text:
Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web
Chia sẻ: Vo Kiem | Ngày: | Loại File: PDF | Số trang:74
lượt xem 67
download
Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web
Nội dung của đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web trình bày về các khái niệm cơ sở, các kỹ thuật tấn công lợi dụng lỗ hổng và tổng kết kỹ thuật tấn công của Hacker.
Bình luận(0) Đăng nhập để gửi bình luận!
Nội dung Text: Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web
- Đồ án tốt nghiệp Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “ Lỗ hổng “ trong dịch vụ Web
- BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC DÂN LẬP HẢI PHÒNG -----oo0oo----- NGHIÊN CỨU BẢO ĐẢM AN TOÀN THÔNG TIN BẰNG KIẾM SOÁT “LỖ HỔNG” TRONG DỊCH VỤ WEB ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Nghành: Công Nghệ Thông Tin HẢI PHÒNG-2007 MỤC LỤC Bảng chú giải từ viết tắt………………………………………………………..3 Lời mở đầu……………………………………………………………………..4 1
- Chương 1: KHÁI NIỆM CƠ SỞ……………………………………………....7 1.1. KHÁI NIỆM VỀ BẢO VỆ WEB...……………………………………..7 1.2. ỨNG DỤNG WEB…………………………………………………….12 1.2.1. Khái niệm ứng dụng web…………………………………………...…12 1.2.2. Hoạt động của ứng dụng web………………………………………….13 1.3. MỘT SỐ CÔNG CỤ BẢO VỆ WEB.………………………………...15 Tường lửa……………………………………………………………...15 Mạng riêng ảo...……………………………………………………….17 Chương 2: CÁC KỸ THUẬT TẤN CÔNG LỢI DỤNG LỖ HỔNG………..18 2.1. CHÈN THAM SỐ……………………………………………………..18 2.1.1. Chỉnh sửa HTTP Header………………………………………………18 2.1.2. Chỉnh sửa địa chỉ URL………………………………………………...21 2.1.3. Chỉnh sửa trường ẩn Form……………………………………………..22 2.1.4. Thao tác trên cookie………………………………………………...…24 2.2. CHÈN MÃ LỆNH TRÊN TRÌNH DUYỆT …………….…………….27 2.2.1. Phương pháp tấn công XSS……………………………………………27 2.2.2. Biện pháp phòng tránh……………………………………………...…31 2.3. CHÈN CÂU LỆNH TRUY VẤN ………………………………….....32 2.3.1. Tấn công vượt qua kiểm tra đăng nhập……………………………......32 2.3.2. Tấn công dựa vào câu lệnh SELECT………………………………....34 2.3.3. Tấn công dựa vào câu lệnh INSERT…………………………………..36 2.3.4. Tấn công dựa vào Store-Procedure…………………………………....37 2.3.5. Biện pháp phòng tránh…………………………………………...……38 2.4. TẤN CÔNG DỰA VÀO “KIỂU QUẢN LÝ PHIÊN LÀM VIỆC…..40 2.4.1. Tấn công kiểu “ấn định phiên làm việc”……………………………...41 2.4.2. Tấn công kiểu “đánh cắp phiên làm việc”…………………………….45 2.4.3. Biện pháp phòng tránh………………………………………………...46 2.5. TẤN CÔNG “TỪ CHỐI DỊCH VỤ”………………………………….47 2.5.1. Khái niệm DoS………………………………………………………...47 a/ Lợi dụng TCP thưc hiện Synflood………………………………….49 2
- b/ Tấn công vào băng thông…………………………………………...50 c/ DdoS………………………………………………………………...52 2.5.2. Biện pháp phòng tránh…………………………………………………53 2.6. NGÔN NGỮ PHÍA TRÌNH CHỦ……………………………………..54 2.7. TẤN CÔNG “TRÀN BỘ ĐỆM”………………………………………56 Chương 3: TỔNG KẾT KỸ THUẬT TẤN CÔNG CỦA HACKER………...58 3.1. THU THẬP THÔNG TIN Ở MỨC HẠ TẦNG CỦA MỤC TIÊU…...58 3.2. KHẢO SÁT ỨNG DỤNG WEB………………………………………61 Ví dụ thử nghiệm……………………………………………………………..63 Bảng chú giải từ viết tắt 3
- DNS Domain Name System Hệ thống tên miền ACK Acknowlegment Xác nhận CSDL Cơ sở dữ liệu SYN Synchronize Đồng bộ TTL Time TO Live Thời gian tồn tại FIN Fully Intergrated Netword Mạng tích hợp đầy đủ HTTP Hyper Text Transfer protocol Giao thức truyền siêu văn bản SSL Secure Socket Layer Khe cắm an toàn HTTPS HTTP + SSL Hacker Tin tặc CGI Common Gateway Interface Giao diện cổng thông thường IP Internet Protocol Giao thức mạng TCP Transfer Control Protocol Giao thức điều khiển truyền thông SSI Server Side Include Ngôn ngữ phía trình chủ URI Uniform Resour Identifies Con trỏ đến tài nguyên web URL Uniform Resour Locator Định vị tài nguyên web CSV Client Side Validator Kiểm tra ngôn ngữ phía trình duyệt dbo Data base owner Người sở hữu cơ sở dữ liệu Sa System Administrator Người quản trị hệ thống IIS Internet Information Server Dịch vụ thông tin mạng OWASP The open web Appllication Dự án ứng dụng web standard project HTML Hyper Text Markup Language Ngôn ngữ đánh dấu siêu văn bản IIS Internet Infomation Server LỜI MỞ ĐẦU Ngày nay, khi Internet được phổ biến rộng rãi, các tổ chức, cá nhân đều có 4
- nhu cầu giới thiệu thông tin của mình trên xa lộ thông tin cũng như thực hiện các phiên giao dịch trực tuyến. Vấn đề nảy sinh là khi phạm vi ứng dụng của các ứng dụng Web ngày càng mở rộng thì khả năng xuất hiện lỗi (lỗ hổng) và bị tấn công càng cao, trở thành đối tượng cho nhiều người tấn công với các mục đích khác nhau. Đôi khi, cũng chỉ đơn giản là để thử tài hoặc đùa bỡn với người khác. Cùng với sự phát triển không ngừng của Internet và các dịch vụ trên đó, số lượng các vụ tấn công trên Internet cũng tăng theo cấp số nhân. Trong khi các phương tiện thông tin đại chúng ngày càng nhắc nhiều đến những khả năng truy nhập thông tin của Internet, thì các tài liệu chuyên môn bắt đầu đề cập nhiều đến vấn đề bảo đảm an toàn dữ liệu cho các máy tính được kết nối vào mạng Internet. Theo số liệu của CERT (Computer Emegency Response Team - "Đội cấp cứu máy tính"): “số lượng các vụ tấn công trên Internet được thông báo cho tổ chức này là ít hơn 200 vào năm 1989, khoảng 400 vào năm 1991, 1400 vào năm 1993, và 2241 vào năm 1994, và năm 2001 là 5315 vụ.” Nguyên nhân chủ yếu làm cho các vụ tấn công tăng nhanh là do có rất nhiều “lỗ hổng” được tìm thấy trên các ứng dụng web. Theo thống kê của Symantec “năm 2004 có 49% số lượng lỗ hổng được tìm thấy trong các ứng dụng web. Từ tháng 7 đến tháng 11 năm 2006, xác định lỗ hổng bảo mật nằm trong ứng dụng web chiếm tới 75%, tăng 15% so với đầu năm” Những vụ tấn công này nhằm vào tất cả các máy tính có mặt trên Internet, máy tính của các công ty lớn như AT&T, IBM, các trường đại học, các cơ quan 5
- nhà nước, các tổ chức quân sự, nhà băng... Một số vụ tấn công có quy mô khổng lồ (có tới 100.000 máy tính bị tấn công). Hơn nữa, những con số này chỉ là phần nổi của tảng băng. Một phần rất lớn các vụ tấn công không được thông báo, vì nhiều lý do như: nỗi lo bị mất uy tín, hoặc đơn giản những người quản trị hệ thống không hay biết những cuộc tấn công đang nhằm vào hệ thống của họ. (Một ví dụ điển hình là cuộc tấn công vào phần mềm thương mại của IBM tháng 3/2001, hai hacker đã tìm thấy lỗ hổng trên ứng dụng mà bất cứ ai với một trình duyệt Web cũng có thể lấy tài khoản của người dùng, thậm chí cả người quản trị). Không chỉ số lượng các cuộc tấn công tăng lên nhanh chóng, mà các phương pháp tấn công ngày càng tinh vi và có tổ chức. Mặt khác, việc quản trị các hệ thống mạng đòi hỏi nhà quản trị hệ thống có kiến thức và kinh nghiệm về hệ thống mạng chắc chắn, do đó sự yếu kém trong quản lý sẽ tạo nhiều điều kiện cho các hacker khai thác. Cũng theo CERT, những cuộc tấn công thời kỳ 1988-1989 chủ yếu là đoán “tên người sử dụng/mật khẩu” (UserID/password) hoặc sử dụng lỗi của các chương trình và hệ điều hành (security hole) làm vô hiệu hệ thống bảo vệ, tuy nhiên các cuộc tấn công vào thời gian gần đây còn bao gồm cả các thao tác như giả mạo địa chỉ IP, theo dõi thông tin truyền qua mạng, chiếm các phiên làm việc từ xa (telnet hoặc rlogin), cài trojan hay worm để kiểm soát hay điều khiển máy tính…vì thế, nhu cầu bảo vệ thông tin trên Internet là cần thiết nhằm mục đích bảo vệ dữ liệu, bảo vệ thông tin người dùng và bảo vệ hệ thống. Khi nói đến vấn đề bảo mật, hầu hết các chuyên gia bảo mật đều chú trọng đến sự an toàn của hệ thống mạng và hệ điều hành. Để bảo vệ hệ thống, phương pháp thường được chọn là sử dụng firewall. Tuy nhiên, theo tuyên bố của 6
- CSI/FBI : 78% nơi bị hại có sử dụng firewall và 59% thì bị tấn công thông qua Internet, cụ thể hơn là theo báo cáo của CSI/FBI Computer Crime và Security Survey thì tổng số thiệt hại do những ứng dụng Web bị tấn công từ năm 1997 đến năm 2006 là hơn 800 triệu đôla Mỹ. Với những công cụ tự động tìm lỗ hổng tuy giúp rất nhiều cho những nhà lập trình Web nhưng vẫn không thể ngăn chặn toàn bộ vì công nghệ Web đang phát triển nhanh chóng (chủ yếu chú trọng đến yếu tố thẩm mĩ, yếu tố tốc độ…) nên dẫn đến nhiều khuyết điểm mới phát sinh. Sự tấn công không nằm trong khuôn khổ vài kĩ thuật đã phát hiện, mà linh động và tăng lên tùy vào những sai sót của nhà quản trị hệ thống cũng như của những người lập trình ứng dụng. Chương 1: KHÁI NIỆM CƠ SỞ 1.1. KHÁI NIỆM VỀ BẢO VỆ WEB 7
