BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT TP.HCM
KHOA CÔNG NGHỆ THÔNG TIN


NGUYỄN TRUNG HẢO - 17110295
Đề tài:
MỘT SỐ GIẢI PHÁP QUẢN TRỊ AN TOÀN
CHO HỆ THỐNG CÔNG NGHỆ THÔNG TIN CỦA DOANH NGHIỆP
DỰA TRÊN MÔ HÌNH BẢO MẬT ĐA LỚP

KHÓA LUẬN TỐT NGHIỆP

GVHD:TS. HUỲNH NGUYÊN CHÍNH

KHÓA 2017

LỜI CẢM ƠN
Để hoàn thành khóa luận này, em xin gửi lời cảm ơn đến các Quý Thầy Cô
Khoa Công nghệ Thông tin, Trường Đại học Sư phạm Kỹ thuật TP.HCM đã tạo
cơ hội cho em được học tập, rèn luyện và tích lũy kiến thức, kỹ năng để thực hiện
khóa luận.
Đặc biệt, em xin gửi lời cảm ơn đến Giảng viên hướng dẫn TS. Huỳnh Nguyên
Chính, người đã tận tình chỉ dẫn, theo dõi và đưa ra những lời khuyên bổ ích, giúp
em giải quyết được các vấn đề gặp phải trong quá trình nghiên cứu và hoàn thành
đề tài một cách tốt nhất.
Do kiến thức của bản thân còn hạn chế và thiếu kinh nghiệm thực tiễn nên nội
dung khóa luận khó tránh khỏi những thiếu sót. Em rất mong nhận được sự góp
ý, chỉ dạy thêm từ Quý Thầy Cô.
Cuối cùng, em xin chúc Quý Thầy Cô luôn thật nhiều sức khỏe và đạt được
nhiều thành công trong công việc.
Trân trọng.

1

MỤC LỤC
1.

CHƯƠNG 1: MỞ ĐẦU ................................................................................ 9
1.1. Giới thiệu đề tài .........................................................................................9
1.2. Mục tiêu nghiên cứu ..................................................................................9
1.3. Đối tượng nghiên cứu ..............................................................................10
1.4. Nội dung nghiên cứu ...............................................................................10
1.5. Tóm tắt nội dung khóa luận.....................................................................10

2.

CHƯƠNG 2: TỔNG QUAN VỀ AN TOÀN THÔNG TIN ..........................12
2.1. Tổng quan về hệ thống CNTT và an toàn thông tin trong doanh nghiệp12
2.2. Phân tích thực trạng hệ thống CNTT doanh nghiệp................................18
2.3. Mô hình bảo mật đa lớp trong quản trị an toàn CNTT ...........................19
2.4. Tổng kết chương......................................................................................21

3.

CHƯƠNG 3: BẢO MẬT TẦNG DỮ LIỆU, ỨNG DỤNG VÀ HỆ ĐIỀU

HÀNH 23
3.1. Lý thuyết bảo mật tầng dữ liệu, ứng dụng và hệ điều hành ....................23
3.2. Bảo mật tầng dữ liệu ...............................................................................25
3.3
...

...
rong những chiến lược chủ yếu được nghiên cứu trong đề tài là Defense in
Depth (DiD), hay còn gọi là bảo mật đa lớp. Đây là một phương pháp bảo vệ hệ thống
thông qua việc triển khai các biện pháp bảo mật ở nhiều cấp độ khác nhau. Mục tiêu của
DiD là tạo ra một hệ thống bảo vệ toàn diện, trong đó mỗi lớp bảo vệ sẽ bổ sung và hỗ
trợ lẫn nhau, giúp giảm thiểu các nguy cơ từ các cuộc tấn công. Nếu một lớp bảo vệ bị
xâm phạm, các lớp bảo vệ còn lại sẽ tiếp tục duy trì an toàn cho hệ thống.
Thông qua việc áp dụng các giải pháp bảo mật trong các tầng khác nhau của hệ
thống, chúng ta có thể thấy được hiệu quả rõ rệt trong việc giảm thiểu các mối nguy
hiểm tiềm ẩn. Các tổ chức và doanh nghiệp có thể đạt được một hệ thống bảo mật toàn
diện, đảm bảo tính toàn vẹn, tính sẵn sàng và tính bảo mật của dữ liệu. Việc triển khai
các biện pháp bảo mật cơ bản như mã hóa dữ liệu, xác thực đa yếu tố và kiểm soát quyền
truy cập giúp bảo vệ các tài sản quan trọng của doanh nghiệp, từ đó nâng cao khả năng
phòng chống các cuộc tấn công mạng và các mối đe dọa từ bên ngoài.
6.2.

Hướng phát triển của đề tài

Trong tương lai, các giải pháp bảo mật sẽ tiếp tục phát triển để đối phó với những
thách thức mới trong bối cảnh công nghệ ngày càng phát triển. Sự ra đời của các công
nghệ như điện toán đám mây, trí tuệ nhân tạo, và blockchain sẽ yêu cầu các phương
pháp bảo mật linh hoạt và tiên tiến hơn. Việc sử dụng AI để phát hiện mối đe dọa trong
thời gian thực và cải thiện các phương pháp mã hóa là một trong những xu hướng phát
triển quan trọng. Ngoài ra, bảo mật cho các thiết bị IoT (Internet of Things) và mạng
biên (Edge Network) cũng sẽ là những yếu tố cần được nghiên cứu và phát triển trong
những năm tới để đáp ứng yêu cầu bảo mật trong môi trường mạng đa dạng và phức tạp
hơn.

85

TÀI LIỆU THAM KHẢO
[1] https://fast.com.vn/he-thong-thong-tin-la-gi
[2] https://cmcts.com.vn/vi/an-toan-thong-tin-mang-cho-doanh-nghiep.html
[3] https://thuvienphapluat.vn/hoi-dap-phap-luat/839F535-hd-an-toan-thong-tin-la-gico-cac-moi-de-doa-an-toan-thong-tin-nao.html
[4] Join R. Vacca, Computer and Information security handbook – Thirth edition,
Morgan Kaufmann Publishers, 2017
[5] https://thietbimanggiare.com/port-security/
[6] https://viettuans.vn/dhcp-snooping-lagi?srsltid=AfmBOoqdB0k52TpDu6u_77i17iyKJi0spVWiBW5PQl5CzEFp8mm-N43p
[7] https://lanit.com.vn/access-control-list-acl-la-gi.html
[8] https://cyberpointsolution.com/iso-27001-2022-key-changes/

86

S

K

L

0

0

2

1

5

4