Chương 3. ĐÁNH GIÁ THỰC TRẠNG VÀ ĐỀ XUẤT GIẢI PHÁP BẢO MẬT MẠNG WLAN TẠI TRƯỜNG TRUNG CẤP NGHỀ DÂN TỘC NỘI TRÚ TỈNH KIÊN GIANG
3.1. Thực trạng Hệ thống mạng WLAN tại Trường trung cấp nghề Dân tộc Nội trú tỉnh Kiên Giang
Trường Trung cấp nghề Dân tộc Nội trú tỉnh Kiên Giang được thành lập theo Quyết định số 242/QĐ-UBND, ngày 24 tháng 02 năm 2010 của Ủy ban Nhân dân tỉnh Kiên Giang.
Trường Trung cấp nghề Dân tộc Nội trú tỉnh Kiên Giang đang sử dụng hệ thống Internet do tập đoàn VNPT tỉnh Kiên Giang cung cấp. Hệ thống cáp quang với đường truyền lên đến 40 Mbps. Các phòng, khoa chuyên môn của Nhà trường đều được trang bị hệ thống Internet bên cạnh đó Nhà trường cũng trang bị thêm các Access Point cho các khu lớn như khu hiệu bộ, khu lý thuyết, khu ký túc xá nhằm giúp cho giáo viên và học sinh có thể truy cập Internet một cách nhanh chóng và thuận tiện nhất.
Sau 10 năm thành lập Nhà trường đang có một server lưu trữ dữ liệu bao gồm thông tin quản lý học sinh, dữ liệu điểm, dữ liệu tài chánh Nhà trường. Bên cạnh đó Nhà trường đã ứng dụng số vào việc quản lý các văn bản trong công tác lưu trữ văn bản. Chính vì thế vấn đề an toàn và bảo mật được ban giám hiệu quan tâm và đưa ra giải pháp đảm bảo an toàn.
Mô hình mạng của Nhà trường là mô hình mạng LAN không dây cơ sở BSSs gồm các Access point gắn trực tiếp vào mạng hữu tuyến và các thiết bị di động được kết nối với AP.
Hiện Nhà trường đang áp dụng ứng dụng công nghệ thông tin trong vấn đề quản lý văn bản nội bộ, quản lý học sinh, sinh viên, quản lý điểm, quản lý thu chi tài chính của Nhà trường nên đa phần viên chức, giáo viên và người lao động trường và học sinh - sinh viên đa phần sử dụng laptop, điện thoại di
động để xem điểm, đăng ký môn học, thi, kiểm tra kết thúc mô đun/môn học và xử lý công việc.
Hình 3.1. Tổng quan mô hình WLAN trường TCN DTNT Kiên Giang
Để đáp ứng nhu cầu truy cập intenret nhà trường đã lắp đặt một đường truyền internet tốc độ cao. Bên cạnh đó lắp đặt thêm các Access point tại khác khu vực lớn để viên chức, giáo viên và học sinh - sinh viên thuận tiện hơn trong quá trình truy cập Internet. Như đã nói thì hệ thống mạng LAN không dây được thiết kế để cung cấp Internet cho hơn 50 viên chức giáo viên và hơn 1.000 học sinh, sinh viên nhà trường. Vấn đề đặt ra là hệ thống mạng phải phủ sống toàn khu vực trường học và ký túc xá, hoạt động ổn định và đảm bảo an toàn bảo mật dữ liệu và hệ thống thông tin của trường.
Mô hình mạng LAN không dây hiện tại của Trường Trung cấp nghề Dân tộc Nội trú tỉnh Kiên Giang có 3 khu chính với sơ đồ bố trí hệ thống mạng không dây như sau:
Hình 3.2. Sơ đồ chi tiết bố trí mạng WLAN tại trường
Khu Hiệu bộ: Là khu hành chính gồm có 03 phòng Ban giám hiệu và 5 phòng chuyên môn, số lượng người có nhu cầu sử dụng internet giao động từ 30 đến 50 người. Hiện tại internet ở đây được bố trí lắp đặt 01 đường truyền internet, 01 Switch chia mạng con, và 01 Access Point để phục vụ các kết nối mạng không dây. Đặc biệt khu vực này có 01 máy chủ vận hành phần mềm Quản lý đào tạo và lưu trữ dữ liệu nội bộ của Nhà trường cho nên yêu cầu về bảo mật dữ liệu trong hệ thống mạng cục bộ không dây là rất cao và đặt ra nhiều thử thách cho nhân viên quản trị hệ thống.
Hình 3.3. Mô hình mạng WLAN khu hiệu bộ hiện tại
Khu dãy phòng học lý thuyết: Là khu văn phòng làm việc của 07 khoa chuyên môn và 02 dãy phòng giảng dạy lý thuyết. Để đáp ứng nhu cầu sử dụng internet của giáo viên tại đây lắp đặt 02 Switch chia mạng con (mỗi dãy phòng lắp 01 switch) và 02 Access point phục vụ các kết nối cho thiết bị không dây như Laptop, smartphone, tablet.
Hình 3.4. Mô hình mạng WLAN khu dãy lý thuyết hiện tại
Khu ký túc xá: là khu vực 300 học sinh lưu trú được lắp đặt 01 switch chia mạng con và 01 Access point tại phòng sinh hoạt chung phục vụ kết nối không dây cho học sinh.