- Bảo vệ web không còn là khái niệm xa lạ đối với những người lập trình web, những nhà quản trị mạng,… Mục tiêu bảo vệ web gồm có: Bảo mật: Thông tin không được đọc trái phép. Bảo toàn: Thông tin không bị sửa đổi một cách trái phép. Bảo đảm tính sẵn sàng: Người dùng hợp pháp có quyền truy cập hay sử dụng thông tin. Hai đối tượng chính trong sử dụng dịch vụ web là người dùng và người quản trị hệ thống. Phía người dùng dịch vụ web, an toàn trên mạng trước hết là yêu cầu đặt ra với server. Thứ nhất, những yêu cầu gửi đến server phải được thưc thi và phản hồi trong thời gian nhất định (tính sẵn sàng). Thứ hai, thông tin gửi tới phải được đảm bảo không bị virut hay bị sửa đổi bởi tác nhân khác (tính toàn vẹn). Thứ ba, server không phổ biến thông tin cá nhân trên mạng (tính bí mật). Phía nhà quản trị hệ thống, họ có những yêu cầu cũng khá giống với người dùng nhưng nhìn dưới một góc độ khác. Thứ nhất, họ phải đảm bảo rằng người dùng không thể xâm nhập vào server để thay đổi nội dung của website (tính toàn vẹn). Thứ hai, người dùng không thể truy cập vào các thông tin không thuộc quyền của họ (tính bí mật và bắt buộc). Thứ ba, người dùng không thể tấn công server làm nó không thể phục vụ người dùng khác (tính sẵn sàng). Thứ tư, người dùng đã được nhận dạng phải chịu trách nhiệm và không thể chối bỏ hành động của mình (tính xác thực). Đối tượng tấn công mạng (Intruder): 8
- là cá nhân hoặc tổ chức sử dụng các công cụ phá hoại như phần mềm hoặc phần cứng để dò tìm các điểm yếu, lỗ hổng bảo mật trên hệ thống, thực hiện các hoạt động xâm nhập và chiếm đoạt tài nguyên mạng trái phép. Một số đối tượng tấn công mạng: Tin tặc (Hacker): là kẻ xâm nhập mạng trái phép bằng cách sử dụng các công cụ phá mật khẩu hoặc khai thác điểm yếu của các thành phần truy nhập trên hệ thống. Kẻ giả mạo (Masquerader): là kẻ giả mạo thông tin trên mạng. Một số hình thức giả mạo như giả mạo địa chỉ IP, tên miền, định danh người dùng… Kẻ nghe trộm (Evesdropping): là đối tượng nghe trộm thông tin trên mạng sử dụng các công cụ sniffer, sau đó dùng các công cụ phân tích và debug để lấy được các thông tin có giá trị. Mục đích: ăn cắp thông tin có giá trị về kinh tế, phá hoại hệ thống mạng có chủ định hoặc cũng vó thể chỉ là những hành động vô ý thức nhằm thử nghiệm các chương trình không kiểm tra cẩn thận,… Lỗ hổng bảo mật: là những yếu kém trên hệ thống hoặc ẩn chứa trong một dịch vụ nào đó, mà dựa vào đó kẻ tấn công có thể xâm nhập trái phép để thực hiện các hành động phá hoại hoặc chiếm đoạt tài nguyên bất hợp pháp. Nguyên nhân gây ra các lỗ hổng bảo mật là khác nhau: do lỗi bản thân hệ thống, do phần mềm cung cấp, hoặc do người quản trị yếu kém không hiểu sâu sắc các dịch vụ cung cấp,… Mức độ ảnh hưởng của các lỗ hổng là khác nhau: có lỗ hổng chỉ ảnh hưởng tới chất lượng dịch vụ, có lỗ hổng ảnh hưởng sâu sắc tới toàn bộ hệ thống,…. Một số hình thức tấn công mạng 9
- Dựa vào lỗ hổng bảo mật trên mạng: lỗ hổng này thường là những điểm yếu của dịch vụ mà hệ thống cung cấp. Sử dụng các công cụ để phá hoại: ví dụ các chương trình phá khóa mật khẩu để truy cập bất hợp pháp vào chương trình. Kẻ tấn công có thể kết hợp cả hai hình thức trên để đạt được mục đích. Tùy thuộc vào cách tấn công mà mức nguy hại tới hệ thống là khác nhau. Các mức tấn công hệ thống: Mức 1: Tấn công vào một số dịch vụ mạng: web, email,… dẫn đến Nguy cơ lộ thông tin về cấu hình mạng. Mức 2: Kẻ phá hoại dùng tài khoản của người dùng hợp pháp để chiếm đoạt tài nguyên hệ thống. Kẻ phá hoại có thể thay đổi quyền truy nhập qua các lỗ hổng bảo mật hoặc đọc các thông tin trong tập tin liên quan đến truy nhập hệ thống như: /etc/passwd (Linux) và SAM file (windows). Mức 3,4,5: Kẻ phá hoại không sử dụng quyền của người dung thông thường, mà có thêm một quyền cao hơn với hệ thống như quyền kích hoạt một số dịch vụ, xem các thông tin khác trên hệ thống. Mức 6: Kẻ tấn công chiếm được quyền root hoặc admin trên hệ thống. Các mức bảo vệ an toàn mạng 10
- Vì không có biện pháp an toàn tuyệt đối, nên phải dùng nhiều mức bảo vệ khác nhau, tạo thành rào chắn đối với các hoạt động xâm phạm. Việc bảo vệ thông tin trên mạng chủ yếu là bảo vệ thông tin cất giữ trong các máy tính, đặc biệt là trong các server mạng. Các lớp rào chắn bảo vệ thông tin các trạm của mạng: Lớp thứ nhất: qui định quyền truy nhập các thông tin của mạng và quyền hạn trên tài nguyên đó, cụ thể là các tệp tin. Lớp thứ hai: hạn chế theo tài khoản truy nhập gồm đăng ký tên và mật khẩu tương ứng. Đây là phương pháp bảo vệ phổ biến nhất vì nó đơn giản, ít tốn kém và cũng có hiệu quả. Mỗi người sử dụng muốn truy cập vào mạng phải có đăng ký tên và mật khẩu. Người quản trị hệ thống có trách nhiệm quản lý, kiểm soát mọi hoạt động mạng và xác định quyền truy cập của người dùng khác tùy theo thời gian và không gian. Lớp thứ ba: sử dụng các phương pháp mã hóa. Dữ liệu được biến đổi từ dạng đọc được sang dạng “khó” đọc, theo một thuật toán nào đó. Lớp thứ tư: lớp bảo vệ vật lý nhằm ngăn cản các truy nhập vật lý bất hợp pháp vào hệ thống. Thường dùng các biện pháp truyền thống như ngăn chặn người không có nhiệm vụ vào phòng máy, dùng các hệ thống khóa trên máy tính, cài các hệ thống báo động khi có truy nhập trái phép. Lớp thứ năm: cài đặt các hệ thống tường lửa, nhằm ngăn chặn các truy nhập trái phép và cho phép lọc các gói tin không muốn gửi đi, hoặc nhận vào vì lý do nào đó. Nguyên nhân của các vụ tấn công: 11
- Có rất nhiều nguyên nhân dẫn đến tình trạng bảo mật kém của ứng dụng web. Tuy nhiên ta có thể tổng kết một số nguyên nhân chính: + Các ứng dụng web được viết dựa trên cơ chế bảo mật client_server chuẩn đơn giản. Khi xây dựng giao thức HTTP, người ta chưa tính đến vấn đề bảo mật cho giao thức này. Do vậy việc xuất hiện nhiều lỗ hổng bảo mật là điều dễ hiểu. + Sự phức tạp của các ứng dụng web làm cho việc viết các đoạn mã bảo mật rất khó khăn. Các ngôn ngữ lập trình mới ra đời, các chuẩn về định dạng dữ liệu,… làm cho các ứng dụng web thêm phức tạp. + Những người phát triển web tập trung nhiều vào chức năng và tốc độ chứ không phải bảo mật. Các bước xây dựng một ứng dụng web là phân tích- thiết kế- lập trình- kiểm thử. Ở các bước này, vấn đề bảo mật thông thường chỉ được quan tâm ở giai đoạn cuối. Ở giai đoạn này nếu phát hiện ra các lỗ hổng về bảo mật thì cũng chỉ vá lỗi chứ không giải quyết triệt để các lỗi đó. + Lỗi nằm trong các dịch vụ nền tảng web như: hệ điều hành, trình duyệt web, các công cụ lập trình web. Theo thống kê của IBM’s waston Research Lab, cứ 1500 dòng mã lệnh có một lỗ hổng được tìm thấy. Hệ điều hành winXP có tới 45 000 000 dòng lệnh (có 30 000 lỗ hổng), còn win2000 có 35 000 000 dòng mã (khoảng 23 000 lỗ hổng) + Nội dung trang web thường xuyên thay đổi. + Nhà quản trị mạng còn yếu kém về năng lực và sử dụng dịch vụ. 1.2. KHÁI NIỆM ỨNG DỤNG WEB 12
- 1.2.1.Khái niệm Khi trang web tồn tại trên Internet, nó được lưu trữ tại nơi nào đó để người dùng truy xuất tới, đó chính là webserver. Webserver có nhiệm vụ lưu trữ các trang web để webclient truy xuất tới. Ứng dụng Web là một ứng dụng chủ/khách (client/server) sử dụng giao thức HTTP (1.2.2) để tương tác với người dùng hay hệ thống khác. Trình khách dành cho người dùng thường là một trình duyệt Web như Internet Explorer hay Netscape Navigator. Cũng có thể là một chương trình đóng vai trò đại lý người dùng hoạt động như một trình duyệt tự động. Người dùng gửi và nhận các thông tin từ trình chủ thông qua việc tác động vào các trang Web. Các chương trình có thể là các trang trao đổi mua bán, các diễn đàn, gửi nhận e-mail… Tốc độ phát triển các kỹ thuật xây dựng ứng dụng Web cũng phát triển rất nhanh. Trước đây những ứng dụng Web thường được xây dựng bằng CGI (Common Gateway Interface), được chạy trên các trình chủ Web và có thể kết nối vào các CSDL đơn giản trên cùng máy chủ. Ngày nay ứng dụng Web thường được viết bằng Java (hay các ngôn ngữ tương tự), và chạy trên máy chủ phân tán, kết nối đến nhiều nguồn dữ liệu. Một ứng dụng web thường có kiến trúc: Hình 1: Kiến trúc của ứng dụng Web Lớp trình bày: Lớp này có nhiệm vụ hiển thị dữ liệu cho người dùng, ngoài 13
- ra còn có thể có thêm các ứng dụng tạo bố cục cho trang web. Lớp ứng dụng: là nơi xử lý của ứng dụng Web. Nó sẽ xử lý thông tin người dùng yêu cầu, đưa ra quyết định, gửi kết quả đến “lớp trình bày”. Lớp này thường được cài đặt bằng các kỹ thuật lập trình như CGI, Java, PHP hay ColdFusion, được triển khai trên các trình chủ như IBM WebSphere, WebLogic, Apache, IIS… Lớp dữ liệu: thường là các hệ quản trị CSDL (DBMS-database management system) chịu trách nhiệm quản lý các file dữ liệu và quyền sử dụng. 1.2.2. Hoạt động Hình 2: Mô hình hoạt động của một ứng dụng Web Mô hình hoạt động của một ứng dụng web thường có: Trình khách (trình duyệt (client)): Internet Explorer, Netscap Navigator. Trình chủ (Server): Apache, IIS, …. Hệ quản trị CSDL : SQL Server, MySQL, Access…. Mô tả hoạt động: 14
