Hệ thống ISO:2010 - Khoa CNTT - Trường ĐHSPKT HY ISO-IT13-M03: 2013

TRƯỜNG ĐẠI HỌC SPKT HƯNG YÊN CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
KHOA CÔNG NGHỆ THÔNG TIN Độc lập – Tự do – Hạnh phúc

ĐỀ TÀI TỐT NGHIỆP ĐẠI HỌC

Sinh viên thực hiện:

Họ và tên: Nguyễn Thị Nhật Hà Mã SV: 10120634
Ngày sinh: 13/02/2002 Mã lớp: 101202
Trình độ, loại hình đào tạo: ĐHCQ
Ngành đào tạo: Công nghệ thông tin
Chuyên ngành: Mạng máy tính và truyền thông
Khóa học: 2020-2024
Tên đề tài: Xây dựng giải pháp Firewall PfCense cho hệ thống mạng cho công ty
thương mại cổ phần Nagahama.
Mục tiêu:
- Nghiên cứu và nắm vững kiến thức về tường lửa.
- Tìm hiểu và cài đặt firewall pfcense.
- Hiểu được nguyên lý, cách thức, phạm vi hoạt động của tường lửa Pfcense.
- Thiết lập các rule bảo vệ hệ thống cơ bản của tường lửa pfcense cho công ty
thương mại cổ phần Nagahama.
- Triển khai cài đặt và cấu hình VPN trên Firewall PfCense.
- Xử lý được sự cố hệ thống tường lửa, khắc phục được các tình trạng lỗi xảy ra
trong quá trình vận hành, bảo trì và quản trị hệ thống tường lửa cho công ty.
Nội dung cần hoàn thành:
1. Lý thuyết, giải pháp kỹ thuật, và công nghệ:
- Nghiên Cứu Lý Thuyết: Tìm hiểu tổng quan về Firewall, các chức năng, thành
phần và cơ chế hoạt động của Firewall; các dịch vụ bảo mật trên tường lửa Firewall.
- Mô phỏng: Đề xuất sử dụng phần mềm ảo hoá VmWare cho việc mô phỏng
xây dựng hệ thống mạng của công ty thương mại cổ phần Nagahama.
-Ứng Dụng: Xác định các vấn đề của doanh nghiệp đang gặp phải để đưa ra
những lựa chọn phù hợp nhất.
2. Khảo sát thực tế, phân tích số liệu, thiết kế:
Hệ thống ISO:2010 - Khoa CNTT - Trường ĐHSPKT HY ISO-IT13-M03: 2013

- Khảo Sát Thực Tế: Tiến hành khảo sát tại doanh nghiệp để tìm hiểu rõ những
vấn đề mà doanh nghiệp đang gặp phải.
- Phân Tích Số Liệu: Thu thập và phân tích dữ liệu của doanh nghiệp nhằm tìm
ra giải pháp bảo mật mạng thích hợp.
- Lên Kế Hoạch Cài Đặt Dịch Vụ: Đề xuất chi tiết các dịch vụ sẽ triển khai
3. Triển khai:
- Thực Nghiệm: Thử nghiệm hệ thống trong máy ảo trước khi triển khai thực tế.
- Tiển khai: Cài đặt và cấu hình các dịch vụ.
- Sửa Chữa và Cải Tiến: Đánh giá hiệu suất, tiến hành sửa chữa và cải tiến dựa
trên Feedback của doanh nghiệp.
4. Nội dung trình bày trong đồ án:
- Giới Thiệu: Mục tiêu, bối cảnh và tầm quan trọng của đề tài.
- Cơ Sở Lý Thuyết: Tổng quan về Firewall Pfcense, các giao thức và dịch vụ
của PfCense, các bước triển khai một hệ thống tưởng lửa cho công ty.
- Triển khai dịch vụ: Mô tả quy trình thiết kế, triển khai và thử nghiệm.
- Kết Quả và Thảo Luận: Phân tích dữ liệu, đánh giá hiệu suất hệ thống, điểm
mạnh, điểm yếu.
- Kết Luận và Hướng Phát Triển Tương Lai: Tóm tắt kết quả, đề xuất hướng
phát triển và ứng dụng trong tương lai.
5. Các tính năng và ứng dụng của dịch vụ:
Dịch vụ DHCP: Phân phối địa chỉ IP tự động cho các thiết bị trong mạng
Dịch vụ VPN: VPN sử dụng các kết nối ảo được dẫn qua đường Internet từ
mạng riêng của công ty tới các site, nhân viên từ xa.
Web content filtering: Quy định kiểm soát việc truy cập của người dùng
Dịch vụ VPN Client to Site: Cấp quyền truy cập vào mạng nội bộ cho máy
Client từ mạng ngoài.
Application control: Ngăn chặn các mối đe dọa gây hại
Sản phẩm dự kiến:
1. Demo:
Hệ thống ISO:2010 - Khoa CNTT - Trường ĐHSPKT HY ISO-IT13-M03: 2013

