HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
---------------------------------------
SILAVANH PHOTHILACK
NGHIÊN CỨU ĐỀ XUẤT GIẢI PHÁP BẢO MẬT MẠNG LAN
VÀ ỨNG DỤNG TẠI TRUNG TÂM ĐÀO TẠO VÀ
PHÁT TRIỂN PHẦN MỀM LÀO - ẤN ĐỘ
ĐỀ ÁN TỐT NGHIỆP THẠC SĨ KỸ THUẬT
(Theo định hướng ứng dụng)
HÀ NỘI - 2023
HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
---------------------------------------
SILAVANH PHOTHILACK
NGHIÊN CỨU ĐỀ XUẤT GIẢI PHÁP BẢO MẬT MẠNG LAN
VÀ ỨNG DỤNG TẠI TRUNG TÂM ĐÀO TẠO VÀ
PHÁT TRIỂN PHẦN MỀM LÀO - ẤN ĐỘ
CHUYÊN NGÀNH : HỆ THỐNG THÔNG TIN
MÃ SỐ : 8.48.01.04
ĐỀ ÁN TỐT NGHIỆP THẠC SĨ KỸ THUẬT
(Theo định hướng ứng dụng)
NGƯỜI HƯỚNG DẪN KHOA HỌC:
PGS. TSKH. Hoàng Đăng Hải
HÀ NỘI - 2023
i
LỜI CAM ĐOAN
Tôi xin cam đoan nội dung trình bày đề án này là do sự tìm hiểu và nghiên cứu
của bản thân. Các kết quả nghiên cứu của các tác giả khác đều được trích dẫn cụ
thể.
Đề án này chưa được bảo vệ tại bất kỳ một hội đồng bảo vệ thạc nào trong
nước nước ngoài. Đồng thời, đến nay cũng chưa được công bố trên bất kỳ
phương tiện thông tin truyền thông nào.
Tác giả luận văn
Silavanh Phothilack
ii
LỜI CẢM ƠN
Lời đầu tiên tác giả xin được bày tỏ lòng biết ơn chân thành tới : PGS.TSKH.
Hoàng Đăng Hải đã tận tình hướng dẫn định hướng cho tôi trong suốt quá trình
làm đề án.
Tôi xin chân thành cảm ơn Ban lãnh đạo Học viện Công nghệ Bưu chính Viễn
thông, Khoa Đào tạo Sau Đại học quý thầy, các bạn học viên đã tạo điều
kiện tốt nhất và giúp đỡ tôi hoàn thành đề án này.
Tôi xin bày tỏ sự biết ơn tới gia đình, bạn đồng nghiệp đã thông cảm,
động viên giúp đỡ cho tôi trong quá trình học tập và thực hiện đề án.
Cuối cùng, mặc trong quá trình thực hiện đề án này, tôi đã nỗ lực cống
gắng bằng tất cả khả ng của mình, nhưng không thể tránh khỏi những thiếu sót,
tôi rất mong nhận được sự thông cảm và góp ý quý báu của quý thầy, cô và các bạn
đọc.
Hà nội, ngày tháng 08 năm 2023
Tác giả luận văn
Silavanh Phothilack
iii
MỤC LỤC
LỜI CAM ĐOAN.......................................................................................................i
LỜI CẢM ƠN...........................................................................................................ii
DANH MỤC CÁC THUẬT NGỮ, CHỮ VIẾT TẮT...............................................v
DANH MỤC CÁC HÌNH........................................................................................vi
DANH MỤC CÁC BẢNG......................................................................................vii
MỞ ĐẦU...................................................................................................................1
CHƯƠNG 1. TỔNG QUAN VỀ MẠNG LAN VÀ CÁC YÊU CẦU BẢO MẬT....5
1.1 Tổng quan về công nghệ mạng LAN và các vấn đề liên quan.........................5
1.1.1 Giới thiệu chung.......................................................................................5
1.1.2 Các mô hình mạng LAN..........................................................................8
1.2. Các mối đe dọa bảo mật và phương thức tấn công mạng LAN....................11
1.2.1. Các mối đe dọa bảo mật mạng LAN....................................................11
1.2.2 Các phương thức tấn công mạng LAN...................................................12
1.3 Các yêu cầu bảo mật chung cho mạng LAN..................................................13
1.3.1 Yêu cầu bảo mật về mạng......................................................................13
1.3.2 Yêu cầu về bảo mật dữ liệu....................................................................16
1.3.3 Yêu cầu về bảo mật người dùng.............................................................16
1.4 Tình hình triển khai mạng LAN tại Lào các vấn đề liên quan đến bảo mật
mạng LAN trong thực tế...............................................................................17
1.4.1 Tình hình triển khai mạng LAN tại Lào.................................................17
1.4.2 Vấn đề liên quan đến bảo mật mạng LAN trong thực tế........................18
1.5 Kết luận chương 1.........................................................................................19
CHƯƠNG 2: NGHIÊN CỨU CÁC GIẢI PHÁP BẢO MẬT MẠNG LAN...........20
2.1 Khái quát các giải pháp.................................................................................20
2.2 Giải pháp sử dụng hệ thống tường lửa...........................................................20
2.2.1 Giới thiệu chung.....................................................................................20
2.2.2 Tường lửa Fortinet.................................................................................21
2.2.3 Tách hệ thống, tối ưu hóa tường lửa.......................................................22
2.3 Gii pháp sdụng hthống phát hiện và ngăn chặn xâm nhập mạng IDS/IPS....24
2.3.1 Hệ thống phát hiện xâm nhập IDS.........................................................24
2.3.2 Hệ thống phòng chống xâm nhập (IPS)..................................................26
2.4 Giải pháp sử dụng công nghệ VLAN............................................................30