- Đầu tiên trình duyệt sẽ gửi một yêu cầu (request) đến trình chủ Web thông qua các lệnh cơ bản GET, POST… của giao thức HTTP, trình chủ lúc này có thể cho thực thi một chương trình được xây dựng từ nhiều ngôn ngữ như Perl, C/C++… hoặc trình chủ yêu cầu bộ diễn dịch thực thi các trang ASP, JSP… theo yêu cầu của trình khách. Tùy theo các tác vụ của chương trình được cài đặt mà nó xử lý, tính toán, kết nối đến CSDL, lưu các thông tin do trình khách gửi đến…và từ đó trả về cho trình khách một luồng dữ liệu có định dạng theo “giao thức HTTP” ( là cách thức trình khách/ trình chủ giao tiếp với nhau, và qui định cấu trúc dữ liệu trao đổi trên đường truyền), gồm 2 phần: + Header mô tả các thông tin về gói dữ liệu và các thuộc tính, trạng thái trao đổi giữa trình duyệt và WebServer. + Body là phần nội dung dữ liệu mà Server gửi về Client, nó có thể là một file HTML, một hình ảnh, một đoạn phim hay một văn bản bất kì. Theo hình 2, luồng thông tin giữa trình chủ và trình khách là luồng thông tin hợp lệ. Vì thế, nếu tin tặc tìm thấy vài lỗ hổng trong ứng dụng Web thì tường lửa không còn hữu dụng trong việc ngăn chặn kẻ tấn công đó. Do đó, các kĩ thuật tấn công vào một hệ thống mạng ngày nay đang dần tập trung vào những sơ suất (hay lỗ hổng) trong quá trình tạo ứng dụng của những nhà phát triển Web hơn là tấn công trực tiếp vào hệ thống mạng, hệ điều hành. Tuy nhiên, tin tặc cũng có thể lợi dụng các lỗ hổng Web để mở rộng sự tấn công của mình vào các hệ thống khác. 1.3. MỘT SỐ CÔNG CỤ BẢO VỆ WEB 15
- 1.3.1. Tường lửa (firewall) Tường lửa là một công cụ được tích hợp vào hệ thống mạng để chống lại sự truy cập trái phép nhằm bảo vệ các nguồn thông tin nội bộ cũng như hạn chế sự xâm nhập vào hệ thống của một số thông tin khác không mong muốn. Internet FireWall là một tập hợp thiết bị (bao gồm phần cứng và phần mềm) giữa mạng của một tổ chức, một công ty, hay một quốc gia (Intranet) và Internet. Hình 3: Truy cập thông qua tường lửa Chức năng: Tường lửa quyết định những dịch vụ nào từ bên trong được phép truy cập từ bên ngoài, những người nào từ bên ngoài được phép truy cập đến các dịch vụ bên trong, và cả những dịch vụ nào bên ngoài được phép truy cập bởi những người bên trong. FireWall bao gồm : Một hoặc nhiều hệ thống máy chủ kết nối với các bộ định tuyến (router) hoặc có chức năng router. Các phần mềm quản lí an ninh chạy trên hệ thống máy chủ. Thông thường là các hệ quản trị xác thực (Authentication), cấp quyền (Authorization) và kế toán (Accounting). Nhiệm vụ cơ bản của FireWall là bảo vệ: 16
- + Dữ liệu: Những thông tin cần được bảo vệ do những yêu cầu: Bảo mât, tính toàn vẹn, tính kịp thời. + Tài nguyên hệ thống. + Danh tiếng của công ty sở hữu các thông tin cần bảo vệ. + Chống lại những tấn công từ bên ngoài. - Cách thứ nhất là dùng phương pháp dò mật khẩu trực tiếp: đoán mật khẩu thủ công hoặc dùng các công cụ phá mật khẩu. - Cách thứ hai là dùng lỗi của các chương trình ứng dụng và bản thân hệ điều hành đã được sử dụng từ những vụ tấn công đầu tiên và vẫn chiếm quyền truy cập (có được quyền của người quản trị hệ thống). + Nghe lén thông tin. + Giả mạo địa chỉ IP. Hạn chế: Không đủ thông minh để có thể đọc hiểu từng loại thông tin và phân tích nội dung tốt hay xấu của nó. Tường lửa chỉ có thể ngăn chặn sự xâm nhập của thông tin không mong muốn, nhưng phải xác định rõ thông số địa chỉ. Không thể ngăn chặn cuộc tấn công, nếu không đi qua nó. Cụ thể: nó không thể chống lại tấn công từ một đường dial-up (dịch vụ quay số), hoặc sự rò rỉ thông tin do dữ liệu bị sao chép bất hợp pháp lên đĩa mềm. Không thể chống lại cuộc tấn công bằng dữ liệu. Khi có một số chương trình được chuyển theo thư điện tử, vượt qua tường lửa vào trong mạng được bảo vệ và bắt đầu hoạt động ở đây. Không thể làm nhiệm vụ rà quét virut trên các dữ liệu được truyền qua nó. 1.3.2. Mạng riêng ảo (VPN-Virtual Private Network) 17
- VPN gồm các máy tính kết nối với nhau qua mạng Internet, nhưng sử dụng các biện pháp xác thực bằng mật khẩu và mã hoá dữ liệu để tạo thành một mạng riêng biệt giả lập. Hệ thống VPN phân chia một cách logic. Hệ thống mạng riêng được xây dựng trên nền tảng hạ tầng chung, hay hạ tầng công cộng ứng dụng các công nghệ đảm bảo tự triển khai được sự phân chia tài nguyên, và sự an toàn của dữ liệu, hoặc do nhà cung cấp dịch vụ cung cấp. Mạng VPN có thể xây dựng trên Internet hoặc trên giao thức IP, hay hạ tầng ATM của nhà cung cấp dịch vụ. Hình 4: cấu trúc mạng riêng ảo VPN thực hiện kết nối điểm-điểm, các dòng dữ liệu và thông tin liên kết người dùng được truyền trên mạng chung trong một ống ảo (tunnel). Ống ảo giữa hai người dùng xuất hiện như một liên kết riêng -> thông tin an toàn và bảo mật hơn khi truyền trên nó. VPN không duy trì liên kết cố định giữa các điểm cuối, kết nối chỉ tạo khi cần, khi không cần nữa thì mạng lại dành dung lượng và tài nguyên mạng cho mục đích khác. Chương 2: CÁC KĨ THUẬT TẤN CÔNG LỢI DỤNG 18
- “LỖ HỔNG” VÀ BẢO VỆ WEB 2.1. TẤN CÔNG KIỂU “CHÈN THAM SỐ” (Parameter Tampering) 2.1.1. Chỉnh sửa HTTP Header (HTTP Header malipulation) Khái niệm “HTTP Header” HTTP Header là phần đầu của thông tin mà trình khách và trình chủ gửi cho nhau. Thông tin trình khách gửi cho trình chủ là HTTP requests (yêu cầu), ngược lại là HTTP responses (trả lời). Thông thường, một HTTP header gồm nhiều dòng, mỗi dòng chứa tên tham số và giá trị. Một số tham số có thể được dùng trong cả header yêu cầu và header trả lời, còn số khác thì chỉ đuợc dùng riêng trong từng loại. Header yêu cầu: GET /tintuc/homnay.asp HTTP/1.1 Accept: */* Accept_Language: en-us Connection: Keep-Alive Host: localhost Referer: http://localhost/lienket.asp User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Accept-Encoding: gzip, deflate Dòng đầu cho biết phương thức yêu cầu (GET hoặcPOST), địa chỉ yêu cầu (/tintuc/homnay.asp) và phiên bản HTTP/1.1. Accept-Language: Cho biết ngôn ngữ dùng trong trang web. Host: Cho biết địa chỉ của máy chủ. Referer: Cho biết địa chỉ của trang web tham chiếu tới. User-Agent: thông tin từ máy người dùng. Accept-Encoding: kiểu mã hóa dữ liệu. Header của HTTP request sẽ kết thúc bằng một dòng trống. 19
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Đồ án tốt nghiệp: Nghiên cứu mạng NGN của VNPT và các dịch vụ trên NGN
119 p | 609 | 338
-
Đồ án tốt nghiệp Nghiên cứu và thử nghiệm bài toán Phân tích - Thiết kế hệ thống thông tin quản lý
75 p | 327 | 125
-
Khóa luận tốt nghiệp: Nghiên cứu tính toán lưới và áp dụng giải bài toán trong an toàn thông tin
66 p | 192 | 114
-
BÁO CÁO TỐT NGHIỆP: NGHIÊN CỨU GIAO THỨC TRONG MẠNG VOIP
96 p | 213 | 109
-
Đồ án tốt nghiệp: Nghiên cứu mô hình MVC trong lập trình .NET để xây dựng Website đăng ký mua giáo trình qua mạng
73 p | 270 | 104
-
Đồ án tốt nghiệp: Xây dựng Website trắc nghiệm trực tuyến
105 p | 178 | 96
-
Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát truy trập
58 p | 182 | 82
-
Báo cáo tốt nghiệp: Nghiên cứu một số giải pháp an ninh mạng Wlan 802.11
90 p | 199 | 80
-
Khóa luận tốt nghiệp: Nghiên cứu và mô phỏng mạng truy nhập quang FTTX
89 p | 116 | 51
-
Đồ án tốt nghiệp đại học: Nghiên cứu mạng 3G Vinaphone
92 p | 93 | 42
-
Tóm tắt luận văn tốt nghiệp: Nghiên cứu chương trình virus tin học và chương trình diệt virus - ĐHDL Đông Đô
18 p | 121 | 36
-
ĐỒ ÁN TỐT NGHIỆP: Nghiên cứu về hình học practal. Viết chương trình cài đặt một số đường và mặt practal
116 p | 175 | 35
-
Đồ án tốt nghiệp: Xây dựng chương trình quản lý thông tin thư viện cho Trường Tiểu học Lê Văn Tám, Hải Phòng trên ngôn ngữ lập trình Microsoft Visual Basic 6.0 và cơ sở dữ liệu Microsoft Access
84 p | 65 | 27
-
Báo cáo tốt nghiệp: Nghiên cứu các giải thuật chọn đường trên mạng - ĐH Đông Đô
12 p | 71 | 16
-
Luận văn tốt nghiệp: Nghiên cứu và xây dựng hệ thống phần mềm hỗ trợ việc dạy học trực tuyến trên mạng internet/intranet
0 p | 42 | 16
-
Báo cáo thực tập tốt nghiệp: Nghiên cứu về cấu trúc mạng ngang hàng và cân bằng tải trên mạng có cấu trúc
54 p | 66 | 15
-
Đồ án tốt nghiệp: Nghiên cứu Datamining microsoft server 2005 với thuật toán microsoft association rules và microsoft decision tree
82 p | 43 | 9

markdown:
# Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web
Chia sẻ: Vo Kiem | Ngày: | Loại File: PDF | Số trang:74
lượt xem 67
download
![](http://image.tlvnimg.com/document/thumbnail/2010/20100310/quanvokiem/80x100/1634736590.jpg)
##
Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static.tlvnimg.com/b2013az/templates/version1/default/images/down16x21.png)
Nội dung của đồ án tốt nghiệp:
**Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web** trình bày về các khái niệm cơ sở, các kỹ thuật tấn công lợi dụng lỗ hổng và tổng kết kỹ thuật tấn công của Hacker.