- Sử dụng máy ảo VmWare để mô phỏng hệ thống:

+ Số lượng: 5
+ Quy cách: máy ảo tường lửa Firewall PfCense và máy ảo Windows.
+ Chất lượng: Dễ quản lý, hiệu suất cao.
2. Báo Cáo Kết Quả Phân Tích:
- Số lượng: 1 báo cáo
- Quy cách: Báo cáo chi tiết kết quả đạt được từ việc triển khai dịch vụ, bao gồm phân
tích dữ liệu và đề xuất cải tiến.
- Chất lượng: Nội dung chính xác, phân tích sâu.
- Hình thức: Được soạn thảo dưới dạng tài liệu PDF hoặc in ấn.
Thời gian thực hiện: Ngày giao:...../...../..........., ngày hoàn thành ....../....../..........
Người hướng dẫn:
- Thứ nhất: ...................................................... Ký xác nhận:.....................................
- Thứ hai:..........................................................Ký xác nhận:....................................
Đề tài đã được Hội đồng Khoa học và Đào tạo Khoa thông qua.

Hưng Yên, ngày .... tháng .... năm ........

HỘI ĐỒNG KH&ĐT KHOA TRƯỞNG BỘ MÔN
(Ký, ghi rõ họ và tên) (Ký, ghi rõ họ và tên)
Hệ thống ISO:2010 - Khoa CNTT - Trường ĐHSPKT HY ISO-IT13-M03: 2013

HƯỚNG DẪN TRÌNH BÀY NỘI DUNG ĐỀ TÀI

Cách ghi các nội dung:
- Điền đầy đủ thông tin: họ và tên, mã sinh viên, ngày sinh, mã lớp.
- Từ các gợi ý của giảng viên hướng dẫn (GVHD), xác định và điền các thông
tin: tên đề tài (viết chữ in hoa), mục tiêu, nội dung thực hiện, sản phẩm dự kiến.
- Đề tài phải có ký xác nhận của GV hướng dẫn, Bộ môn duyệt sau đó thông qua
Hội đồng Khoa học & Đào tạo Khoa.
Nhiệm vụ của sinh viên:
Nếu đề tài do sinh viên đăng ký/đề xuất hoặc được GVHD yêu cầu, sinh viên có
trách nhiệm điền các nội dung theo mẫu trên và gửi cho GVHD phê duyệt, điều
chỉnh, thông qua. Tờ đề tài theo mẫu này sau khi được duyệt là căn cứ để sinh viên
thực hiện đồ án và hội đồng đánh giá kết quả đồ án. Sinh viên có nhiệm vụ photo
lại bản đã được phê duyệt và đóng vào cuốn đồ án.
Nhiệm vụ của GVHD:
- Gợi ý, hướng dẫn sinh viên xây dựng đề tài, duyệt đề tài. Trường hợp đề tài tự
giao, GVHD có trách nhiệm xây dựng nội dung chi tiết theo mẫu trên.
- Chịu trách nhiệm sau cùng về nội dung đề tài giao cho sinh viên (phù hợp với
ngành, trình độ đào tạo và các quy định khác liên quan việc giao và hướng dẫn
đồ án tốt nghiệp).

Ghi chú: Phần chữ in nghiêng sẵn trên mẫu là chỉ dẫn, gợi ý. Sinh viên/GVHD cần
điền các thông tin chính thức thay thế. Các mục trong phần nội dung tùy từng đề tài có
thể có hoặc không; không nhất thiết đề tài nào cũng phải điền đủ các mục gợi ý nội
dung trên.