Đề cương chi tiết học phần An ninh mạng (Network Security)

BM01.QT02/ĐNT-ĐT

TRƯỜNG ĐH NGOẠI NGỮ - TIN HỌC TP.HCM

KHOA CÔNG NGHỆ THÔNG TIN

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập – Tự do – Hạnh Phúc

ĐỀ CƯƠNG CHI TIẾT HỌC PHẦN

1. Thông tin chung về học phần

- Tên học phần

: An ninh mạng (Network Security)

- Mã số học phần : 4030244

- Số tín chỉ học phần : 4 (3+1) tín chỉ

- Thuộc chương trình đào tạo của bậc, ngành: Bậc cao đẳng, ngành Công nghệ thông

tin

- Số tiết học phần :

.

Nghe giảng lý thuyết

Làm bài tập trên lớp

Thảo luận

: 45 tiết

: 0 tiết

: 30 tiết

Thực hành

Hoạt động theo nhóm : 0 tiết

Thực tế:

Tự học

: 0 tiết

: 120 giờ

- Đơn vị phụ trách học phần: Bộ môn Mạng máy tính / Khoa Công nghệ thông tin

2. Học phần trước:

- Mạng Máy Tính

3. Mục tiêu của học phần:

3.1 Tìm hiểu kiến thức về tấn công, các phương pháp tấn công.

3.2 Hiểu được lỗ hổng của hệ thống trên nền tảng Microsoft Windows, Linux

3.3 Hiểu được các kỹ thuật tấn công trên mạng nội bộ

3.4 Hiểu được các kỹ thuật tấn công trên website và webserver

3.5 Hiểu được các kỹ thuật tấn công về yếu tố con người

3.6 Hiểu được các kỹ thuật Virus

3.7 Hiểu được các kỹ thuật Tường lửa, IDS

3.8 Giải pháp phòng chống

1

4. Chuẩn đầu ra:

Kiến thức

Nội dung

Đáp ứng CĐR

CTĐT

4.1.1. Nhận biết được các điểm yếu cơ bản của K1

hệ thống mạng.

4.1.2. Trình bày được các phương pháp mã hóa K2, K3

dữ liệu và ngăn chặn xâm nhập

Kỹ năng

Thái độ

4.2.1 Dùng công cụ dò tìm phát hiện các điểm S1

yếu hệ thống mạng

4.2.2 Thu thập thông tin chiếm quyền và quét S2, S3

cổng

4.2.3 Xây dựng giải pháp an toàn hệ thống S2, S3

mạng

4.3.1. Ý thức được tầm quan trọng của an toàn A1

mạng thông tin và bảo mật hệ thống mạng cho

doanh nghiệp

4.3.2. Chuẩn bị bài trước khi đến lớp. Đi học A2, A3

đầy đủ. Tham gia tích cực trong giờ học.

5. Mô tả tóm tắt nội dung học phần:

Học phần cung cấp khả năng tổng quan về an ninh mạng. Các kiến thức về tấn

công, khai thác lỗ hổng và bảo mật trên từng loại tấn công đó. Kiến thức của

chương trình sẽ bao gồm thu thập thông tin, quét lỗi, tấn công và sửa lỗi trên

các mãng về mạng nội bộ, internet, website, virus, hệ điều hành, dữ liệu, thông

tin cá nhân,…

2

6. Nội dung và lịch trình giảng dạy:

- Các học phần lý thuyết:

Buổi/

Tiết

1/

Hoạt động của

giảng viên

- Giới thiệu đề cương

chi tiết

- Thuyết giảng ngắn

- Đặt câu hỏi

- Nhấn mạnh những

điểm chính

Hoạt động của

sinh viên

- Nghe giảng, ghi chú Chương 2,3 Cuốn 1

- Trả lời câu hỏi

Giáo trình

chính

Tài liệu

tham khảo

Chương 2,3

Cuốn 3

Nội dung

Ghi chú

Giải quyết

mục tiêu

4.1.1

Chương 1: Khai thác thông tin

1. Tìm kiếm thông tin và quét lổi hệ

thống

2. Giả mạo thông tin hệ thống

3. Quản lý thông tin trên hosting và

Domain

(3)