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “Lỗ hổng“ trong dịch vụ Web
- Đồ án tốt nghiệp Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát “ Lỗ hổng “ trong dịch vụ Web
- BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC DÂN LẬP HẢI PHÒNG -----oo0oo----- NGHIÊN CỨU BẢO ĐẢM AN TOÀN THÔNG TIN BẰNG KIẾM SOÁT “LỖ HỔNG” TRONG DỊCH VỤ WEB ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Nghành: Công Nghệ Thông Tin HẢI PHÒNG-2007 MỤC LỤC Bảng chú giải từ viết tắt………………………………………………………..3 Lời mở đầu……………………………………………………………………..4 1
- Chương 1: KHÁI NIỆM CƠ SỞ……………………………………………....7 1.1. KHÁI NIỆM VỀ BẢO VỆ WEB...……………………………………..7 1.2. ỨNG DỤNG WEB…………………………………………………….12 1.2.1. Khái niệm ứng dụng web…………………………………………...…12 1.2.2. Hoạt động của ứng dụng web………………………………………….13 1.3. MỘT SỐ CÔNG CỤ BẢO VỆ WEB.………………………………...15 Tường lửa……………………………………………………………...15 Mạng riêng ảo...……………………………………………………….17 Chương 2: CÁC KỸ THUẬT TẤN CÔNG LỢI DỤNG LỖ HỔNG………..18 2.1. CHÈN THAM SỐ……………………………………………………..18 2.1.1. Chỉnh sửa HTTP Header………………………………………………18 2.1.2. Chỉnh sửa địa chỉ URL………………………………………………...21 2.1.3. Chỉnh sửa trường ẩn Form……………………………………………..22 2.1.4. Thao tác trên cookie………………………………………………...…24 2.2. CHÈN MÃ LỆNH TRÊN TRÌNH DUYỆT …………….…………….27 2.2.1. Phương pháp tấn công XSS……………………………………………27 2.2.2. Biện pháp phòng tránh……………………………………………...…31 2.3. CHÈN CÂU LỆNH TRUY VẤN ………………………………….....32 2.3.1. Tấn công vượt qua kiểm tra đăng nhập……………………………......32 2.3.2. Tấn công dựa vào câu lệnh SELECT………………………………....34 2.3.3. Tấn công dựa vào câu lệnh INSERT…………………………………..36 2.3.4. Tấn công dựa vào Store-Procedure…………………………………....37 2.3.5. Biện pháp phòng tránh…………………………………………...……38 2.4. TẤN CÔNG DỰA VÀO “KIỂU QUẢN LÝ PHIÊN LÀM VIỆC…..40 2.4.1. Tấn công kiểu “ấn định phiên làm việc”……………………………...41 2.4.2. Tấn công kiểu “đánh cắp phiên làm việc”…………………………….45 2.4.3. Biện pháp phòng tránh………………………………………………...46 2.5. TẤN CÔNG “TỪ CHỐI DỊCH VỤ”………………………………….47 2.5.1. Khái niệm DoS………………………………………………………...47 a/ Lợi dụng TCP thưc hiện Synflood………………………………….49 2
- b/ Tấn công vào băng thông…………………………………………...50 c/ DdoS………………………………………………………………...52 2.5.2. Biện pháp phòng tránh…………………………………………………53 2.6. NGÔN NGỮ PHÍA TRÌNH CHỦ……………………………………..54 2.7. TẤN CÔNG “TRÀN BỘ ĐỆM”………………………………………56 Chương 3: TỔNG KẾT KỸ THUẬT TẤN CÔNG CỦA HACKER………...58 3.1. THU THẬP THÔNG TIN Ở MỨC HẠ TẦNG CỦA MỤC TIÊU…...58 3.2. KHẢO SÁT ỨNG DỤNG WEB………………………………………61 Ví dụ thử nghiệm……………………………………………………………..63 Bảng chú giải từ viết tắt 3
- DNS Domain Name System Hệ thống tên miền ACK Acknowlegment Xác nhận CSDL Cơ sở dữ liệu SYN Synchronize Đồng bộ TTL Time TO Live Thời gian tồn tại FIN Fully Intergrated Netword Mạng tích hợp đầy đủ HTTP Hyper Text Transfer protocol Giao thức truyền siêu văn bản SSL Secure Socket Layer Khe cắm an toàn HTTPS HTTP + SSL Hacker Tin tặc CGI Common Gateway Interface Giao diện cổng thông thường IP Internet Protocol Giao thức mạng TCP Transfer Control Protocol Giao thức điều khiển truyền thông SSI Server Side Include Ngôn ngữ phía trình chủ URI Uniform Resour Identifies Con trỏ đến tài nguyên web URL Uniform Resour Locator Định vị tài nguyên web CSV Client Side Validator Kiểm tra ngôn ngữ phía trình duyệt dbo Data base owner Người sở hữu cơ sở dữ liệu Sa System Administrator Người quản trị hệ thống IIS Internet Information Server Dịch vụ thông tin mạng OWASP The open web Appllication Dự án ứng dụng web standard project HTML Hyper Text Markup Language Ngôn ngữ đánh dấu siêu văn bản IIS Internet Infomation Server LỜI MỞ ĐẦU Ngày nay, khi Internet được phổ biến rộng rãi, các tổ chức, cá nhân đều có 4
- nhu cầu giới thiệu thông tin của mình trên xa lộ thông tin cũng như thực hiện các phiên giao dịch trực tuyến. Vấn đề nảy sinh là khi phạm vi ứng dụng của các ứng dụng Web ngày càng mở rộng thì khả năng xuất hiện lỗi (lỗ hổng) và bị tấn công càng cao, trở thành đối tượng cho nhiều người tấn công với các mục đích khác nhau. Đôi khi, cũng chỉ đơn giản là để thử tài hoặc đùa bỡn với người khác. Cùng với sự phát triển không ngừng của Internet và các dịch vụ trên đó, số lượng các vụ tấn công trên Internet cũng tăng theo cấp số nhân. Trong khi các phương tiện thông tin đại chúng ngày càng nhắc nhiều đến những khả năng truy nhập thông tin của Internet, thì các tài liệu chuyên môn bắt đầu đề cập nhiều đến vấn đề bảo đảm an toàn dữ liệu cho các máy tính được kết nối vào mạng Internet. Theo số liệu của CERT (Computer Emegency Response Team - "Đội cấp cứu máy tính"): “số lượng các vụ tấn công trên Internet được thông báo cho tổ chức này là ít hơn 200 vào năm 1989, khoảng 400 vào năm 1991, 1400 vào năm 1993, và 2241 vào năm 1994, và năm 2001 là 5315 vụ.” Nguyên nhân chủ yếu làm cho các vụ tấn công tăng nhanh là do có rất nhiều “lỗ hổng” được tìm thấy trên các ứng dụng web. Theo thống kê của Symantec “năm 2004 có 49% số lượng lỗ hổng được tìm thấy trong các ứng dụng web. Từ tháng 7 đến tháng 11 năm 2006, xác định lỗ hổng bảo mật nằm trong ứng dụng web chiếm tới 75%, tăng 15% so với đầu năm” Những vụ tấn công này nhằm vào tất cả các máy tính có mặt trên Internet, máy tính của các công ty lớn như AT&T, IBM, các trường đại học, các cơ quan 5
- nhà nước, các tổ chức quân sự, nhà băng... Một số vụ tấn công có quy mô khổng lồ (có tới 100.000 máy tính bị tấn công). Hơn nữa, những con số này chỉ là phần nổi của tảng băng. Một phần rất lớn các vụ tấn công không được thông báo, vì nhiều lý do như: nỗi lo bị mất uy tín, hoặc đơn giản những người quản trị hệ thống không hay biết những cuộc tấn công đang nhằm vào hệ thống của họ. (Một ví dụ điển hình là cuộc tấn công vào phần mềm thương mại của IBM tháng 3/2001, hai hacker đã tìm thấy lỗ hổng trên ứng dụng mà bất cứ ai với một trình duyệt Web cũng có thể lấy tài khoản của người dùng, thậm chí cả người quản trị). Không chỉ số lượng các cuộc tấn công tăng lên nhanh chóng, mà các phương pháp tấn công ngày càng tinh vi và có tổ chức. Mặt khác, việc quản trị các hệ thống mạng đòi hỏi nhà quản trị hệ thống có kiến thức và kinh nghiệm về hệ thống mạng chắc chắn, do đó sự yếu kém trong quản lý sẽ tạo nhiều điều kiện cho các hacker khai thác. Cũng theo CERT, những cuộc tấn công thời kỳ 1988-1989 chủ yếu là đoán “tên người sử dụng/mật khẩu” (UserID/password) hoặc sử dụng lỗi của các chương trình và hệ điều hành (security hole) làm vô hiệu hệ thống bảo vệ, tuy nhiên các cuộc tấn công vào thời gian gần đây còn bao gồm cả các thao tác như giả mạo địa chỉ IP, theo dõi thông tin truyền qua mạng, chiếm các phiên làm việc từ xa (telnet hoặc rlogin), cài trojan hay worm để kiểm soát hay điều khiển máy tính…vì thế, nhu cầu bảo vệ thông tin trên Internet là cần thiết nhằm mục đích bảo vệ dữ liệu, bảo vệ thông tin người dùng và bảo vệ hệ thống. Khi nói đến vấn đề bảo mật, hầu hết các chuyên gia bảo mật đều chú trọng đến sự an toàn của hệ thống mạng và hệ điều hành. Để bảo vệ hệ thống, phương pháp thường được chọn là sử dụng firewall. Tuy nhiên, theo tuyên bố của 6
