người khác quan sát VoIP:Thực gọi thoại sử dụng kết nối Internet • Hội nghị truyền hình cho phép người địa điểm cách xa tham gia vào hội nghị Bộ môn Tin học -Đại học Thương Mại Các tiêu chuẩn truyền thông điện tử - tự học Các trang mạng xã hội Là Web site mà bạn tham gia để kết nối với người bạn biết làm quen với người bạn Thư điện tử không thay hồn tồn hình thức truyền thơng điện tử khác Thư điện tử truyền thông thời gian thực Cần tạo tài khoản trang mạng xã hội trước sử dụng Khi viết tin, bạn cần nghĩ người nhận Trình bày rõ ràng ngắn gọn Ln kiểm tra tả ngữ pháp trước bạn gửi tin Xem xét độ dài tin • Khi bạn tạo hồ sơ trang mạng xã hội, bạn có trang riêng Sau bạn đăng hình ảnh, video, văn lên trang cá nhân • Bạn mời người khác hiển thị liên kết đến hồ sơ họ trang bạn người khác thực điều tương tự • Một vài người sử dụng trang mạng xã hội để tìm bạn cũ giữ mối quan hệ © CCI Learning Solutions Inc 46 47 Bộ môn Tin học -Đại học Thương Mại 48 12 24-09-2019 Các tiêu chuẩn truyền thông điện tử - tự học Thư điện tử kinh doanh thơng tin thức cơng ty Thận trọng gửi tin cho nhiều người • • Các tiêu chuẩn truyền thơng điện tử - tự học lưu trữ tệp tin thư mục thích hợp chương trình thư điện tử Khi trả lời tin gửi tới nhiều người nhận, bạn xem xét cần thiết cho người đọc thư phản hồi bạn Nếu tin chứa thơng tin bí mật nhạy cảm hay yêu cầu chữ ký phê duyệt, bạn cần cân nhắc hình thức truyền thơng tốt nhất, sử dụng phương pháp truyền thống in giấy Cẩn thận gửi tin có nội dung trêu ghẹo tính địa phương sử dụng ngôn ngữ không lịch Tránh “khiêu khích” người khác Bộ mơn Tin học -Đại học Thương Mại 49 5.4 Bảo mật mạng Internet Sự giao tiếp với hệ thống LAN Các mạng LAN kết nối với tạo thành liên kết WAN Hệ thống bên LAN giao tiếp với hệ thống bên LAN, hệ thống bên LAN giao tiếp với hệ thống bên LAN Điều làm cho hệ thống bên LAN dễ dàng bị tổn thương hoạt động độc hại • Người truy cập trái phép vào hệ thống máy tính gọi hacker Bộ môn Tin học -Đại học Thương Mại Tránh đưa bình luận sai gây hại cho người khác điều coi phỉ báng vu khống Không bắt nạt quấy rối theo hình thức Hạn chế sử dụng chữ từ viết tắt giao tiếp kinh doanh trường học, chí gửi tin cá nhân hay sử dụng chương trình nhắn tin văn Bộ môn Tin học -Đại học Thương Mại So LAN mạng nội bộ, hệ thống bên LAN giao tiếp với nhau, Việc sử dụng tất từ viết hoa tin bạn coi “shouting” 50 5.4 Bảo mật mạng Internet (t) cần thiết bảo mật 51 sánh Mạng riêng với Mạng công cộng Các hệ thống bên LAN phần mạng riêng, xem hệ thống tin cậy Bất kỳ hệ thống LAN hệ thống không tin cậy Do Internet không quản lý tập trung hay sở hữu nên Internet coi “mạng cơng cộng” • Internet coi “mạng mở” “mạng khơng tin cậy” • Trong sơ đồ mạng, Internet thường biểu diễn đám mây, nội dung khơng biết rõ Bộ môn Tin học -Đại học Thương Mại 52 13 24-09-2019 5.4 Bảo mật mạng Internet (t) Sự 5.4 Bảo mật mạng Internet (t) xác thực điều khiển truy cập Tường Xác thực trình xác minh định danh người dùng đăng nhập vào hệ thống mạng Là hàng rào bảo mật điều khiển dịng thơng tin Internet mạng riêng Sự xác thực điều khiển quyền truy cập để quản lý tài nguyên mạng giữ cho mạng bảo mật Xác thực thường thực cách liên kết quyền hạn xác định với tài khoản người dùng Có thể hệ thống máy tính riêng, thiết bị tường lửa chuyên dụng, tích hợp sẵn định tuyến Mục đích: bảo vệ mạng bạn khỏi hoạt động độc hại đến từ bên mạng, cung cấp “cửa” vào để người