Dự án Giải pháp bảo mật mạng ngân hàng

DỰ ÁN GIẢI PHÁP BẢO MẬT MẠNG NGÂN HÀNG Nhóm sinh viên thực hiện : Phạm Thế Thao – 507101065. Nguyễn Thị Hạnh Trang – 507104042. Chu Công Thái – 507104033. Các mục chính : Mục đích yêu cầu , sơ đồ logic Cái Nhìn Tổng Quan Về Bảo Mật Một Số Loại Tấn Công Thường Gặp Security Blueprint Firewall và IDS Antivirus System Security Scanner System Security Central Managament Sysment Kết Luận Yêu cầu và sơ đồ logic của ngân hàng Bảo đảm an toàn cho toàn bộ thông tin trên mạng, chống lại mọi sự truy nhập bất hợp pháp vào mạng khi ngân hàng kết nối ra internet. Kiểm soát được mọi hành động truy nhập vào mạng của người sử dụng. Đảm bảo an ninh từ những người sử dụng bên trong ngân hàng. Có khả năng bảo đảm an toàn dữ liệu truyền, nhận qua các dịch vụ đường truyền do bưu điện cung cấp (PSTN). Chi phí phù hợp với dự trù kinh phí của ngân hàng. Đáp ứng được khả năng mở rộng của mạng trong tương lai: mở rộng về số lượng máy trạm, số lượng máy chủ, các mạng LAN và các ứng dụng. Sơ đồ logic mạng ngân hàng : Hình 1 : Sơ đồ logic của ngân hàng sau thiết kế Phân tích sơ đồ Năm phân vùng trong mô hình bảo mật tổng thể là: Vùng mạng LAN bên trong toà nhà của ngân hàng , vùng này bao gồm: Mạng LAN các PC của khối văn phòng, khối tài chính, khối nghiệp vụ tư vấn tài chính, môigiới mua bán ngân hàng. Hệ thống tổng đài IP phục vụ liên lạc của công ty Vùng các máy chủ DMZ cung cấp các dịch vụ trực tuyến được truy cập qua Internet như: E-Mail, Web site thông tin thị trường, Online Brokerage, Online OTC… Vùng các máy chủ cơ sở dữ liệu và ứng dụng quan trọng vận hành hệ thống quản lý các giao dịch ngân hàng. Vùng người dùng truy cập từ xa qua Internet vào hệ thống mạng, ứng dụng của công ty, vùng này bao gồm: Nhân viên của ngân hànghoạt động tại 2 trung tâm 1 và các nơi khác truy cập VPN (Client to Site) về mạng của công ty. Các nhà đầu tư truy cập vào Web site và dịch vụ ngân hàng trực tuyến (Online Brokerage, Online OTC) của công ty. Vùng các đại lý, chi nhánh của công ty kết nối VPN Site to Site hoặc WAN vào hệ thống mạng của công ty. Đây cũng là vùng kết nối mạng thông tin từ ngân hàngtới mạng của các Ngân hàng thanh toán, lưu kí trong tương lai. a) Phân tách các vùng mạng và bảo vệ bằng hệ thống Firewall Mạng trong phạm vi toà nhà của công ty sẽ được chia làm ba vùng chính: Vùng DMZ gồm các Server cho các dịch vụ trực tuyến như Web site, Email, các ứng dụng Online Brokerage, Online OTC… Vùng các Server cơ sở dữ liệu và ứng dụng quan trọng như BackOffice, CSDL khách hàng, giao dịch, lưu kí… Đây là vùng các Servers chính vận hành toàn bộ hệ thống phần mềm và CSDL liên quan tới giao dịch mua bán ngân hàng. Vùng mạng LAN bao gồm khối văn phòng, nghiệp vụ và hệ thống tổng đài IP. b) Thiết lập và bảo vệ các kết nối VPN Hình 4 : Sơ đồ diễn tả cho Topology Cái nhìn tổng quan về bảo mật Là một tiến trình dần hoàn thiện chứ không phải một sản phần hoàn thiện 100% An ninh mạng là một hệ thống tích hợp của nhiều yếu tố chứ không phải riếng 1 thiết bị An ninh mạng bao gồm các yếu tố Firewalls - router access control lists (ACLs) Mạng – Hệ thống phát hiện xâm nhập trên máy chủ (NIDS and HIDS) Trung tâm bảo mật và các chính sách quản lý Chứng thực , ủy quyển , cấp phép (AAA) điều khiển truy cập Mã hóa và các mạng riêng ảo (VPNs) Tất cả đều là mục tiêu tấn công Routers , switches , hosts , networks , applications , information, management tools Tất cả các tấn công không thể bị chặn bởi 1 thiết bị An ninh mạng đòi hỏi hệ thống tích hợp Yêu cầu bảo mật mạng theo nhiều lớp Nhúng bảo mật trên toàn mạng Bảo mật trên từng thiết bị Mạng của quản lý và người dùng phải luôn được an toàn Một số phương pháp tấn công thường gặp Phương Pháp Listener Khai thác lỗi và sửa hệ thống (Bugs SQL) Làm tràn bộ nhớ (Buffer Overflow) Đánh lừa khách hàng (Trojan) Tấn công ngăn xếp vào các gói tin bị hỏng (Oversize, Fragmentation) Lan tràn (DDoS , SYN) Sercurity Blueprint (Đưa ra giải pháp dự kiến) Hình 2 : Vòng tròn an ninh mạng mà các doanh nghiệp gặp phải Đưa ra các vùng dữ liệu cần bảo vệ Vấn đề quan trọng là phải xác định được các tài nguyên của mạng ngân hàng có thể bị tác động bởi hệ thống bảo mật. Các tài nguyên cần được bảo vệ: Phần cứng: Các máy chủ của mạng, các máy trạm, các thiết bị mạng (Routers, Access Servers). Phần mềm: Do đặc thù của ngân hàng là phục vụ hoạt động kinh doanh tiền tệ trên toàn lãnh thổ Việt Nam và liên hệ chặt chẽ với các ngân hàng nước ngoài, các tổ chức tín dụng quốc tế nên các phần mềm cần được bảo vệ: Hệ điều hành của các máy chủ UNIX, Windows NT, Novell. Ngoài ra các chương trình ứng dụng: quản lý hệ thống tài khoản, tín dụng, các chương trình kế toán, tự động hoá văn phòng, truyền dữ liệu, ATM ... Dữ liệu: Đây là phần quan trọng cân được bảo vệ nhất của ngân hàng. Dữ liệu này sẽ gồm có các dữ liệu tài khoản liên quan đến khách hàng, dữ liệu kế toán, thẻ tín dụng, ATM. Các dữ liệu này rất quan trọng đối với ngân hàng nên sẽ phải được bảo vệ an toàn nhất. Tài liệu: Các công văn, báo cáo, tài liệu, sách vở, tài liệu hướng dẫn sử dụng,... Các nguy cơ tấn công hệ thống Sau khi xác định tất cả các tài nguyên phải được bảo vệ,cần phải xác định mối đe dọa đối với các tài nguyên đó. Các mối đe doạ đó gồm có: Những truy nhập bất hợp pháp. Đặc thù của mối đe doạ này là sử dụng tên của người khác để truy nhập vào mạng và tài nguyên của nó. Có thể có một số kiểu truy nhập bất hợp pháp như: Sử dụng những chương trình dò tìm mật khẩu. Những chương trình này nằm thường trú và bị che khuất trên mạng, nó ghi lại những lần người sử dụng vào mạng cùng với các mật khẩu. Các mật khẩu này sau đó được cất giữ trong một tệp tin bí mật, sau một tuần lễ, tệp này có thể chứa tới hàng trăm tên người dùng tin và các mật khẩu riêng để sau này có thể lấy cắp những thông tin bí mật. Hút nạp dữ liệu (Spooling): Đây là kỹ thuật nhằm có được sự truy nhập mạng từ xa bằng cách bịa ra một địa chỉ của một máy đã có tín nhiệm hay "thân quen". Bằng cách này, việc khai thác những nhược điểm về an ninh từ bên trong của hệ thống trở nên dễ dàng hơn nhiều so với từ phía ngoài. ở trạng thái này, kẻ xâm nhập trái phép có thể cài đặt được một chương trình dò tìm mật khẩu hay một phần mềm giả, giống như một "ô cửa hậu" - là một đường dẫn ngược lại vào trong máy tính. Sử dụng lỗ hổng trong phần mềm: Không có phần mềm nào là không có lỗi. Một lỗi trong phần mềm là mối đe doạ chung của việc truy nhập bất hợp pháp. Chính đây là lỗ hổng cho phép những kẻ thâm nhập trái phép làm được bất kể những gì mà người chủ máy tính đã làm. Cách này hay áp dụng với hệ điều hành UNIX vì mã nguồn của nó được phổ biến rộng rãi. Mối đe doạ bởi sự khai thác rộng rãi thông tin. Trước khi công bố hay cho phép mọi người khai thác rộng rãi vào một nguồn thông tin nào cần phải xác định giá trị