- TÓM TẮT LUẬN VĂN THẠC SĨ NGHIÊN CỨU BẢO MẬT THÔNG TIN CHO HỆ THỐNG WEBSITE Chuyên ngành : Công nghệ Thông tin Mã đề tài: CNTTVINH13B-04 TÁC GIẢ: Trần Thị Hằng KHOÁ : 2013B NGƯỜI HƯỚNG DẪN KHOA HỌC: TS. - Nguyễn Đình Hưng Hà Nội – Năm 2015 1 TÓM TẮT LUẬN VĂN THẠC SĨ Đề tài: Nghiên cứu bảo mật thông tin cho hệ thống website. - Tác giả luận văn: Trần Thị Hằng Khóa: 2013B Người hướng dẫn: TS. - Nguyễn Đình Hưng Nội dung tóm tắt: a) Lý do chọn đề tài Thống kê cho thấy 75% cuộc tấn công Internet là tấn công ứng dụng web, nó gây ra những thiệt hại vô cùng to lớn, vì vậy việc tìm hiểu về tấn công ứng dụng web là rất cần thiết nhằm có cách phòng chống tấn công và bảo mật thông tin website hiệu quả trở thành một yêu cầu cấp thiết. - Luận văn “Nghiên cứu bảo mật thông tin cho hệ thống website” sẽ đáp ứng phần nào nhu cầu cấp thiết về an ninh bảo mật hiện nay. - b) Mục đích nghiên cứu của luận văn, đối tượng, phạm vi nghiên cứu. - Mục đích: Nghiên cứu các vấn đề liên quan đến các lỗ hổng bảo mật thông tin website và phương pháp ngăn chặn. - Nhiệm vụ chính của đề tài: Tìm hiểu và phân tích các kỹ thuật tấn công website, các phương pháp ngăn chặn. - Đối tượng nghiên cứu: Đối tượng nghiên cứu của luận văn là các kỹ thuật tấn công phổ biến hiện nay. - Phạm vi nghiên cứu: Tìm hiểu các kỹ thuật tấn công phổ biến nhất hiện nay như SQL Injection, XSS, DoS. - Cách bảo mật, phòng thủ các loại tấn công phổ biến trên một cách tổng quát nhất. - c) Cấu trúc luận văn Bố cục của luận văn bao gồm các chương sau: Chương I: Tổng quan về an ninh an toàn ứng dụng web. - Trình bày khái niệm về an toàn thông tin. - 2 Chương II: Phân tích các vấn đề lỗ hổng bảo mật thông tin website. - Trình bày một cách chi tiết các phương thức tấn công cũng như các cách thức phòng chống tấn công. - Chương III: Triển khai demo các hình thức tấn công và các giải pháp bảo mật cho Website trường Đại học Sư phạm Kỹ thuật vinh. - Mô phỏng một số tấn công điển hình như SQL Injection, XSS, Dos. - và giải pháp thực nghiệm phòng chống tấn công cho website trường Đại học Sư phạm Kỹ thuật Vinh. - d) Phương pháp nghiên cứu - Về lý thuyết: Nghiên cứu và phân tích các vấn đề lỗ hổng bảo mật thông tin website. - Đồng thời nghiên cứu các kỹ thuật đảm bảo tính bảo mật an toàn thông tin cho website. - Về thực nghiệm: Mô phỏng một số kỹ thuật tấn công điển hình và xây dựng giải pháp phòng thủ các loại tấn công cho Website trường Đại học Sư phạm Kỹ thuật Vinh.. - e) Kết luận Luận văn “ Nghiên cứu bảo mật thông tin cho hệ thống website” đã tập trung nghiên cứu và thực hiện được các vấn đề sau: Luận văn đã đi sâu vào phân tích một cách cụ thể về phương pháp, cách thức hoạt động, kỹ thuật của một số kỹ thuật tấn công website điển hình như: SQL Injection, XSS. - Luận văn cũng mô phỏng tấn công từ chối dịch vụ DoS cũng như nghiên cứu đề xuất được một số biện pháp ngăn chặn bảo vệ cho website trường Đại học Sư phạm kỹ thuật Vinh. - Hướng phát triển: Trên cơ sở lý thuyết đã được hệ thống khá hoàn chỉnh, hướng phát triển của luận văn sẽ tập trung vào việc xây dựng các ứng dụng thực sự áp dụng được bằng cách mở rộng và hoàn chỉnh mô hình ứng dụng đã được cài đặt minh họa.
Xem thử không khả dụng, vui lòng xem tại trang nguồn hoặc xem
Tóm tắt