XÂY DỰNG PHƯƠNG PHÁP THU THẬP VÀ PHÂN TÍCH SỐ LIỆU LỖI CẤU HÌNH MẠNG MÁY TÍNH

Abstract

Luận văn “Xây dựng phương pháp thu thập và đánh giá số liệu lỗi cấu hình của mạng máy tính” tập trung vào việc phân tích và đánh giá xem cấu hình an ninh trên các thiết bị hạ tầng mạng của một tổ chức, doanh nghiệp có tuân thủ theo chính sách an toàn bảo mật thông tin của tổ chức đó hay không. Để giải quyết vấn đề trên, luận văn khảo sát một mô hình mạng máy tính điển hình, được sử dụng phổ biến tại các doanh nghiệp. Tiếp đó luận văn liệt kê những lỗi cấu hình an ninh mà người quản trị mạng thường mắc phải trong khi cấu hình các thiết bị mạng; những lỗi cấu hình này sẽ tạo ra những điểm yếu gì; cách thức kẻ tấn công khai thác những điểm yếu này như thế nào; hậu quả xảy ra là gì. Sau khi đã chỉ ra những điểm yếu nêu trên, luận văn đề xuất phương pháp thu thập số liệu cấu hình từ các thiết bị trên hệ thống mạng, đảm bảo tính đơn giản, thuận tiện, chính xác. Phương pháp thu thập cấu hình được đưa ra dựa trên giải pháp về quy trình, con người, kỹ thuật. Sau khi đã thu thập được số liệu cấu hình luận văn đề xuất phương pháp đánh giá cấu hình để xem cấu hình đó có tuân thủ theo các khuyến nghị an ninh hay không. Luận văn đề xuất cách tiếp cận đánh giá theo Tiêu chuẩn đo lường an ninh TCVN 10542:2014 ISO/IEC 27004:2014. Tiêu chuẩn này cung cấp hướng dẫn về việc phát triển và sử dụng các số đo và bài đo để đánh giá hiệu lực của một hệ thống quản lý an toàn thông tin Phương pháp chung là so sánh cấu hình đang hoạt động với mẫu cấu hình an ninh khuyến nghị. Nếu có sự khác biệt thì đánh dấu lại và cần có giải trình.