- CSI/FBI : 78% nơi bị hại có sử dụng firewall và 59% thì bị tấn công thông qua Internet, cụ thể hơn là theo báo cáo của CSI/FBI Computer Crime và Security Survey thì tổng số thiệt hại do những ứng dụng Web bị tấn công từ năm 1997 đến năm 2006 là hơn 800 triệu đôla Mỹ. Với những công cụ tự động tìm lỗ hổng tuy giúp rất nhiều cho những nhà lập trình Web nhưng vẫn không thể ngăn chặn toàn bộ vì công nghệ Web đang phát triển nhanh chóng (chủ yếu chú trọng đến yếu tố thẩm mĩ, yếu tố tốc độ…) nên dẫn đến nhiều khuyết điểm mới phát sinh. Sự tấn công không nằm trong khuôn khổ vài kĩ thuật đã phát hiện, mà linh động và tăng lên tùy vào những sai sót của nhà quản trị hệ thống cũng như của những người lập trình ứng dụng. Chương 1: KHÁI NIỆM CƠ SỞ 1.1. KHÁI NIỆM VỀ BẢO VỆ WEB 7
- Bảo vệ web không còn là khái niệm xa lạ đối với những người lập trình web, những nhà quản trị mạng,… Mục tiêu bảo vệ web gồm có: Bảo mật: Thông tin không được đọc trái phép. Bảo toàn: Thông tin không bị sửa đổi một cách trái phép. Bảo đảm tính sẵn sàng: Người dùng hợp pháp có quyền truy cập hay sử dụng thông tin. Hai đối tượng chính trong sử dụng dịch vụ web là người dùng và người quản trị hệ thống. Phía người dùng dịch vụ web, an toàn trên mạng trước hết là yêu cầu đặt ra với server. Thứ nhất, những yêu cầu gửi đến server phải được thưc thi và phản hồi trong thời gian nhất định (tính sẵn sàng). Thứ hai, thông tin gửi tới phải được đảm bảo không bị virut hay bị sửa đổi bởi tác nhân khác (tính toàn vẹn). Thứ ba, server không phổ biến thông tin cá nhân trên mạng (tính bí mật). Phía nhà quản trị hệ thống, họ có những yêu cầu cũng khá giống với người dùng nhưng nhìn dưới một góc độ khác. Thứ nhất, họ phải đảm bảo rằng người dùng không thể xâm nhập vào server để thay đổi nội dung của website (tính toàn vẹn). Thứ hai, người dùng không thể truy cập vào các thông tin không thuộc quyền của họ (tính bí mật và bắt buộc). Thứ ba, người dùng không thể tấn công server làm nó không thể phục vụ người dùng khác (tính sẵn sàng). Thứ tư, người dùng đã được nhận dạng phải chịu trách nhiệm và không thể chối bỏ hành động của mình (tính xác thực). Đối tượng tấn công mạng (Intruder): 8
- là cá nhân hoặc tổ chức sử dụng các công cụ phá hoại như phần mềm hoặc phần cứng để dò tìm các điểm yếu, lỗ hổng bảo mật trên hệ thống, thực hiện các hoạt động xâm nhập và chiếm đoạt tài nguyên mạng trái phép. Một số đối tượng tấn công mạng: Tin tặc (Hacker): là kẻ xâm nhập mạng trái phép bằng cách sử dụng các công cụ phá mật khẩu hoặc khai thác điểm yếu của các thành phần truy nhập trên hệ thống. Kẻ giả mạo (Masquerader): là kẻ giả mạo thông tin trên mạng. Một số hình thức giả mạo như giả mạo địa chỉ IP, tên miền, định danh người dùng… Kẻ nghe trộm (Evesdropping): là đối tượng nghe trộm thông tin trên mạng sử dụng các công cụ sniffer, sau đó dùng các công cụ phân tích và debug để lấy được các thông tin có giá trị. Mục đích: ăn cắp thông tin có giá trị về kinh tế, phá hoại hệ thống mạng có chủ định hoặc cũng vó thể chỉ là những hành động vô ý thức nhằm thử nghiệm các chương trình không kiểm tra cẩn thận,… Lỗ hổng bảo mật: là những yếu kém trên hệ thống hoặc ẩn chứa trong một dịch vụ nào đó, mà dựa vào đó kẻ tấn công có thể xâm nhập trái phép để thực hiện các hành động phá hoại hoặc chiếm đoạt tài nguyên bất hợp pháp. Nguyên nhân gây ra các lỗ hổng bảo mật là khác nhau: do lỗi bản thân hệ thống, do phần mềm cung cấp, hoặc do người quản trị yếu kém không hiểu sâu sắc các dịch vụ cung cấp,… Mức độ ảnh hưởng của các lỗ hổng là khác nhau: có lỗ hổng chỉ ảnh hưởng tới chất lượng dịch vụ, có lỗ hổng ảnh hưởng sâu sắc tới toàn bộ hệ thống,…. Một số hình thức tấn công mạng 9
- Dựa vào lỗ hổng bảo mật trên mạng: lỗ hổng này thường là những điểm yếu của dịch vụ mà hệ thống cung cấp. Sử dụng các công cụ để phá hoại: ví dụ các chương trình phá khóa mật khẩu để truy cập bất hợp pháp vào chương trình. Kẻ tấn công có thể kết hợp cả hai hình thức trên để đạt được mục đích. Tùy thuộc vào cách tấn công mà mức nguy hại tới hệ thống là khác nhau. Các mức tấn công hệ thống: Mức 1: Tấn công vào một số dịch vụ mạng: web, email,… dẫn đến Nguy cơ lộ thông tin về cấu hình mạng. Mức 2: Kẻ phá hoại dùng tài khoản của người dùng hợp pháp để chiếm đoạt tài nguyên hệ thống. Kẻ phá hoại có thể thay đổi quyền truy nhập qua các lỗ hổng bảo mật hoặc đọc các thông tin trong tập tin liên quan đến truy nhập hệ thống như: /etc/passwd (Linux) và SAM file (windows). Mức 3,4,5: Kẻ phá hoại không sử dụng quyền của người dung thông thường, mà có thêm một quyền cao hơn với hệ thống như quyền kích hoạt một số dịch vụ, xem các thông tin khác trên hệ thống. Mức 6: Kẻ tấn công chiếm được quyền root hoặc admin trên hệ thống. Các mức bảo vệ an toàn mạng 10
- Vì không có biện pháp an toàn tuyệt đối, nên phải dùng nhiều mức bảo vệ khác nhau, tạo thành rào chắn đối với các hoạt động xâm phạm. Việc bảo vệ thông tin trên mạng chủ yếu là bảo vệ thông tin cất giữ trong các máy tính, đặc biệt là trong các server mạng. Các lớp rào chắn bảo vệ thông tin các trạm của mạng: Lớp thứ nhất: qui định quyền truy nhập các thông tin của mạng và quyền hạn trên tài nguyên đó, cụ thể là các tệp tin. Lớp thứ hai: hạn chế theo tài khoản truy nhập gồm đăng ký tên và mật khẩu tương ứng. Đây là phương pháp bảo vệ phổ biến nhất vì nó đơn giản, ít tốn kém và cũng có hiệu quả. Mỗi người sử dụng muốn truy cập vào mạng phải có đăng ký tên và mật khẩu. Người quản trị hệ thống có trách nhiệm quản lý, kiểm soát mọi hoạt động mạng và xác định quyền truy cập của người dùng khác tùy theo thời gian và không gian. Lớp thứ ba: sử dụng các phương pháp mã hóa. Dữ liệu được biến đổi từ dạng đọc được sang dạng “khó” đọc, theo một thuật toán nào đó. Lớp thứ tư: lớp bảo vệ vật lý nhằm ngăn cản các truy nhập vật lý bất hợp pháp vào hệ thống. Thường dùng các biện pháp truyền thống như ngăn chặn người không có nhiệm vụ vào phòng máy, dùng các hệ thống khóa trên máy tính, cài các hệ thống báo động khi có truy nhập trái phép. Lớp thứ năm: cài đặt các hệ thống tường lửa, nhằm ngăn chặn các truy nhập trái phép và cho phép lọc các gói tin không muốn gửi đi, hoặc nhận vào vì lý do nào đó. Nguyên nhân của các vụ tấn công: 11
- Có rất nhiều nguyên nhân dẫn đến tình trạng bảo mật kém của ứng dụng web. Tuy nhiên ta có thể tổng kết một số nguyên nhân chính: + Các ứng dụng web được viết dựa trên cơ chế bảo mật client_server chuẩn đơn giản. Khi xây dựng giao thức HTTP, người ta chưa tính đến vấn đề bảo mật cho giao thức này. Do vậy việc xuất hiện nhiều lỗ hổng bảo mật là điều dễ hiểu. + Sự phức tạp của các ứng dụng web làm cho việc viết các đoạn mã bảo mật rất khó khăn. Các ngôn ngữ lập trình mới ra đời, các chuẩn về định dạng dữ liệu,… làm cho các ứng dụng web thêm phức tạp. + Những người phát triển web tập trung nhiều vào chức năng và tốc độ chứ không phải bảo mật. Các bước xây dựng một ứng dụng web là phân tích- thiết kế- lập trình- kiểm thử. Ở các bước này, vấn đề bảo mật thông thường chỉ được quan tâm ở giai đoạn cuối. Ở giai đoạn này nếu phát hiện ra các lỗ hổng về bảo mật thì cũng chỉ vá lỗi chứ không giải quyết triệt để các lỗi đó. + Lỗi nằm trong các dịch vụ nền tảng web như: hệ điều hành, trình duyệt web, các công cụ lập trình web. Theo thống kê của IBM’s waston Research Lab, cứ 1500 dòng mã lệnh có một lỗ hổng được tìm thấy. Hệ điều hành winXP có tới 45 000 000 dòng lệnh (có 30 000 lỗ hổng), còn win2000 có 35 000 000 dòng mã (khoảng 23 000 lỗ hổng) + Nội dung trang web thường xuyên thay đổi. + Nhà quản trị mạng còn yếu kém về năng lực và sử dụng dịch vụ. 1.2. KHÁI NIỆM ỨNG DỤNG WEB 12
