Khóa luận tốt nghiệp: Nghiên cứu và đề xuất một số giải pháp đảm bảo an toàn thông tin cho phần mềm phục vụ quản lí hàng hóa của Công ty Cổ phần Dịch vụ Hàng hóa Nội Bài (NCTS)

Trong bối cảnh hội nhập kinh tế số hóa, các hệ thống thông tin đóng vai trò then chốt trong vận hành doanh nghiệp, đặc biệt là trong lĩnh vực quản lý hàng hóa. Tuy nhiên, sự phát triển nhanh chóng của công nghệ cũng đồng nghĩa với việc gia tăng các rủi ro về an toàn thông tin. Các cuộc tấn công mạng ngày càng phức tạp, từ tấn công từ chối dịch vụ (DoS) đến khai thác lỗ hổng SQL Injection hay XSS, đe dọa nghiêm trọng đến tính toàn vẹn, bảo mật và khả dụng của dữ liệu, gây ra thiệt hại tài chính và uy tín nặng nề. Đối với Công ty Cổ phần Dịch vụ Hàng hóa Nội Bài (NCTS), việc bảo vệ phần mềm phục vụ quản lí hàng hóa khỏi các mối đe dọa này là một yêu cầu cấp thiết để duy trì hoạt động kinh doanh liên tục và sự tin cậy của khách hàng. Khóa luận này nghiên cứu và đề xuất các giải pháp toàn diện nhằm đảm bảo an toàn thông tin cho hệ thống của NCTS, góp phần củng cố an ninh mạng trong bối cảnh hiện nay.

Các chuyên gia công nghệ thông tin, quản lý hệ thống, kỹ sư phần mềm và các nhà quản lý doanh nghiệp quan tâm đến an toàn thông tin trong lĩnh vực logistics và quản lý chuỗi cung ứng hàng hóa.

Luận văn này trình bày một nghiên cứu toàn diện về các giải pháp đảm bảo an toàn thông tin cho phần mềm phục vụ quản lí hàng hóa của Công ty Cổ phần Dịch vụ Hàng hóa Nội Bài (NCTS). Bắt đầu bằng việc phân tích bối cảnh và tầm quan trọng của hệ thống thông tin trong hoạt động kinh doanh, nghiên cứu làm rõ các nguy cơ và hậu quả nghiêm trọng từ các cuộc tấn công mạng như DoS, XSS và SQL Injection mà NCTS đang phải đối mặt. Tình trạng hiện tại của hệ thống được đánh giá, chỉ ra những điểm yếu cần được khắc phục, đặc biệt là liên quan đến các máy chủ dữ liệu và kênh truyền thông chưa được bảo vệ đầy đủ, làm tăng rủi ro bị đánh cắp thông tin và phá hoại hệ thống. Để giải quyết những thách thức này, luận văn đề xuất một tập hợp các giải pháp kỹ thuật dựa trên nền tảng lý thuyết vững chắc về an toàn hệ thống thông tin, bao gồm mô hình CIA (Bảo mật, Toàn vẹn, Khả dụng) và các kỹ thuật mã hóa dữ liệu. Các phương pháp tiếp cận chính bao gồm: xây dựng một máy chủ ủy quyền tích hợp SSL/TLS sử dụng NGINX và OpenSSL để mã hóa và xác thực các kết nối; thiết lập bộ giao thức bảo đảm an toàn kết nối SSL/TLS trên máy trạm thông qua công nghệ mạng riêng ảo (VPN) và Stunnel; và triển khai module phát hiện tấn công dựa trên tường lửa ModSecurity nhằm chủ động phòng ngừa các mối đe dọa. Các giải pháp này không chỉ tập trung vào việc ngăn chặn tấn công mạng mà còn hướng tới mục tiêu cân bằng tải cho máy chủ dữ liệu, cải thiện hiệu suất, tối đa hóa thông lượng và tăng cường khả năng mở rộng của hệ thống. Luận văn cung cấp cái nhìn chi tiết về cách thức triển khai và lợi ích ứng dụng, mang lại giá trị thiết thực trong việc củng cố bảo mật dữ liệu và duy trì sự ổn định cho hoạt động quản lý hàng hóa của NCTS, qua đó nâng cao uy tín và hiệu quả kinh doanh.