Đề cương chi tiết học phần Bức tường lửa (Trường đại học Phương Đông)

BỘ GIÁO DỤC VÀ ĐÀO TẠO CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM
TRƯỜNG ĐH PHƯƠNG ĐÔNG
Độc lập – Tự do – Hạnh phúc

=================

------------o0o------------

CHƯƠNG TRÌNH TRÌNH ĐÀO TẠO ĐẠI HỌC
NGÀNH ĐÀO TẠO: CÔNG NGHỆ THÔNG TIN
------------------------------------------------------ĐỀ CƯƠNG CHI TIẾT HỌC PHẦN
1.
2.
3.
4.

Tên học phần:
Bức tường lửa
Số tín chỉ:
02
Trình độ:
Cho sinh viên năm thứ 4
Phân bổ thời gian:
Lên lớp

Lý thuyết

Bài tập

Thảo luận

20

5

5

Mã số:0221409

Thực hành, thí nghiệm,
thực tế, studio

Tự học, tự
nghiên cứu
60

5. Điều kiện tiên quyết:
- Học phần tiên quyết: An toàn thông tin
- Học phần học trước :
- Học phần song hành :
6. Mục tiêu của học phần:
- Kiến thức: Cung cấp cho sinh viên những mối đe dọa có thể xảy đến đối với
hệ thống thông tin, các mối đe dọa có thể ảnh hưởng đế tính bí mật, tính toàn
vẹn tính sẵn sàng của thông tin. Sinh viên có thể hiểu biết về các khái niệm,
công nghệ tường lửa tiên tiến và có thể triển khai chúng trong hệ thống
mạng.
- Kỹ năng: Sinh viên có thể biết và mô phỏng một vài kỹ thuật phòng chống
tấn công của hệ thống mạng. Tạo cho sinh viên có khả năng tư duy và áp
dụng được những kiến thức chuyên ngành và ứng dụng công cụ mạng vào
cuộc sống thực tiễn.
- Thái độ: Sinh viên cần phải tìm tòi và nghiên cứu những kiến thức mạng

trong nước và trên thế giới.
7. Mô tả vắn tắt nội dung học phần
1


Nội dung cơ bản của môn Bức tường lửa cung cấp những kiến thức cơ bản
về Tường lửa, các công nghệ tường lửa, lợi ích cơ bản của tường lửa, tính
hiệu quả của tường lửa trong vấn đề chống các cuộc tấn công từ hệ thống
mạng. Bên cạnh đó mô học cũng giới thiệu cho sinh viên cách triển khai 1 số
hệ thống tường lửa tiên tiến hiện nay.
8. Nhiệm vụ của sinh viên
- Nộp đủ học phí.
- Dự lớp đầy đủ, làm hết các bài tập, tham gia thảo luận theo nhóm và trên
lớptheo yêu cầu của giáo viên.
- Thi đạt.
9. Tài liệu học tập
- Học liệu bắt buộc:

[1] Bài giảng Bức tường lửa , Khoa CNTT
- Trường Đại học DL Phương Đông (lưu hành nội bộ).
- Học liệu tham khảo:

[2]

GS.TS Nguyễn Thúc Hải
Giáo trình Mạng máy tính và các hệ thống mở, ĐH BK HN
[3] Bài giảng Khoa công nghệ thông tin

Bài giảng Công nghệ và Thiết bị mạng – ĐH Công nghệ QGHN 2009
[4]

10. Tiêu chuẩn đánh giá sinh viên
- Dự lớp đầy đủ:
10%.
- Bài tập, thảo luận:
10%.
- Điểm kiểm tra giữa kỳ”
10%.
- Điểm thi kết thúc học phần:
70%.
11. Thang điểm: 10
12. Nội dung chi tiết học phần
12.1. Nội dung
Chương 1: Tổng quan về An toàn thông tin trên Mạng máy tính
1.1 Các nguy cơ đe dọa hệ thống mạng máy tính
1.2 Các hình thức tấn công mạng phổ biến
1.2.1 Tấn công trực tiếp.
1.2.2 Nghe trộm.
1.2.3 Giả mạo địa chỉ.
1.2.4 Vô hiệu hóa các chức năng của hệ thống (Denial of Server).
2


1.2.5 Tấn công vào yếu tố con người.
Chương 2: Tường lửa và các công nghệ tường lửa
2.1 Tường lửa là gì?
2.1.1 Định nghĩa.
2.1.2 Chức năng.

2.1.3 Ưu điểm của tường lửa.
2.1.4 Hạn chế của Tường lửa.
2.2 Các công nghệ Tường lửa.
2.2.1 Bộ lọc gói tin.
2.2.2 Cổng chuyển mạch.
2.2.3 Cổng ứng dụng.
2.2.4 Công nghệ Stateful Inspection.
Chương 3: Triển khai hệ thống Fire Wall
A- Hệ thống FireWall theo Dual-Home
3.1 Mở đầu.
3.2 Cơ sở lý thuyết để thiết kế FireWall sử dụng HTTP Proxy Server.
3.3 Thiết kế, cài đặt FireWall sử dụng trong Proxy Server
B- Bộ lọc Karlbridge
3.4 Giới thiệu chung.
3.5 Thiết lập chương trình Karlbridge.
3.6 Ví dụ minh họa việc sử dụng các đặc tính kỹ thuật lọc.
12.2. Hình thức tổ chức dạy học (phụ lục kèm theo)
13. Ngày phê duyệt
14. Cấp phê duyệt: Trường Đại học Phương Đông
CHỦ NHIỆM KHOA

PGS. TS. Phan Hữu Huân

HIỆU TRƯỞNG

PGS. TS. Bùi Thiện Dụ

3