- 1.2.1.Khái niệm Khi trang web tồn tại trên Internet, nó được lưu trữ tại nơi nào đó để người dùng truy xuất tới, đó chính là webserver. Webserver có nhiệm vụ lưu trữ các trang web để webclient truy xuất tới. Ứng dụng Web là một ứng dụng chủ/khách (client/server) sử dụng giao thức HTTP (1.2.2) để tương tác với người dùng hay hệ thống khác. Trình khách dành cho người dùng thường là một trình duyệt Web như Internet Explorer hay Netscape Navigator. Cũng có thể là một chương trình đóng vai trò đại lý người dùng hoạt động như một trình duyệt tự động. Người dùng gửi và nhận các thông tin từ trình chủ thông qua việc tác động vào các trang Web. Các chương trình có thể là các trang trao đổi mua bán, các diễn đàn, gửi nhận e-mail… Tốc độ phát triển các kỹ thuật xây dựng ứng dụng Web cũng phát triển rất nhanh. Trước đây những ứng dụng Web thường được xây dựng bằng CGI (Common Gateway Interface), được chạy trên các trình chủ Web và có thể kết nối vào các CSDL đơn giản trên cùng máy chủ. Ngày nay ứng dụng Web thường được viết bằng Java (hay các ngôn ngữ tương tự), và chạy trên máy chủ phân tán, kết nối đến nhiều nguồn dữ liệu. Một ứng dụng web thường có kiến trúc: Hình 1: Kiến trúc của ứng dụng Web Lớp trình bày: Lớp này có nhiệm vụ hiển thị dữ liệu cho người dùng, ngoài 13
- ra còn có thể có thêm các ứng dụng tạo bố cục cho trang web. Lớp ứng dụng: là nơi xử lý của ứng dụng Web. Nó sẽ xử lý thông tin người dùng yêu cầu, đưa ra quyết định, gửi kết quả đến “lớp trình bày”. Lớp này thường được cài đặt bằng các kỹ thuật lập trình như CGI, Java, PHP hay ColdFusion, được triển khai trên các trình chủ như IBM WebSphere, WebLogic, Apache, IIS… Lớp dữ liệu: thường là các hệ quản trị CSDL (DBMS-database management system) chịu trách nhiệm quản lý các file dữ liệu và quyền sử dụng. 1.2.2. Hoạt động Hình 2: Mô hình hoạt động của một ứng dụng Web Mô hình hoạt động của một ứng dụng web thường có: Trình khách (trình duyệt (client)): Internet Explorer, Netscap Navigator. Trình chủ (Server): Apache, IIS, …. Hệ quản trị CSDL : SQL Server, MySQL, Access…. Mô tả hoạt động: 14
- Đầu tiên trình duyệt sẽ gửi một yêu cầu (request) đến trình chủ Web thông qua các lệnh cơ bản GET, POST… của giao thức HTTP, trình chủ lúc này có thể cho thực thi một chương trình được xây dựng từ nhiều ngôn ngữ như Perl, C/C++… hoặc trình chủ yêu cầu bộ diễn dịch thực thi các trang ASP, JSP… theo yêu cầu của trình khách. Tùy theo các tác vụ của chương trình được cài đặt mà nó xử lý, tính toán, kết nối đến CSDL, lưu các thông tin do trình khách gửi đến…và từ đó trả về cho trình khách một luồng dữ liệu có định dạng theo “giao thức HTTP” ( là cách thức trình khách/ trình chủ giao tiếp với nhau, và qui định cấu trúc dữ liệu trao đổi trên đường truyền), gồm 2 phần: + Header mô tả các thông tin về gói dữ liệu và các thuộc tính, trạng thái trao đổi giữa trình duyệt và WebServer. + Body là phần nội dung dữ liệu mà Server gửi về Client, nó có thể là một file HTML, một hình ảnh, một đoạn phim hay một văn bản bất kì. Theo hình 2, luồng thông tin giữa trình chủ và trình khách là luồng thông tin hợp lệ. Vì thế, nếu tin tặc tìm thấy vài lỗ hổng trong ứng dụng Web thì tường lửa không còn hữu dụng trong việc ngăn chặn kẻ tấn công đó. Do đó, các kĩ thuật tấn công vào một hệ thống mạng ngày nay đang dần tập trung vào những sơ suất (hay lỗ hổng) trong quá trình tạo ứng dụng của những nhà phát triển Web hơn là tấn công trực tiếp vào hệ thống mạng, hệ điều hành. Tuy nhiên, tin tặc cũng có thể lợi dụng các lỗ hổng Web để mở rộng sự tấn công của mình vào các hệ thống khác. 1.3. MỘT SỐ CÔNG CỤ BẢO VỆ WEB 15
- 1.3.1. Tường lửa (firewall) Tường lửa là một công cụ được tích hợp vào hệ thống mạng để chống lại sự truy cập trái phép nhằm bảo vệ các nguồn thông tin nội bộ cũng như hạn chế sự xâm nhập vào hệ thống của một số thông tin khác không mong muốn. Internet FireWall là một tập hợp thiết bị (bao gồm phần cứng và phần mềm) giữa mạng của một tổ chức, một công ty, hay một quốc gia (Intranet) và Internet. Hình 3: Truy cập thông qua tường lửa Chức năng: Tường lửa quyết định những dịch vụ nào từ bên trong được phép truy cập từ bên ngoài, những người nào từ bên ngoài được phép truy cập đến các dịch vụ bên trong, và cả những dịch vụ nào bên ngoài được phép truy cập bởi những người bên trong. FireWall bao gồm : Một hoặc nhiều hệ thống máy chủ kết nối với các bộ định tuyến (router) hoặc có chức năng router. Các phần mềm quản lí an ninh chạy trên hệ thống máy chủ. Thông thường là các hệ quản trị xác thực (Authentication), cấp quyền (Authorization) và kế toán (Accounting). Nhiệm vụ cơ bản của FireWall là bảo vệ: 16
- + Dữ liệu: Những thông tin cần được bảo vệ do những yêu cầu: Bảo mât, tính toàn vẹn, tính kịp thời. + Tài nguyên hệ thống. + Danh tiếng của công ty sở hữu các thông tin cần bảo vệ. + Chống lại những tấn công từ bên ngoài. - Cách thứ nhất là dùng phương pháp dò mật khẩu trực tiếp: đoán mật khẩu thủ công hoặc dùng các công cụ phá mật khẩu. - Cách thứ hai là dùng lỗi của các chương trình ứng dụng và bản thân hệ điều hành đã được sử dụng từ những vụ tấn công đầu tiên và vẫn chiếm quyền truy cập (có được quyền của người quản trị hệ thống). + Nghe lén thông tin. + Giả mạo địa chỉ IP. Hạn chế: Không đủ thông minh để có thể đọc hiểu từng loại thông tin và phân tích nội dung tốt hay xấu của nó. Tường lửa chỉ có thể ngăn chặn sự xâm nhập của thông tin không mong muốn, nhưng phải xác định rõ thông số địa chỉ. Không thể ngăn chặn cuộc tấn công, nếu không đi qua nó. Cụ thể: nó không thể chống lại tấn công từ một đường dial-up (dịch vụ quay số), hoặc sự rò rỉ thông tin do dữ liệu bị sao chép bất hợp pháp lên đĩa mềm. Không thể chống lại cuộc tấn công bằng dữ liệu. Khi có một số chương trình được chuyển theo thư điện tử, vượt qua tường lửa vào trong mạng được bảo vệ và bắt đầu hoạt động ở đây. Không thể làm nhiệm vụ rà quét virut trên các dữ liệu được truyền qua nó. 1.3.2. Mạng riêng ảo (VPN-Virtual Private Network) 17
- VPN gồm các máy tính kết nối với nhau qua mạng Internet, nhưng sử dụng các biện pháp xác thực bằng mật khẩu và mã hoá dữ liệu để tạo thành một mạng riêng biệt giả lập. Hệ thống VPN phân chia một cách logic. Hệ thống mạng riêng được xây dựng trên nền tảng hạ tầng chung, hay hạ tầng công cộng ứng dụng các công nghệ đảm bảo tự triển khai được sự phân chia tài nguyên, và sự an toàn của dữ liệu, hoặc do nhà cung cấp dịch vụ cung cấp. Mạng VPN có thể xây dựng trên Internet hoặc trên giao thức IP, hay hạ tầng ATM của nhà cung cấp dịch vụ. Hình 4: cấu trúc mạng riêng ảo VPN thực hiện kết nối điểm-điểm, các dòng dữ liệu và thông tin liên kết người dùng được truyền trên mạng chung trong một ống ảo (tunnel). Ống ảo giữa hai người dùng xuất hiện như một liên kết riêng -> thông tin an toàn và bảo mật hơn khi truyền trên nó. VPN không duy trì liên kết cố định giữa các điểm cuối, kết nối chỉ tạo khi cần, khi không cần nữa thì mạng lại dành dung lượng và tài nguyên mạng cho mục đích khác. Chương 2: CÁC KĨ THUẬT TẤN CÔNG LỢI DỤNG 18