của các thông tin đó.Việc công bố file chứa mật khẩu của người truy nhập vào mạng sẽ gây ra một mối đe doạ lớn cho mạng. Thông tin có thể bị xâm phạm khi: Thông tin được lưu giữ trên máy tính. Thông tin được truyền từ hệ thống này sang hệ thống khác. Thông tin được lưu giữ trong tệp sao lưu (backup). Mối đe doạ ảnh hưởng đến hoạt động bình thường của hệ thống (Denial of Service). Mạng thông tin ngân hàng Ngân hàng kết nối các tài nguyên có giá trị như máy tính, CSDL và cung cấp dịch vụ cho mọi thành viên của mạng. Tất cả người sử dụng của mạng đều tin rằng mọi hoạt động của mạng đều làm cho công việc của họ trở nên có hiệu quả. Nếu mạng không làm việc thì sẽ có những mất mát trong hoạt động kinh doanh. Do đó mối đe doạ ảnh hưởng đến hoạt động bình thường của mạng cũng cần được xem xét: Mạng trở nên không hoạt động được bởi một khối dữ liệu lang thang. Mạng trở nên kém hiệu quả bởi quá tải của dữ liệu. Mạng có thể bị chia nhỏ do sự ngừng hoạt động của một thiết bị mạng. Virus làm phá hoại dữ liệu hay hỏng một máy nào đó. Thiết bị dùng để bảo vệ mạng có thể bị phá vỡ. Mối đe doạ từ bên trong. Người sử dụng bên trong mạng có nhiều cơ hội hơn để truy nhập vào các tài nguyên của hệ thống. Đối với ngân hàng có đặc thù lớn là do nhiều mạng LAN của trung tâm, chi nhánh kết nối vào, do đó nếu người sử dụng trong mạng có ý muốn truy cập vào những tài nguyên của hệ thống thì họ sẽ gây nên một mối đe doạ cho mạng. Người sử dụng bên trong có thể được gán những quyền không cần thiết, có thể bị mất mật khẩu... và đó sẽ là mối đe doạ lớn đối với hệ thống an toàn mạng. Nguy cơ bị nghe trộm, thay đổi thông tin truyền đi trên mạng công cộng (PSTN). Đây là một nguy cơ tiềm ẩn và ảnh hưởng trực tiếp đến hoạt động kinh doanh của ngân hàng. Hacker có thể sử dụng các công cụ, thiết bị đặc biệt để móc nối vào hệ thống cáp truyền thông của ngân hàng để nghe trộm thông tin nguy hiểm hơn hacker có thể sửa chữa, thay đổi nội dung thông tin đó - ví dụ nội dung của điện chuyển tiền, thanh toán... gây ra những tổn thất, mất mát nghiêm trọng. Giải pháp bảo mật. Bảo mật mức mạng: Bảo mật đường truyền - bảo mật các thông tin lưu truyền trên mạng, việc này được thực hiện bằng các hình thức mã hoá thông tin trên đường truyền, các công cụ xác định tính toàn vẹn và xác thực của thông tin. Bảo mật lớp truy cập bao gồm: Bảo mật cho các đường truy nhập của người dùng quay số (dial-up): thường áp dụng các hình thức xác thực người dùng, tạo các kênh VPN cho các kết nối dial-up … Firewall/IDS : Tại các khu vực cung cấp các máy chủ truy nhập cần bố trí các bức tường lửa (Firewall) kèm các bộ dò tìm tấn công (IDS) đảm bảo ngăn chặn các truy nhập trái phép hay các dạng tấn công ngay từ cổng vào mạng, điều này là rất cần thiết bởi việc sử dụng các thiết bị hỗ trợ cho các kết nối truy nhập đồng thời lại có kết nối đi Internet. Bảo mật mức thiết bị: Các thiết bị mạng như Router và switch, firewall… là các điểm nút của mạng hết sức quan trọng và cần được bảo vệ, sử dụng các ACL để điều khiển truy nhập trên toàn bộ các thiết bị này, đồng thời sử dụng các thiết bị dò tìm lỗ hổng (IDS) để dò tìm xác định các dấu hiệu tấn công vào các thiết bị mạng và các nguồn tài nguyên khác và có các biện pháp ngăn chặn kịp thời Bảo mật mức máy chủ: Hệ thống máy chủ thực hiện các công việc dịch vụ khác nhau trong mạng, có thể nói đây là nguồn tài nguyên chính hết sức quan trọng và là mục