Trường Đại học dân lập Hải Phòng
Ngành Công nghệ thông tin
o0o
ĐỒ ÁN TỐT NGHIỆP
Đề tài:
NGHIÊN CỨU KIỂM SOÁT
CÁC “LỖ HỔNG AN NINH” TRÊN CỔNG ĐIỆN TỬ

Giáo viên hướng dẫn: TS.Trần Minh
ThS. Nguyễn Hoài Thu
Sinh viên: Mạc Thùy Linh
Lớp: CT702
Nội dung chính
 Chương I: Tổng quan về cổng điện tử.
 Chương II: Thực trạng an ninh trên cổng
điện tử.
 Chương III: Một số biện pháp kiểm soát
“lỗ hổng an ninh” trên cổng điện tử.
Chương I: Tổng quan về cổng điện tử.
 Khái niệm
 Phân loại
 Vertical portal
 Horizontal portal
 Information portal
 Community portal
Enterprise portal
Commercial portal
Goverment portal
 Lịch sử phát triển

Chương I: Tổng quan về cổng điện tử.

Platform cộng tác điều hành
2000 - 20011998 - 1999 2002 - 2003 2003 +
Phát triển của Portal
Chương I: Tổng quan về cổng điện tử.
 Thuộc tính
 Cá nhân hóa giao diện của người sử dụng.
 Tổ chức phân loại thông tin.
 Hỗ trợ khả năng tìm kiếm nhanh thông tin.
 Thông tin được tích hợp từ nhiều nguồn khác
nhau.
 Hỗ trợ mô hình làm việc cộng tác.
 Hỗ trợ mô hình tự động xử lý công việc theo qui
trình đã xác định từ trước.
 Hỗ trợ đăng nhập hệ thống một lần duy nhất.
Chương I: Tổng quan về cổng điện tử.
 Kiến trúc:
 Tầng trình diễn (Client)
 Tầng ứng dụng (Portal Server)
 Tầng cơ sở dữ liệu (Enterprise Resources)
Chương I: Tổng quan về cổng điện tử.
 Mô hình phát triển cổng điện tử:
 Chuẩn Ichannel
 Chuẩn JSR 168
Chương II: Thực trạng an ninh trên cổng
điện tử.
 Thực trạng an ninh trên Internet
Có thể chia các mối đe dọa an ninh thành 4 loại:
 Mất dữ liệu tích hợp
 Mất dữ liệu bảo mật
 Từ chối dịch vụ

“lỗ hổng an ninh” trên cổng điện tử
 Bảo mật nội dung thông tin.
 Cần phải mã hoá thông điệp ở các mức độ khác
nhau tùy thuộc vào yêu cầu sử dụng:
 Yếu
 Trung bình
 Mã hoá mạnh
 Mã hoá tuyệt đối
Chương III: Một số biện pháp kiểm soát
“lỗ hổng an ninh” trên cổng điện tử
 Dùng chữ ký điện tử.
 Để tạo độ tin cậy cho thông điệp điện tử một
phần của thông điệp sẽ được mã hoá sử dụng
khoá riêng gọi là số băm.
 Có hai lý do khi sử dụng mã băm trong chữ ký
điện tử:
 Việc mã hoá toàn bộ thông điệp là rất lâu.
 Không phải ai cũng muốn mã hoá các thông điệp đã
được ký.
Chương III: Một số biện pháp kiểm soát
“lỗ hổng an ninh” trên cổng điện tử
 Chống Virus.
 Phân loại Virus
 Mức độ phá hoại của virus: được chia thành 4 mức.
 Biện pháp chống virus:
 Dùng chương trình phòng chống Virus
 Sao lưu dữ liệu
 Hướng dẫn người sử dụng

Chương III: Một số biện pháp kiểm soát