- “LỖ HỔNG” VÀ BẢO VỆ WEB 2.1. TẤN CÔNG KIỂU “CHÈN THAM SỐ” (Parameter Tampering) 2.1.1. Chỉnh sửa HTTP Header (HTTP Header malipulation) Khái niệm “HTTP Header” HTTP Header là phần đầu của thông tin mà trình khách và trình chủ gửi cho nhau. Thông tin trình khách gửi cho trình chủ là HTTP requests (yêu cầu), ngược lại là HTTP responses (trả lời). Thông thường, một HTTP header gồm nhiều dòng, mỗi dòng chứa tên tham số và giá trị. Một số tham số có thể được dùng trong cả header yêu cầu và header trả lời, còn số khác thì chỉ đuợc dùng riêng trong từng loại. Header yêu cầu: GET /tintuc/homnay.asp HTTP/1.1 Accept: */* Accept_Language: en-us Connection: Keep-Alive Host: localhost Referer: http://localhost/lienket.asp User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0) Accept-Encoding: gzip, deflate Dòng đầu cho biết phương thức yêu cầu (GET hoặcPOST), địa chỉ yêu cầu (/tintuc/homnay.asp) và phiên bản HTTP/1.1. Accept-Language: Cho biết ngôn ngữ dùng trong trang web. Host: Cho biết địa chỉ của máy chủ. Referer: Cho biết địa chỉ của trang web tham chiếu tới. User-Agent: thông tin từ máy người dùng. Accept-Encoding: kiểu mã hóa dữ liệu. Header của HTTP request sẽ kết thúc bằng một dòng trống. 19
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Đồ án tốt nghiệp: Nghiên cứu mạng NGN của VNPT và các dịch vụ trên NGN
119 p |
609 |
338
-
Đồ án tốt nghiệp Nghiên cứu và thử nghiệm bài toán Phân tích - Thiết kế hệ thống thông tin quản lý
75 p |
327 |
125
-
Khóa luận tốt nghiệp: Nghiên cứu tính toán lưới và áp dụng giải bài toán trong an toàn thông tin
66 p |
192 |
114
-
BÁO CÁO TỐT NGHIỆP: NGHIÊN CỨU GIAO THỨC TRONG MẠNG VOIP
96 p |
213 |
109
-
Đồ án tốt nghiệp: Nghiên cứu mô hình MVC trong lập trình .NET để xây dựng Website đăng ký mua giáo trình qua mạng
73 p |
270 |
104
-
Đồ án tốt nghiệp: Xây dựng Website trắc nghiệm trực tuyến
105 p |
178 |
96
-
Đồ án tốt nghiệp: Nghiên cứu bảo đảm an toàn thông tin bằng kiểm soát truy trập
58 p |
182 |
82
-
Báo cáo tốt nghiệp: Nghiên cứu một số giải pháp an ninh mạng Wlan 802.11
90 p |
199 |
80
-
Khóa luận tốt nghiệp: Nghiên cứu và mô phỏng mạng truy nhập quang FTTX
89 p |
116 |
51
-
Đồ án tốt nghiệp đại học: Nghiên cứu mạng 3G Vinaphone
92 p |
93 |
42
-
Tóm tắt luận văn tốt nghiệp: Nghiên cứu chương trình virus tin học và chương trình diệt virus - ĐHDL Đông Đô
18 p |
121 |
36
-
ĐỒ ÁN TỐT NGHIỆP: Nghiên cứu về hình học practal. Viết chương trình cài đặt một số đường và mặt practal
116 p |
175 |
35
-
Đồ án tốt nghiệp: Xây dựng chương trình quản lý thông tin thư viện cho Trường Tiểu học Lê Văn Tám, Hải Phòng trên ngôn ngữ lập trình Microsoft Visual Basic 6.0 và cơ sở dữ liệu Microsoft Access
84 p |
65 |
27
-
Báo cáo tốt nghiệp: Nghiên cứu các giải thuật chọn đường trên mạng - ĐH Đông Đô
12 p |
71 |
16
-
Luận văn tốt nghiệp: Nghiên cứu và xây dựng hệ thống phần mềm hỗ trợ việc dạy học trực tuyến trên mạng internet/intranet
0 p |
42 |
16
-
Báo cáo thực tập tốt nghiệp: Nghiên cứu về cấu trúc mạng ngang hàng và cân bằng tải trên mạng có cấu trúc
54 p |
66 |
15
-
Đồ án tốt nghiệp: Nghiên cứu Datamining microsoft server 2005 với thuật toán microsoft association rules và microsoft decision tree
82 p |
43 |
9

Set-Cookie: TLDEVNamespace=i239nqr2ahlb49i7bf5tl2tjt6; path=/; domain=.tailieu.vn; HttpOnly


text:
Hệ thống đào tạo trực tuyến
-
Luận văn thạc sĩ: Thiết kế và xây dựng hệ thống đào tạo trực tuyến tại trường trung cấp nghề Quảng Nam
Thiết kế và xây dựng hệ thống đào tạo trực tuyến tại trường trung cấp nghề Quảng Nam nhằm phục vụ quá trình giảng dạy của giáo viên, hỗ trợ học tập cho học sinh.
25p mobile_12 28-12-2013 65 22 Download
-
Chia sẻ và sử dụng lại nội dung trong các hệ thống đào tạo trực tuyến (web-based trainning) đang là mối quan tâm của nhiều nhà nghiên cứu cũng như người phát triển hệ thống. Đã có một số chuẩn được đặt ra cho chia sẻ nội dung như SCORM. Tuy nhiên, quá trình chia sẻ nội dung giữa các hệ thống chủ yếu được thực hiện theo hình thức offline dẫn đến khó khăn trong quản lý và cập nhật nội dung.
9p tuanlocmuido 13-12-2012 34 9 Download
-
Giới thiệu Hệ thống đào tạo trực tuyến E-Learning nhằm mục đích xoá bỏ khoảng cách giữa những người dân sống tại thành phố lớn với những người dân sống tại những vùng khó khăn về điều kiện kinh tế và xã hội về quyền được học tập.
49p hoa_hong91 24-05-2014 30 9 Download
-
Các hệ thống đào tạo trực tuyến tạo ra một môi trường dạy và học linh động và từng bước làm thay đổi phương thức dạy và học. Tuy nhiên, việc xây dựng một hệ thống đáp ứng được các nhu cầu học của các đối tượng học viên khác nhau cũng như đáp ứng được sự thay đổi về công nghệ trong biểu diễn và phát tán nội dung học là không đơn giản.
8p tuanloc_muido 11-12-2012 30 7 Download
-
E-Learning là hình thức học trực tuyến đang rất phổ biến hiện nay ở các nước có nền công nghệ phát triển, với nhiều môn học cũng như trung tâm đào tạo. Để tìm hiểu sâu hơn về vấn đề này mời các bạn tham khảo "Bài giảng Giới thiệu hệ thống đào tạo trực tuyến E-Learning".
49p codon_011 02-03-2016 20 5 Download
-
Hệ thống đào tạo trực tuyến đang phát triển rất mạnh trong thời gian gần đây trên thế giới cũng như ở Việt Nam. Trên thế giới, khái niệm e-Learning đã quen thuộc từ khá lâu, còn ở Việt Nam, khái niệm này cũng đang được phổ cập mạnh mẽ với sự vào cuộc của Bộ Giáo dục và Đào tạo trong những năm gần đây khi vấn đề e-Learning đang trở thành vấn đề hết sức cần thiết của ngành giáo dục.
75p trannhu 05-08-2009 579 231 Download
-
Luận văn:Nghiên cứu ứng dụng phần mềm mã nguồn mở xây dựng hệ thống hổ trợ đào tạo trực tuyến tại trung tâm phát triển phần mềm
Tham khảo luận văn - đề án 'luận văn:nghiên cứu ứng dụng phần mềm mã nguồn mở xây dựng hệ thống hổ trợ đào tạo trực tuyến tại trung tâm phát triển phần mềm', luận văn - báo cáo, thạc sĩ - tiến sĩ - cao học phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
26p and_12 08-08-2013 47 20 Download
-
Hội thảo tập huấn đổi mới nội dung phương pháp dạy học tin học: Xây dựng và triển khai đào tạo trực tuyến
Hội thảo tập huấn đổi mới nội dung phương pháp dạy học tin học: Xây dựng và triển khai đào tạo trực tuyến nhằm trình bày về tổng quan e - learning, các công cụ xây dựng và triển khai đào tạo khóa học trực tuyến, hệ thống thông tin quản lý học trực tuyến Moodle.
0p small_12 11-06-2014 33 9 Download
-
Hiện nay, lớp học truyền thống không còn tạo nhiều hứng thú cho cả người dạy lẫn người học. Với phương pháp giảng dạy không hiệu quả, phụ thuộc nhiều vào các bài thuyết trình và ít sử dụng các kỹ năng học tích cực dẫn đến các phương pháp học truyền thống có rất ít sự tương tác giữa sinh viên và giảng viên trong và ngoài lớp học.
25p mobile_12 27-12-2013 22 7 Download
-
Bài báo trình bày sự cần thiết và cách tiếp cận xây dựng phân hệ tư vấn thông tin cho hệ học trực tuyến dựa trên nền tảng mô hình ACeLF, và cách tiếp cận mô hình dạy học kết hợp nhằm cung cấp thông tin tư vấn đến người học và giáo viên một cách tự động. Qua đó, phân hệ giúp người học gắn kết với hệ thống trong suốt khóa- học phần trực tuyến, và làm các đối tượng tham gia cảm thấy thật sự hữu ích.
18p nganga_03 21-09-2015 22 6 Download
-
Trong thời đại Internet phát triển rộng khắp như ngày nay, những dịch vụ như đào tạo từ xa, mua hàng trực tuyến, tư vấn y tế trực tuyến đã trở thành hiện thực. Tuy nhiên, do Internet có phạm vi toàn cầu, không một tổ chức hay chính phủ nào quản lý nên sẽ có rất nhiều khó khăn trong việc bảo mật, đảm bảo an toàn dữ liệu cũng như chất lượng của các dịch vụ trực tuyến thông qua đường truyền mạng.
59p hatram_123 26-12-2011 419 202 Download
-
Hệ thống Adobe Connect do Cục CNTT, Bộ Giáo dục và Đào tạo gài đặt và quản lý, có địa chỉ website là http://hop.edu.net.vn. Hiện có nhiều phòng họp ảo khác nhau, tương ứng phần đuôi của địa chỉ khác nhau. Tại một thời điểm, tổng số người có thể nối vào hiện nay là 80 concurent user licenses. Để tham gia một phòng họp hay lớp học, người sử dụng cần biết địa chỉ phòng họp. Thí dụ: http://hop.edu.net.
