AN NINH MẠNG - AN TOÀN THÔNG TIN

Thời lượng 20 tiết (2 ngày, mỗi ngày 10 tiết/tuần)

1. Mô tả môn học (Course Description): 

• • Nhận thức về An toàn thông tin và an ninh trong không gian mạng
• • Giới thiệu cơ bản về mật mã học, cơ chế mã hóa và giải pháp an toàn thông tin
• • Kiến thức tổng quát về mạng máy tính và an ninh không gian mạng
• • Các mối đe dọa trong việc sử dụng CNTT, mạng máy tính và cách thức khắc phục
• • Thực hành một số công tác an ninh mạng và an toàn thông tin

2. Kết quả đầu ra (learning outcome)

Sau khi học đạt môn này, học viên sẽ:

• • Được trang bị các kiến thức cơ bản về an ninh mạng (ANM) và an toàn thông tin (ATTT) nhằm phục vụ công tác quản lý CNTT tại các đơn vị.
• • Được thực hành cơ bản về an ninh mạng và an toàn thông tin cũng như nhận biết, phát hiện, ngăn ngừa, và khắc phục các mối nguy hại trong không gian mạng hiện nay.
• • Được cấp chứng nhận khóa đào tạo này.

3. Tỷ lệ đánh giá:

• • Thi cuối khóa: 100% (hình thức trắc nghiệm – 30p hoặc 45p).

4. Đề cương chi tiết (Syllabus):

Buổi 1: Tổng quan về An ninh mạng và An toàn thông tin

• • Tổng quan về ATTT và nhận thức tầm quan trọng ATTT
• • Cơ sở lý thuyết mã hóa 
• • Mã hóa khóa đối xứng và quản lý, phân phối khóa
• • Mã hóa khóa công khai
• • Chữ ký điện tử và chứng thực điện tử
• • Tóm lược các nội dung chính của phần này

Buổi 2: Khái quát về an ninh không gian mạng

• • Giao tiếp an toàn (Communication security)
• • Giao thức xác thực (Authentication protocols)
• • An toàn cho thư điện tử (Email security)
• • An toàn cho các trang Web (Web security) và thanh toán điện tử (E-payment)
• • Những rủi ro trong mạng xã hội (Social issues)
• • Tóm lược các nội dung chính của phần này

Buổi 3: Các mối đe dọa trong việc sử dụng CNTT, mạng máy tính và cách thức khắc phục

• • Tấn công phi kỹ thuật (Social Engineering)
• • Theo dấu và nhận biết (Footprinting and Reconnaissance)
• • Dò quét các mạng (Scanning Networks)
• • Nghe lén (Sniffing)
• • Xâm nhập hệ thống (System Hacking) 
• • Các rủi ro từ phần mềm độc hại (Malware Threats)
• • Tấn công từ chối dịch vụ (Denial-of-Service)
• • Chiếm quyền điều khiển phiên (Session Hijacking)
• • Xâm nhập máy chủ Web (Hacking Webservers)
• • Xâm nhập ứng dụng Web (Hacking Web Applications, SQL Injection)
• • Xâm nhập mạng không dây (Hacking Wireless Networks)
• • Xâm nhập các nền tảng di động (Hacking Mobile Platforms)
• • Vượt qua IDS, Firewalls và Honeypots
• • Tấn công hệ thống điện toán đám mây (Cloud Computing Attacks)
• • Tóm lược các nội dung chính của phần này

Buổi 4: Thực hành một số công tác an ninh mạng

• • Giới thiệu một số kỹ thuật tấn công mạng phổ biến: dò quét các mạng, nghe lén, xâm nhập mạng không dây, xâm nhập máy chủ Web
• • TH1 - Giới thiệu về công cụ Wireshark 
• • TH2 - Nghe lén và giải mã thông tin đăng nhập dùng Wireshark ứng dụng Web HTTP 
• • TH3 - Xâm nhập máy chủ, kiểm soát từ xa, tấn công đòi tiền chuộc (ransomware)
• • TH4 - Điều tra tấn công SQL Injection 
• • Tóm lược các nội dung chính của phần này

5. Hình thức thanh toán:

• Thông tin chuyển khoản thanh toán:
• Tên TK: Trung tâm KT Điện toán
• Số TK: 3878969
• Ngân Hàng ACB - Chi nhánh Phú Thọ, TP.HCM  
• Ghi rõ thông tin (Tên học viên - Số điện thoại)

6. Thông tin ghi danh

• Tầng 5 - Nhà C6, 268 Lý Thường Kiệt, P14, Q10
• ĐT: 028 3864 7256 Ext 7371 - Hotline (zalo): 0902 44 91 98
• Kios 8, 142 Tô Hiến Thành, P14, Q10 (gốc ngã tư Tô Hiến Thành và Lý Thường Kiệt)
• ĐT: 028 2214 8404 - Hotline (zalo): 0902 44 91 98