ỨNG DỤNG PHƯƠNG PHÁP LUẬN SÁNG TẠO KHOA HỌC TRONG BẢO MẬT HỆ THỐNG NGÂN HÀNG

ĐẠI HỌC QUỐC GIA TPHCM
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN
KHOA MẠNG MÁY TÍNH VÀ TRUYỀN THÔNG
BỘ MÔN PHƯƠNG PHÁP LUẬN SÁNG TẠO KHOA HỌC
-------o0o-------
Đề tài:
ỨNG DỤNG PHƯƠNG PHÁP LUẬN
SÁNG TẠO KHOA HỌC TRONG BẢO
MẬT HỆ THỐNG NGÂN HÀNG
GVHD: GS.TSKH. Hoàng Kiếm
SVTH: Nguyễn Đình Huy - 06520204
MMT01 –Nguyễn Đình Huy
Tp. Hồ Chí Minh - Tháng 01 Năm 2010
LỜI CÁM ƠN
Đầu tiên, em xin chân thành cám ơn thầy Hoàng Kiếm đã truyền đạt hết sức nhiệt
tình cho chúng em những kiến thức quý báu trong môn Phương pháp luận sáng tạo
khoa học để em hoàn thành đề tài này.
Em cũng xin gửi lời cám ơn chân thành đến các thầy cô trong trường ĐH Công Nghệ
Thông Tin đã tận tình giúp đỡ em trong thời gian học vừa qua.
Xin cảm ơn tất bạn bè đã và đang động viên, giúp đỡ tôi trong quá trình học tập và
hoàn thành đề tài này.
TpHCM, ngày 4 tháng 1 năm 2010
Lớp MMT01
Sinh viên thực hiện
Nguyễn Đình Huy
2
MMT01 –Nguyễn Đình Huy
3
MMT01 –Nguyễn Đình Huy
NHẬT XÉT CỦA GIÁO VIÊN HƯỚNG DẪN
.......................................................................................................................

.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
.......................................................................................................................
4
MMT01 –Nguyễn Đình Huy
LỜI NÓI ĐẦU
Quá trình sáng tạo luôn đồng hành từ xưa tới nay trong quá trình phát triển loài người,
nội dung sáng tạo rất phong phú và đa dạng giúp chúng ta không ngừng phát triển.
Sau khi hoàn thành môn học phương pháp luận sáng tạo của thầy Hoàng Kiếm, nắm bắt
hiểu được một số vấn đề, sau đây tôi xin trình bày một số ví dụ về các nguyên tắc sáng
tạo áp dụng vào trong tin học và một chuyên đề phân tích về hệ thống bảo mật cho một
ngân hàng.
Chuyên đề đưa hoàng loạt các giải pháp cho ngân hàng. Các giải pháp này đều có áp
dụng các nguyên tắc sáng tạo đã trình bày trong môn phương pháp luận sáng tạo.

Các giải pháp gồm phần cứng, phần mềm, cách phòng chống các cách thức tấn công của
hacker và cách phòng chống.
5
MMT01 –Nguyễn Đình Huy
MỤC LỤC
LỜI CÁM ƠN
.......................................................................................................................2
NHẬT XÉT CỦA GIÁO VIÊN HƯỚNG DẪN
.......................................................................................................................4
LỜI NÓI ĐẦU
.......................................................................................................................5
MỤC LỤC
.......................................................................................................................6
Phần 1 : Các nguyên tắc áp dụng trong tin học
.......................................................................................................................8
I. Nguyên tắc thực hiện sơ bộ : ................................................................................. 8
II. Nguyên tắc phân nhỏ : .......................................................................................... 8
III. Nguyên tắc kết hợp : ........................................................................................... 9
IV. Nguyên tắc “tách khỏi” : ...................................................................................... 9
V. Nguyên tắc dự phòng : ......................................................................................... 9
VI. Nguyên tắc “chứa trong” : ................................................................................. 10
VII. Nguyên tắc sao chép (copy) : ........................................................................... 10
VIII. Nguyên tắc biến hại thành lợi : ........................................................................ 11
IX. Nguyên tắc sử dụng trung gian : ........................................................................ 11
X. Nguyên tắc tự phục vụ : ...................................................................................... 11
Phần 2 : Phân tích bảo mật hệ thống ngân hàng
.......................................................................................................................
12
6
MMT01 –Nguyễn Đình Huy

3. Phương pháp giảm thiểu tấn công bằng Mail Relay
...........................................................................................................................................17
KẾT LUẬN
.......................................................................................................................
18
TÀI LIỆU THAM KHẢO
.......................................................................................................................
19
Phần 1 : Các nguyên tắc áp dụng trong tin học
7
MMT01 –Nguyễn Đình Huy
I. Nguyên tắc thực hiện sơ bộ :
Thực hiện trước sự thay đổi cần có, hoàn toàn hoặc từng phần, đối với đối
tượng.
Cần sắp xếp đối tượng trước, sao cho chúng có thể hoạt động từ vị trí thuận lợi
nhất, không mất thời gian dịch chuyển.
 ví dụ :
1. Khi thiết kế một hệ thống mạng cho một công ty. Cần đưa ra các bước
thực hiện sơ bộ như : yêu cầu của khách hàng, sơ đổ cấu trúc tòa nhà, sơ
đồ vật lý, sơ đồ logic, phần cứng, phần mềm, kế hoạch thi công và chi phí
của dự án. Nhằm đáp ứng cho khách hàng về tổng quan của dự án.
2. Khi tiến hành làm một project nào đó, cần phải phân tích thiết kế hệ thống
nhằm đưa ra các bước cần thực hiện sơ bộ, như là : khi xây dựng một
trang web trực tuyến cần phải đưa ra sơ bộ các yêu cầu như : hiện trang
xây dựng web, web trực tuyến có cần không, yêu cầu một trang web trực
tuyến tốt là như thế nào. Có các sơ đồ chức năng : Business Function
Diagram, Sơ đồ dòng dữ liệu DFD (Data Flow Diagram), Mô hình dữ liệu
thực thể ERD (Entity Relationship Diagram), Mô hình quan hệ và mô tả
tiến trình…
II. Nguyên tắc phân nhỏ :

Chia đối tượng thành các phần độc lập.
Làm đối tượng trở nên tháo lắp được.
Tăng mức độ phân nhỏ đối tượng.
 Ví dụ :
1. Để hoàn thành một phần mềm nào đó, cần phải phân nhỏ ra từng phân,
từng module cho các nhiều hoặc từng nhóm lập trình viên làm theo tiến
độ.
2. Công việc của một admin có thể chia nhỏ thành các phần sau để có thể dễ
quản lí và bảo trì : quản lí user, quản lí phần cứng, back up data, cài đặt
phần mềm, khắc phục sự cố…
III. Nguyên tắc kết hợp :
8