4. Quản lý thông tin trong LAN

5. Hạn chế khai thác thông tin hệ

thống

2-3/

(6)

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Yêu cầu chuẩn bị

buổi học sau

- Nghe giảng, ghi chú Chương 4,5 Cuốn 1

- Trả lời câu hỏi

- Làm bài tập

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 6,7,8

Cuốn 3

Chương 2: An Toàn trong LAN

1. Phương thức truy cập và chứng

thực trong LAN: LM, NTML

2. Các loại tấn công trong LAN

3. Crack password

4. Tấn công Remote Access

5. Đánh cắp tài nguyên: document,

file, thư mục

6. Đánh cắp thông tin dùng Keylogger

7. Phân quyền thư mục

8. Ngăn chặn NetBIOS

9. Ngăn chặn Trojan và backdoor,

Keylogger

4-5 /

(6)

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Làm bài Quiz

- Nghe giảng, ghi chú

- Trả lời câu hỏi

Chương 6,7 Cuốn 1

Giải quyết

mục tiêu

4.1.1

Cuốn 3

Chương 3: An Toàn tài khoản truy cập

1. Certificate

2. Tấn công account email: yahoo,

3

gmail, smtp, ftp

3. Nghe lén nội dung thông tin trên

đường truyền

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Làm bài tập

4.2.1

4.3

4. Phòng chống giả mạo ARP

- Yêu cầu chuẩn bị

buổi học sau

6-7/

(6)

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Làm bài Quiz

- Nghe giảng, ghi chú

- Trả lời câu hỏi

- Làm bài tập

Chương 8 Cuôn 1

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 12 cuốn

3

Chương 4: Tấn công từ chối dịch vụ

(DoS)

1. Các loại tấn công từ chối dịch vụ

Dos, DDos

2. Các công nghệ hiện tại

3. Các phương pháp hạn chế

- Yêu cầu chuẩn bị

buổi học sau

8 /(3)

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Làm bài Quiz

- Nghe giảng, ghi chú

- Trả lời câu hỏi

- Làm bài tập

Chương 9 Cuốn 1

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 5: Yếu tố con người

1.Yếu tố con người và vai trò trong

hệ thống

2.Một số trường lừa đảo Online

3.Gỉả mạo email, điện thoại

4.Lừa đảo qua yếu tố con người

5.An toàn thông tin cá nhân trong

mạng xã hội

- Yêu cầu chuẩn bị

buổi học sau

6.Các phương pháp phòng chống

9-10

/(6)

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Làm bài Quiz

- Nghe giảng, ghi chú 11,12,13,14 Cuốn 1

- Trả lời câu hỏi

Chương

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 12, 14,

15 Cuốn 2,

Chương 18

Cuốn 3,

Chương 4 Cuốn

4

Chương 6: An toàn cho Website và

Webserver

1. Website:

- Làm bài tập

o Unicode

o Bypass

o LFI, RFI

o Sql injection

4

o Web application

- Yêu cầu chuẩn bị

buổi học sau

2.Web server:

o Reverse

o Local attack trên server IIS và

Apache

o Web backdoor

3.Google Hack

4.Crack Password

5.Lọc dữ liệu đầu vào

6.Tùy biến web application và

database theo công nghệ

7.Config Server phòng chống tấn

công local attack

8.Các công cụ mà hacker thường sử

dụng

9.Lập trình web an toàn

11/(3)

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Làm bài Quiz

- Nghe giảng, ghi chú

- Trả lời câu hỏi

- Làm bài tập

Chương 15 cuốn 1

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 7: Wireless

1.Phân loại Wireless

2.Bắt gói, phân tích

3.Crack wep, wpa…key

4.Triển khai mã hóa cao cấp cho key

5.Radius

- Yêu cầu chuẩn bị

buổi học sau

12/(3)

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

- Làm bài Quiz

- Nghe giảng, ghi chú

- Trả lời câu hỏi

- Làm bài tập

Chương 16 cuốn 1

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 8: Virus

1. Nguyên lý hoạt động của Virus

2. Lịch sử Virus

3. Công nghệ nhận dạng

4. Tự xuất bản virus bằng các ngôn

5

ngữ lập trình: Autoit, VB,

assembly…

5. Phân tích virus và phòng chống

reverse

điểm chính

- Yêu cầu chuẩn bị

buổi học sau

13/(3)

14/(3)

15/(3)

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Làm bài Quiz

- Nghe giảng, ghi chú

- Trả lời câu hỏi

- Làm bài tập

Chương 18 cuốn 1

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 16 cuốn

3

Chương 9: IDS

1. Phân tích log

2. Các loại IDS

3. Cấu hình hệ thống IDS bằng Snort

4. Cấu hình hệ thống IDS bằng

BlackIce

- Yêu cầu chuẩn bị

buổi học sau

- Cho bài Quiz

- Đặt vấn đề

- Thuyết giảng ngắn

- Đặt câu hỏi

- Cho bài tập

- Nhấn mạnh những

điểm chính

- Làm bài Quiz

- Nghe giảng, ghi chú Chương 6 cuốn 3

- Trả lời câu hỏi

Giải quyết

mục tiêu

4.1.1

4.2.1

4.3

Chương 10: Thiết kế hệ thống bảo mật

theo tiêu chuẩn ISO

1. Tiêu chuẩn ISO 27001, 27002

2. Security checklist

- Làm bài tập

- Yêu cầu chuẩn bị

buổi học sau

-

Ôn tập

Ghi chú: 1 buổi: 3 tiết

6

- Các học phần thực hành:

Buổi/

Tiết

Hoạt động của

giảng viên

Hoạt động của

sinh viên

- Nghe giảng, ghi chú

- Đặt câu hỏi

Giáo trình

chính

Bài tập thực hành

Tài liệu

tham khảo

Chương 2,3

Cuốn 3

Nội dung

Ghi chú

1/(3) Bài 1. Khai thác thông tin hệ thống - Review điểm chính

Giải quyết

mục tiêu

4.2, 4.3

- Hướng dẫn sinh viên

thực hiện

- Làm bài tập

- Trả lời câu hỏi của SV

2/(3) Bài 2. Tấn công và ngăn chặn

- Review điểm chính

- Hướng dẫn sinh viên

thực hiện

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Bài tập thực hành

Giải quyết

mục tiêu

4.2, 4.3

Chương 6,7,8

Cuốn 3

- Trả lời câu hỏi của SV

3/(3) Bài 3. Đánh cắp tài khoản và nghe - Review điểm chính

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Giải quyết

mục tiêu

4.2, 4.3

Cuốn 3

lén đường truyền

- Hướng dẫn sinh viên

thực hiện

- Trả lời câu hỏi của SV

- Review điểm chính

- Hướng dẫn sinh viên

thực hiện

- Trả lời câu hỏi của SV

- Review điểm chính

- Hướng dẫn sinh viên

thực hiện

- Trả lời câu hỏi của SV

- Review điểm chính

- Hướng dẫn sinh viên

thực hiện

4/(3) Bài 4. Thực hiện tấn công DDoS

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Giải quyết

mục tiêu

4.2, 4.3

Chương 12 cuốn

3

5/(3) Bài 5. Các phương pháp phòng

chống

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Giải quyết

mục tiêu

4.2, 4.3

6/(3) Bài 6. Thực hiện an toàn Website

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Giải quyết

mục tiêu

4.2, 4.3

Chương 12, 14,

15 Cuốn 2,

Chương 18 Cuốn

3,

- Trả lời câu hỏi của SV

Chương 4 Cuốn

4

7

7/(3) Bài 7. Chứng thực Wireless

- Review điểm chính

- Hướng dẫn sinh viên

thực hiện

- Trả lời câu hỏi của SV

- Review điểm chính

- Hướng dẫn sinh viên

thực hiện

- Trả lời câu hỏi của SV

- Review điểm chính

- Hướng dẫn sinh viên

thực hiện

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Bài tập thực hành

Giải quyết

mục tiêu

4.2, 4.3

8/(3) Bài 8. Phân tích mã độc và cách

phòng chống

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Giải quyết

mục tiêu

4.2, 4.3

9/(3) Bài 9. Ngăn chặn xâm nhập và

kiểm tra bảo mật

- Nghe giảng, ghi chú

- Đặt câu hỏi

- Làm bài tập

Giải quyết

mục tiêu

4.2, 4.3

Chương 16 cuốn

3

- Trả lời câu hỏi của SV

10/(3) Thi

Coi thi và chấm điểm

Làm bài thi

8

7. Nhiệm vụ của sinh viên:

Sinh viên phải thực hiện các nhiệm vụ như sau:

- Tham dự tối thiểu 80% số tiết học lý thuyết.