giao tiếp với mạng bảo mật (LAN) mạng Internet mở, không bảo mật Bộ môn Tin học -Đại học Thương Mại 53 Bộ môn Tin học -Đại học Thương Mại 5.4 Bảo mật mạng Internet (t) lửa/Cổng vào mạng 5.4 Bảo mật mạng Internet (t) Cổng vào mạng (Gateways) lọc gói liệu Bộ định tuyến điểm vào mạng, tất lưu lượng đến qua định tuyến Cổng vào mạng định tuyến cấu hình để bảo vệ mạng cách kiểm tra gói tin vào mạng sử dụng tiến trình gọi lọc gói liệu để xác định cho phép vào bên mạng nên bị từ chối • Các chức nâng cao tường lửa Stateful Inspection (Kiểm tra trạng thái) Được xây dựng dựa lọc gói liệu cách tường lửa trì thơng tin trạng thái kết nối hoạt động Khi gói tin đến tường lửa, kỹ thuật lọc kiểm tra gói liệu trước tiên để xem gói có phải nằm kết nối hoạt động (và trước ủy quyền) hay khơng Nếu gói khơng nằm kết nối tại, tường lửa sau kiểm tra quy tắc xác định gói liệu có phép qua tường lửa hay khơng Proxy service (Dịch vụ Proxy) Thay cho địa IP mạng địa IP đơn để nhiều hệ thống sử dụng Thơng qua kỹ thuật chuyển đổi địa mạng (NAT), bạn ẩn hệ thống kết nối với mạng nội từ giới bên cách hiệu Cổng vào kiểm tra gói tin theo danh sách quy luật đặt cho phép vào mạng bị từ chối • Điều tra gói liệu đến cổng sau sử dụng quy tắc để xác định gói tin có cho phép vào mạng hay khơng • Là phương pháp nhanh khơng tốn chi phí, khơng phải phương pháp linh hoạt hay tuyệt đối hiệu Bộ môn Tin học -Đại học Thương Mại 54 55 Bộ môn Tin học -Đại học Thương Mại 56 14 24-09-2019 5.4 Bảo mật mạng Internet (t) Tường 5.4 Bảo mật mạng Internet (t) lửa tích hợp vào phần mềm (Desktop Firewalls) Được biết đến tường lửa cá nhân • Bảo vệ hệ thống đơn lẻ thay bảo vệ mạng Cung cấp nhiều tính tường lửa, chẳng hạn điều tra tất thông tin truyền đến nguy bảo mật Khi tường lửa sử dụng kết hợp với phần mềm diệt vi rút, máy tính cá nhân trở nên an toàn cung cấp cho người dùng cập nhập ứng dụng thường xuyên Rất nhiều hệ điều hành bao gồm phần mềm tường lửa tích hợp sẵn Bộ mơn Tin học -Đại học Thương Mại Thiết lập tường lửa làm chặn truy cập vào Web site, chặn dịng thơng tin âm video vào bên mạng Nếu hệ thống doanh nghiệp bạn nằm sau tường lửa bạn gặp khó khăn kết nối với trang dịch vụ Internet, bạn cần giúp đỡ nhà quản trị mạng để điều chỉnh cấu hình tường lửa • xác định gói liệu phép vào mạng cách kiểm tra cổng nguồn đích gói tin Máy tính sử dụng cổng để truyền thông, cổng đánh số từ tới 65,535 Một cách bảo mật mạng khóa tất cổng tường lửa, sau mở cổng xác định tương ứng với loại truyền thông mà nhà quản trị mạng muốn cho phép gói tin vào mạng • Nếu người dùng bên LAN muốn phép xem trang Web nhà quản trị mạng cần mở cổng 80 tường lửa Vì DNS giúp bạn định vị trang Web nên nhà quản trị mạng phải mở cổng 53 • Cấu hình cổng tường lửa ảnh hưởng đến tất truyền thông vào vào LAN 58 5.4 Bảo mật mạng Internet (t) Mạng riêng ảo (VPN: Virtual Private Network) dịch vụ Web site mà bạn muốn truy cập xung đột với sách bảo mật tổ chức bạn Các kết nối từ bên mạng vào bên LAN gọi truy cập từ xa • Bảo mật thành phần đặc biệt quan trọng truy cập từ xa thơng tin truyền qua mạng công cộng dễ bị tổn thương bị đánh chặn bị nghe trộm • Xác thực: tiến trình xác nhận định danh người dùng hệ thống máy tính • Mã hóa: tiến trình chuyển đổi liệu thành dạng văn không đọc được, liệu mã hóa sau yêu cầu mã khóa giải mã để đọc liệu • việc truy cập từ xa sử dụng kết nối mạng riêng ảo (VPN) VPN kết nối mã hóa hai máy tính • Bộ môn