tiêu của nhiều cuộc tấn công từ bên trong cũng như bên ngoài cũng như ăn cắp hay phá huỷ các thông tin có giá trị được chứa trong các máy chủ này. Việc bảo mật hệ thống máy chủ liên quan tới các công việc như: Bảo mật thông tin trên máy chủ : đảm bảo tính mã hoá, tính toàn vẹn và xác thực của thông tin Quản trị truy nhập vào máy chủ: áp dụng các công nghệ tiên tiến như smart card, Token… Chống truy nhập trái phép: sử dụng các bộ dò tìm IDS để phát hiện và báo động kịp thời khi có tấn công hay truy nhập trái phép vào hệ thống máy chủ. Bảo mật mức Hệ Điều Hành(HĐH): Việc bảo mật cho HĐH máy chủ đảm bảo cho hệ thống làm việc ổn định,việc hoạch định xây dựng các chính sách cài đặt, cập nhật, backup dữ liệu hay sử dụng các phần mềm bổ sung (Patch) bịt lỗ hổng trên các HĐH là hết sức cần thiết để đảm bảo cho các HĐH và các ứng dụng chạy trên nó được bảo vệ an ninh ngăn chặn các cuộc tấn công có thể xảy ra. Bảo mật ở mức ứng dụng: Đảm bảo việc truy nhập vào các dịch vụ và phần mềm (WEB, Email, CSDL), nên thực hiện các kênh bảo mật từ người dùng đầu cuối tới các máy chủ ứng dụng để đảm bảo các tính bảo mật, toàn vẹn và xác thực của thông tin. Bảo mật mức CSDL: Có thể nói CSDL là lõi của toàn bộ hệ thống bảo mật thông tin, toàn bộ thông tin quan trọng mang tính chất sống còn được tập trung trên các CSDL, trong thiết kế của chúng tôi CSDL được đặt ở mức ưu tiên cao nhất. Firewall và IDS Công nghệ firewall Có rất nhiều loại Firewall khác nhau như Firewall dựa trên phần mềm cho các hệ điều hành Windows NT, Unix, Firewall dựa trên phần mềm tích hợp trên các Router, Firewall dựa trên thiết bị phần cứng… Vì thế việc chọn lựa một Firewall thích hợp cho hệ thống với yêu cầu về khả năng hoạt động mạnh, bảo đảm tính an ninh, độ tin cậy cao, khả năng dễ mở rộng trong tương lai. PIX Firewall 525E Sử dụng hệ thống Pix firewall phiên bản 525E cho phân hệ mạng lớp ngoài và phân mạng của trung tâm ngân hàng làm 3 vùng mạng riêng Vùng mạng DMZ : Web server(Public), mail server Vùng server farm chứa server quan trọng của hệ thống như Database server, Application server, Report server, Web Server (Dự kiến vùng này sẽ sữ dụng Firewall riêng ) Vùng mạng Lan :bao gồm các máy trạm đặt tại trung tâm và các truy cập từ các chi nhánh về Sơ đồ PIX Firewall (ver.525E) Hình 3 : PIX Firewall Topology Giao diện sử dụng Hình 5 : Giao diện sử dụng PIX Firewall PIX Firewall 525E gần 100% các giao thức và giải pháp có trên thị trường : Nhúng Software hoạt động không phụ thuộc bên ngoài Sử dụng giao tiếp vật lý Hỗ trợ các thủ tục DNS, HTTP, HTTPS, FTP, SMTP,POP, SNMPv2, Database, SIP, H323. Hỗ trợ tất cả các giao thức : TCP/IP , HTTPS , DNS . . . Chống tấn công và tự bịt các lỗ hổng an ninh Giao diện quản lý bằng Soft PIX Firewall 525E cho các Server Giải pháp sử dụng Checkpoint FW1/VPN1 Giải pháp sử dụng Sidewinder G2 Intrusion Detection System Hệ thống kiểm tra xâm nhập (Intrusion Detection System - IDS) kiểm soát tài nguyên và hoạt động của hệ thống hay mạng, sử dụng thông tin thu thập được từ những nguồn này, thông báo cho những người có trách nhiệm khi nó xác định được khả năng có sự xâm nhập.Nếu coi Firewall là hệ thống bảo vệ của cổng truy cập mạng chính thì IDS (Intruder Detection System) là các camera giám sát, theo dõi và phát hiện các hành động tấn công xâm nhập. Để đảm bảo an toàn cho hệ thống ,Ngân hàng nên trang bị thêm thiết bị ProventiaTM 201 