- Tham dự tối thiểu 50% giờ thực hành và giải tất cả bài tập.

- Tham dự kiểm tra thực hành.

- Tham dự thi kết thúc học phần.

- Chủ động tổ chức thực hiện giờ tự học.

8. Đánh giá kết quả học tập của sinh viên:

8.1. Cách đánh giá

Sinh viên được đánh giá tích lũy học phần như sau:

TT Thành Điểm thành

Quy định

Trọng

số điểm

Trọng số

thành

Mục

tiêu

phần

Điểm

- Tham dự ít nhất

chuyên cần

70% số tiết học và số

bài tập được giao

- Thực hành trên máy

30%

70%

4.3.2

4.2

Thực

hành

1

2

30%

70%

Điểm thi

thực hành

Điểm thi kết - Thi viết (60 phút)

thúc học

phần

4.1

4.2.1

Lý

thuyết

8.2. Cách tính điểm

- Điểm đánh giá thành phần và điểm thi kết thúc học phần được chấm theo thang

điểm 10 (từ 0 đến 10), làm tròn đến 0.5.

- Điểm học phần là tổng điểm của tất cả các điểm đánh giá thành phần của học phần

nhân với trọng số tương ứng. Điểm học phần theo thang điểm 10 làm tròn đến một

chữ số thập phân.

9. Tài liệu học tập:

9.1. Giáo trình/Tài liệu chính:

[1]. Ethical Hacking and Countermeasures : Attack Phases, EC-Council, Cengage,

2017

9.2. Tài liệu tham khảo:

[2]. Web Hacking: Attacks and Defense, Stuart McClure, Saumil Shah, Shreeraj Shah,

Addison-Wesley Professional, 2003

[3]. Hacking Exposed 7: Network Security Secrets and Solutions, Stuart McClure, Joel

Scambray, George Kurtz, McGraw-Hill Education, 2012.

9

10. Hướng dẫn sinh viên tự học:

Lý

thuyết

(tiết)

Tuần/

Nội dung

Buổi

Nhiệm vụ của sinh viên

1/1

Chương 1:

Khai thác thông tin

Chương 2:

An Toàn trong LAN

3

-Nghiên cứu trước:

Slide bài giảng: Chương 1

-Nghiên cứu trước:

Slide bài giảng: Chương 2

-Nghiên cứu trước:

Slide bài giảng: Chương 3

-Nghiên cứu trước:

Slide bài giảng: Chương 4

Chương 3:

An Toàn tài khoản truy cập

Chương 4:

Tấn công từ chối dịch vụ (DoS)

1/1

Chương 5:

Yếu tố con người

3

-Nghiên cứu trước:

Slide bài giảng: Chương 5

Chương 6:

An toàn cho Website và

Webserver

-Nghiên cứu trước:

Slide bài giảng: Chương 6

-Nghiên cứu trước:

Slide bài giảng: Chương 7

Chương 7:

Wireless

1/1

3

-Nghiên cứu trước:

Slide bài giảng: Chương 8

Chương 8:

Virus

-Nghiên cứu trước:

Slide bài giảng: Chương 9

Chương 9:

IDS

-Nghiên cứu trước:

Slide bài giảng: Chương 10

Chương 10:

Thiết kế hệ thống bảo mật theo

tiêu chuẩn ISO

Ôn tập

10

Thực hành:

Sinh viên làm trước các bài tập có hướng dẫn trong tài liệu thực hành ở nhà theo

bảng lịch trình giảng dạy phía trên, tham khảo thêm tài liệu [1] các nội dung tương ứng

để có thể làm bài tốt hơn.

Ngày… tháng…. Năm 2017

Trưởng khoa

Ngày… tháng…. Năm 2017

Trưởng Bộ môn

Ngày… tháng…. Năm 2017

Người biên soạn

(Ký và ghi rõ họ tên)

Phạm Đình Thắng

Ngày… tháng…. Năm 2017

Ban giám hiệu

11