Tin học -Đại học Thương Mại Các ứng dụng dịch vụ cụ thể sử dụng số cổng xác định Bộ môn Tin học -Đại học Thương Mại 57 Những thách thức triển khai tường lửa • 5.4 Bảo mật mạng Internet (t) Các cổng tường lửa 59 cho phép truyền thông bảo mật khoảng cách xa sử dụng Internet đường truyền thơng thay sử dụng đường truyền riêng chuyên biệt Bộ môn Tin học -Đại học Thương Mại 60 15 24-09-2019 5.4 Bảo mật mạng Internet (t) 5.4 Bảo mật mạng Internet (t) Hữu dụng cho người muốn liên lạc từ xa nhân viên hay phải làm việc di động thiết lập kết nối bảo mật tới mạng cơng ty từ bên ngồi địa điểm công ty Giúp công ty kết nối văn phòng vệ tinh để thiết lập kết nối bảo mật tất địa điểm công ty Sử dụng VPN Để mạng hỗ trợ kết nối VPN, máy chủ VPN cần phải thiết lập để nhận kết nối đến Bất kỳ người dùng muốn tạo kết nối • • Bất kỳ người dùng muốn tạo kết nối VPN từ vị trí từ xa (từ nhà từ phịng khách sạn) cần phải cài đặt sau khởi động chương trình phần mềm VPN khách để mở kết nối đến máy chủ VPN 61 5.4 Bảo mật mạng Internet (t) mạng không dây sử dụng sóng vơ tuyến để gửi nhận thông tin, nên họ dễ dàng bị nghe truy cập trái phép • Tên người dùng mật không nên gửi qua truyền thông khơng dây khơng có mã hóa • người dùng trái phép truy cập Internet “miễn phí” thơng qua điểm truy cập không dây bạn bạn không thực bước bảo mật Mã hóa khơng dây • Mã hóa tiến trình chuyển liệu dạng văn khơng đọc • Giải mã tiến trình chuyển liệu mã hóa dạng ngun bản, đọc Bộ mơn Tin học -Đại học Thương Mại 62 5.4 Bảo mật mạng Internet (t) Wired Equivalent Privacy Đây kỹ thuật bảo mật ban đầu cho mạng không dây WEP mã hóa tất gói (WEP) liệu gửi khách hàng điểm truy cập, sử dụng thông tin trao đổi không mã hóa suốt q trình xác thực Ngày nay, WEP coi phương pháp lỗi thời nhà quản trị sử dụng nhiều kỹ thuật bảo mật nâng cao Mã hóa giải mã thực thơng qua khóa Khóa thuật tốn tốn học Khóa phức tạp, q trình giải mã tin mã hóa khó mà khơng có truy cập đến khóa Bảo mật mạng không dây Người dùng cần phải đăng nhập (xác thực) sử dụng tên đăng nhập mật xác Bộ mơn Tin học -Đại học Thương Mại Khi cấu hình mã hóa điểm truy cập không dây, hệ thống khách muốn truy cập mạng khơng dây cần nhập cụm từ đóng vai trò mật lần đầu kết nối với điểm truy cập Chỉ cung cấp mật phù hợp cho phép kết nối vào mạng xác thực Trong suốt trình xác thực, khóa thích hợp trao đổi để q trình truyền thơng có mã hóa thực Bạn nên sử dụng kỹ thuật mã hóa mạnh hỗ trợ phần cứng khơng dây WiFi Protected Access (WPA) WPA cung cấp khả bảo mật WEP, không yêu cầu phần cứng mạng không dây (NIC điểm truy cập không dây) cập nhật WiFi Protected Access (WPA2) WPA2 cung cấp mã hóa bảo mật tốt nhất, nhiên yêu cầu thiết bị modem không dây hệ Tất phần cứng mạng không dây hỗ trợ WPA2 Bộ môn Tin học -Đại học Thương Mại 63 Bộ môn Tin học -Đại học Thương Mại 64 16 ... Bộ môn Tin học -Đại học Thương Mại Bộ môn Tin học -Đại học Thương Mại 24-09-2019 1.2 Tin học 1.2.1 Khái 1.2.1 Khái niệm chung tin học KN: Tin niệm chung tin học 1.2.2 Ứng dụng tin học (trong... E-learning,…) Bộ mơn Tin học -Đại học Thương Mại 1.2.1 Khái niệm chung tin học Đặc Bộ môn Tin học -Đại học Thương Mại 10 Một số lưu ý Phần cứng: Bao gồm thiết bị : trưng (yếu tố) Tin học: Nằm bên chứa... môn Tin học -Đại học Thương Mại 13 1.3.1 Quy trình xử lý thơng tin máy tính điện tử Bộ môn Tin học -Đại học Thương Mại 14 Khái niệm MTĐT: Thiết bị, đảm nhận chức năng: nhập thơng tin,