của công ty hàng đầu về phần mềm và thiết bị giám sát, phát hiện và ngăn chặn xâm nhập: Internet Security System (ISS). Dựa trên kỹ thuật như phân tích protocol, đánh dấu mẫu, kỹ thuật phát hiện thông minh để đánh giá và kiểm soát các gói dữ liệu lưu thông qua mạng của Ngân hàng nhằm phát hiện, phòng chống và đưa ra những cảnh báo đối người quản trị hệ thống thông qua phần mềm trực quan SiteProtectorTM. Giải pháp IDS tích hợp có thể giới thiệu giải pháp chuẩn tích hợp phần mềm IDS Real-secure của ISS với phần cứng của hãng Nokia và Proventia. Giải pháp tích hợp trên được đánh giá cao trong thực tế triển khai về mặt bảo mật và khả năng thực thi. Thiết bị Proventia A201 được tổ chức NSS xếp loại 1 trong các dòng sản phẩm Appliant tích hợp với phần mềm IDS hoạt động trên đường truyền tốc độ 100MB. Thiết bị Proventia A201 hoạt động thử nghiệm trên mạng 100Mbps do NSS Group thực hiện, có thể phát hiện 100% các kiểu tấn công. Tương tự khi sử dụng phần mềm ISS Real-secure trên server sẽ sử dụng phần mềm SiteProtector để quản lý tập trung, thiết bị Appliant cho ISS Real-secure dễ dàng quản lý bằng phần mềm SiteProtector. Có khả năng cập nhật thường xuyên với hệ thống lưu trữ các đặc điểm bảo mật mới nhất X-Force của tổ chức ISS Các dòng sản phẩm Proventia A có khả năng hổ trợ tốc từ 100Mb/s đến 2000Mb/s và phục Giải pháp phát hiện chống xâm nhập mạng sử dụng ProventiaTM A201 Đặt điểm của thiết bị ProventiaTMA201 Hoạt động trong môi trường tốc độ cao Gbps Được phát triển dựa trên kỹ thuật RealSecure nên có khả năng phát hiện khoảng 1700 dấu hiệu tấn công biết được đồng thời hỗ trợ phát hiện những dấu hiệu tấn công chưa được biết trước đó. Phát hiện và tự động đáp trả các hành động tấn công Phân tích gói tin ở mức application Đảm bảo tính toàn vẹn Nhận diện tấn công một cách chính xác Không làm giảm thông luợng Dễ dàng triển khai và quản lý Phân tích và lọc các gói đã được mã hóa Được quản lý tập trung và thiết lập policy dễ dàng bằng phần mềm SiteProtectorTM Giải pháp bảo vệ và phát hiện xâm nhập cho máy chủ Module phần mềm RealSecureÒ Server Sensor đảm bảo phát hiện xâm nhập và bảo vệ máy chủ khỏi xâm nhập trái phép Theo dõi file log để phát hiện xâm nhập Theo dõi hoạt động của các tiến trình và các user trên hệ thống Chống lại các tấn công vào hệ điều hành của server Phát hiện các dò tìm bất hợp pháp, các thay đổi cấu hình dẫn tới mất an toàn hệ thống, các hành vi thay đổi nội dung trang Web, các cuộc tấn công DoS, các hành vi tạo ra backdoor... Không làm ảnh hưởng đến tốc độ xử lý của CPU Hoạt động của RealSecureÒ Server Sensor Làm cứng hệ thống để chống lại các hành động tấn công Chặn các tấn công không theo giao thức IP Chống các tấn công dạng DoS, DDoS Chống lại các hành vi trinh sát tấn công, thu thập thông tin bất hợp pháp. Các hình thức đáp trả tấn công: Ngắt session gây ra tấn công Cấm user hoạt động Thực hiện các chương trình được định nghĩa trước để chống tấn công Block các gói tin bị nghi là dùng để tấn công, trinh sát Giải pháp dò tìm bảo vệ cho máy truy cập từ xa và máy tính quan trọng trong mạng Module phần mềm RealSecureÒ Desktop đảm bảo dò tìm và bảo vệ máy truy cập từ xa hay máy có nguy cơ bị tấn công trong hệ thống mạng ngân hàng Tường lửa cá nhân Ngăn chăn các tấn công phá họai. Ngăn chặn đánh cắp mật khẩu. Ngăn chặn việc kích hoạt các ứng dụng không được phép Ngặn chặn các phá hoại đã vượt qua được hệ thống FW và anti-virus Giải pháp dò tìm lỗ hỗng trong hệ thống mạng Module phần mềm Internet ScannerTM thành phần này đảm bảo việc phân tích dò tìm lỗ hỗng của hệ thống mạng trung tâm Ngân hàng Dò quét và phân tích các nguy cơ bảo mật của các thiết bị trong hệ thống mạng Internet Scanner thực hiện việc quét các dịch vụ truyền thông, hệ điều hành, routers, e-mail, Web servers, firewalls và các ứng dụng. Đảm bảo độ chính xác của cấu hình an ninh, ngăn ngừa việc user bỏ qua các qui định về an ninh Giải pháp dò tìm điểm yếu cơ sở dữ liệu Module phần mềm Database Scanner™ Thành phần này đảm bảo việc dò tìm lỗ hỗng bảo vệ Thiết lập và bắt buộc thực hiện chính sách an ninh đối với database Xác định các điểm yếu bảo mật của hệ thống database Kiểm tra trước các hành động xâm nhập. Hệ Thống Antivirus Sử dụng giải pháp KOSS R2 của Kaspersky trong doanh nghiệp KOSS hỗ trợ quản lý tập trung , điều tối cần thiết cho doanh nghiệp Kiểm soát chặt trẽ hơn các giao thức truyền (FTP , HTTP . . .) Lọc thông tin hông minh Chặn Spam và file đính kèm Quản lý truyền thư Được thiết kế để quản lý hoạt động của email server, eManager có khả năng kiểm soát dòng SMTP, nó có thể bắt tạm ngừng thao tác truyền file có kích thước lớn để không làm ảnh hưởng tới tốc độ mạng. Cảnh báo người dùng và nhật ký hành động Các giải pháp khác như : InterScan WebManager InterScan Messaging Security Suite (IMSS) ScanMail ServerProtect OfficeScan Corporate Edition Security Scanner System Scanner là sản phẩm có tính năng quét các lỗ hổng trên mạng và sắp xếp lại hệ thống. Scanner cho phép chẩn đoán và xử lý các vấn đề an ninh trong môi trường mạng. Scanner trợ giúp Người quản trị mạng xác định và thông báo các lỗ hổng trên các máy chủ như các dịch vụ, các patch của hệ điều hành, CSDL,… và chính nhờ những lỗ hổng này mà Hacker có thể tận dụng để thâm nhập trái phép. Giải pháp Scanner của NetIQ (Security Analyzer) Các chức năng tiến tiến của hệ thống Security Analyzer: Nếu hệ thống có kết nối Internet, chức năng AutoSync sẽ tự động kết nối với trung tâm để cập nhật thư viện Security test mới nhất cùng với các phần cập nhật của hệ thống. An toàn tối đa cho hệ thống sử dụng NetBIOS Scans OS Kiểm tra, phán đoán và bịt các lỗ hổng. Bỏ các dịch vụ không cần thiết trên hệ thống, chỉ cho phép chạy các dịch vụ cần thiết hoạt động. Exports data sang XML dùng cho database và reporting tools tuỳ chọn Cross-references CVE, CERT®/CC, BugTraq và Microsoft Bulletin ID systems Security Central Managament Sysment Sử dụng Solsoft Security Thực hiện các chính sách bảo mật thay vì mã hóa phức tạp Hình ảnh hướng đối tượng tạo tư duy chiều sâu về mô hình mạng , dễ dàng tìm ra các phương hướng bảo mật . Quan sát cùng lúc nhiều phân cấp mạng để quản lý truy cập , tự chặn và khoanh vùng truy cập nếu có tấn công. Kết luận Đánh giá dự án : Dự án đã đưa ra được các giải pháp phòng thủ các tấn công thường gặp vào các ngân hàng . Ứng dụng các thiết bị và công nghệ mới nhất cho ngân hàng năm 2010 (ISO17799) Tính linh hoạt trong việc phát hiện tấn công và khôi phục hệ thống nhanh tróng nếu bị tấn công . Giữ an toàn thông tin ở mức cao nhất có thể cho doanh nghiệp . Hi vọng kinh nghiệm và các giải pháp an toàn thông tin của chúng tôi sẽ góp phần vào sự phát triển của ngân hàng nói riêng và tài chính nói chung. Nhóm thiết kế và đưa ra giải pháp bảo mật : Phạm Thế Thao Nguyễn Thị Hạnh Trang Chu Công Thái