Tập 1

Mục lục

I Mở đầu 4

II Nhóm triển khai đề tài 6

III Kết quả nghiên cứu đã đạt được. 6

1. Trình độ chung về bảo mật hệ thống của toàn nhóm nghiên cứu được nâng cao. 7

2. Nắm vững hầu hết các kỹ thuật quan trọng trong lĩnh vực bảo mật hệ thống.7

3. Triển khai thành công một số công cụ bảo mật 7

4. Truyền đạt các kiến thức đã thu nhận được 7

5. Công bố . 8

IV Hướng phát triển của đề tài . 8

1. Triển khai hệ thống phát hiện xâm nhập (Intrusion Dection System, IDS) 8

2. Phát triển công cụ phát hiệnbackdoor . 8

3. Xây dựng đội ngũ phát hiện sơ hở cho các mạng tin học Việt Nam. 8

V Bố cục của báo cáo tổng kết. 9

VI Một số kết luận. 11

VII Cảm ơn 12

Tập 3

Mục lục

I Mở đầu 4

II Các dịch vụ cần bảo vệ trên máy chủ Unix 6

1. Network filesystem(NFS) .6

2. Chương trình máy chủ SMTP trên Unix: Sendmail 11

3. Secure Shell 14

4. Cơ sở dữ liệu Oracle .24

III Phần II: Bài toán phát hiện kẻ xâm nhập 33

1. Tiện ích Readlog .36

2. Tiện ích Tripwire 44

IV Phần III: Một số phương phát bảo vệ tài nguyên hệ thống .49

1. Một số đặc điểm của mạng thông tin tư liệu ĐHQG-HCM .49

2. Quản lý tốc độ truy cập Internet trên Router trung tâm 50

3. Quản lý tốc độ truy cập Internet trên các proxy server 52

V Phần IV: Xây dựng Firewall trên cơ sở máy chủ Linux và Cisco Router .56

1. Case study: Firewall của một công ty sản xuất phần mềm với đòi hỏi cao về bảo mật dữ liệu. 56

Tập 4:

Xây dựng bastion host.

Dự thảo quy chế sử dụng mạng ĐHQG-HC