20p vnhuy123 24-01-2011 320 87 Download
-
Báo cáo: Xây dựng mô hình đánh giá mức độ hài lòng của sinh viên với chất lượng đào tạo tại Trường Đại học Kinh tế, Đại học Đà Nẵng
Báo cáo: Xây dựng mô hình đánh giá mức độ hài lòng của sinh viên với chất lượng đào tạo tại Trường Đại học Kinh tế, Đại học Đà Nẵng nghiên cứu xây dựng mô hình đánh giá mức độ hài lòng của sinh viên với chất lượng đào tạo đại học.
6p lephuoccuulong 04-06-2014 87 34 Download
-
Ứng dụng Công nghệ thông tin trong dạy và học đang là một trong những xu thế phát triển nhằm nâng cao chất lượng đào tạo ở bậc học Phổ thông và Đại học, góp phần đổi mới phương pháp dạy học và quản lý trong trường học.
22p and_12 08-08-2013 57 29 Download
-
Trong một doanh nghiệp MLM việc lựa chọn thủ lĩnh kinh doanh theo mạng rất quan trọng, công việc này giúp chúng ta phân bổ thời gian đào tạo hợp lý, tạo ra những thủ lĩnh thực sự. Có nhiều cách để phân loại khác nhau. Ta hãy dùng một cách thật đơn giản để phân biệt, nhận biết thủ lĩnh kinh doanh theo mạng.
3p phiyen_1 03-04-2013 66 18 Download
-
Trải qua rất nhiều năm nay, phương thức quản lí đào tạo theo kiểu truyền thống cho thấy sự đóng góp không thể chối cãi trong việc cải thiện chất lượng giảng dạy và học. Tuy nhiên, cùng với xu hướng phát triển của công nghệ thông tin và các phương tiện truyền thống, chính phương thức đó đã bọc lộ sự yếu kém.
0p gaconht 03-06-2011 85 13 Download
-
Trước hết muốn xây dựng hệ thống Marketing Online cần phải tạo ra nơi tập kết toàn bộ thông tin của chiến dịch: Website, Blog, Facebook, Twitter,... đây là những nơi chứa tài nguyên khổng lồ trên Internet cùng với lượng người dùng trực tuyến đông đảo và không ngừng phát triển bài viết sau đây giúp bạn vạch ra sơ lược "Cách xây dựng và phát triển hệ thống Marketing Online". Mời các bạn cùng tham khảo.
3p duynguyen969 03-12-2015 42 14 Download
-
Việt Nam đang trong thời kì hội nhập quốc tế.
110p cancer23 07-08-2012 51 12 Download
-
Luận văn thạc sĩ: Xây dựng hệ thống hỗ trợ đào tạo nghề trực tuyến tại trung tâm giáo dục thường xuyên hướng nghiệp Quy Nhơn - Nguyễn Thị Bê
Việc xây dựng một mô hình giảng dạy, đào tạo trên Internet với việc ứng dụng mã nguồn mở là thật sự cần thiết, nó sẽ giúp cho người học giảm thiểu được những khó khăn trong quá trình học tập cũng như trong quá trình giảng dạy, từ đó nâng cao chất lượng dạy học ở các trường. Mời các bạn cùng tham khảo để nắm bắt nội dung chi tiết.
26p mobile_12 27-12-2013 34 14 Download
-
Hệ thống kiểm tra đánh giá có vai trò quan trọng trong việc nâng cao chất lượng giáo dục đào tạo. Tại Việt Nam, phương pháp tự luận được sử dụng phổ biến và phương pháp trắc nghiệm khách quan. đang được quan tâm sử dụng. Cùng tìm hiểu tài liệu "Hệ thông tin trực tuyến hỗ trợ quản trị ngân hàng câu hỏi trắc nghiệm" để nắm rõ hơn thông tin về vấn đề trên.
14p dutru2011 21-09-2015 14 3 Download

markdown:
# Hệ thống đào tạo trực tuyến
**Hệ thống đào tạo trực tuyến**
-
[Luận văn thạc sĩ: Thiết kế và xây dựng hệ thống đào tạo trực tuyến tại trường trung cấp nghề Quảng Nam](http://tailieu.vn/doc/luan-van-thac-si-thiet-ke-va-xay-dung-he-thong-dao-tao-truc-tuyen-tai-truong-trung-cap-nghe-quang-n-1602184.html)
Thiết kế và xây dựng hệ thống đào tạo trực tuyến tại trường trung cấp nghề Quảng Nam nhằm phục vụ quá trình giảng dạy của giáo viên, hỗ trợ học tập cho học sinh.
25p
mobile_12
28-12-2013
65
22
Download
-
Chia sẻ và sử dụng lại nội dung trong các hệ thống đào tạo trực tuyến (web-based trainning) đang là mối quan tâm của nhiều nhà nghiên cứu cũng như người phát triển hệ thống. Đã có một số chuẩn được đặt ra cho chia sẻ nội dung như SCORM. Tuy nhiên, quá trình chia sẻ nội dung giữa các hệ thống chủ yếu được thực hiện theo hình thức offline dẫn đến khó khăn trong quản lý và cập nhật nội dung.
9p
tuanlocmuido
13-12-2012
34
9
Download
-
Giới thiệu Hệ thống đào tạo trực tuyến E-Learning nhằm mục đích xoá bỏ khoảng cách giữa những người dân sống tại thành phố lớn với những người dân sống tại những vùng khó khăn về điều kiện kinh tế và xã hội về quyền được học tập.
49p
hoa_hong91
24-05-2014
30
9
Download
-
Các hệ thống đào tạo trực tuyến tạo ra một môi trường dạy và học linh động và từng bước làm thay đổi phương thức dạy và học. Tuy nhiên, việc xây dựng một hệ thống đáp ứng được các nhu cầu học của các đối tượng học viên khác nhau cũng như đáp ứng được sự thay đổi về công nghệ trong biểu diễn và phát tán nội dung học là không đơn giản.
8p
tuanloc_muido
11-12-2012
30
7
Download
-
E-Learning là hình thức học trực tuyến đang rất phổ biến hiện nay ở các nước có nền công nghệ phát triển, với nhiều môn học cũng như trung tâm đào tạo. Để tìm hiểu sâu hơn về vấn đề này mời các bạn tham khảo "Bài giảng Giới thiệu hệ thống đào tạo trực tuyến E-Learning".
49p
codon_011
02-03-2016
20
5
Download
-
Hệ thống đào tạo trực tuyến đang phát triển rất mạnh trong thời gian gần đây trên thế giới cũng như ở Việt Nam. Trên thế giới, khái niệm e-Learning đã quen thuộc từ khá lâu, còn ở Việt Nam, khái niệm này cũng đang được phổ cập mạnh mẽ với sự vào cuộc của Bộ Giáo dục và Đào tạo trong những năm gần đây khi vấn đề e-Learning đang trở thành vấn đề hết sức cần thiết của ngành giáo dục.
75p
trannhu
05-08-2009
579
231
Download
-
[Luận văn:Nghiên cứu ứng dụng phần mềm mã nguồn mở xây dựng hệ thống hổ trợ đào tạo trực tuyến tại trung tâm phát triển phần mềm](http://tailieu.vn/doc/luan-van-nghien-cuu-ung-dung-phan-mem-ma-nguon-mo-xay-dung-he-thong-ho-tro-dao-tao-truc-tuyen-tai-tr-1539658.html)
Tham khảo luận văn - đề án 'luận văn:nghiên cứu ứng dụng phần mềm mã nguồn mở xây dựng hệ thống hổ trợ đào tạo trực tuyến tại trung tâm phát triển phần mềm', luận văn - báo cáo, thạc sĩ - tiến sĩ - cao học phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
26p
and_12
08-08-2013
47
20
Download
-
[Hội thảo tập huấn đổi mới nội dung phương pháp dạy học tin học: Xây dựng và triển khai đào tạo trực tuyến](http://tailieu.vn/doc/hoi-thao-tap-huan-doi-moi-noi-dung-phuong-phap-day-hoc-tin-hoc-xay-dung-va-trien-khai-dao-tao-truc--1687927.html)
Hội thảo tập huấn đổi mới nội dung phương pháp dạy học tin học: Xây dựng và triển khai đào tạo trực tuyến nhằm trình bày về tổng quan e - learning, các công cụ xây dựng và triển khai đào tạo khóa học trực tuyến, hệ thống thông tin quản lý học trực tuyến Moodle.
0p
small_12
11-06-2014
33
9
Download
-
Hiện nay, lớp học truyền thống không còn tạo nhiều hứng thú cho cả người dạy lẫn người học. Với phương pháp giảng dạy không hiệu quả, phụ thuộc nhiều vào các bài thuyết trình và ít sử dụng các kỹ năng học tích cực dẫn đến các phương pháp học truyền thống có rất ít sự tương tác giữa sinh viên và giảng viên trong và ngoài lớp học.
25p
mobile_12
27-12-2013
22
7
Download
-
Bài báo trình bày sự cần thiết và cách tiếp cận xây dựng phân hệ tư vấn thông tin cho hệ học trực tuyến dựa trên nền tảng mô hình ACeLF, và cách tiếp cận mô hình dạy học kết hợp nhằm cung cấp thông tin tư vấn đến người học và giáo viên một cách tự động. Qua đó, phân hệ giúp người học gắn kết với hệ thống trong suốt khóa- học phần trực tuyến, và làm các đối tượng tham gia cảm thấy thật sự hữu ích.
18p
nganga_03
21-09-2015
22
6
Download
-
Trong thời đại Internet phát triển rộng khắp như ngày nay, những dịch vụ như đào tạo từ xa, mua hàng trực tuyến, tư vấn y tế trực tuyến đã trở thành hiện thực. Tuy nhiên, do Internet có phạm vi toàn cầu, không một tổ chức hay chính phủ nào quản lý nên sẽ có rất nhiều khó khăn trong việc bảo mật, đảm bảo an toàn dữ liệu cũng như chất lượng của các dịch vụ trực tuyến thông qua đường truyền mạng.
59p
hatram_123
26-12-2011
419
202
Download
-
Hệ thống Adobe Connect do Cục CNTT, Bộ Giáo dục và Đào tạo gài đặt và quản lý, có địa chỉ website là http://hop.edu.net.vn. Hiện có nhiều phòng họp ảo khác nhau, tương ứng phần đuôi của địa chỉ khác nhau. Tại một thời điểm, tổng số người có thể nối vào hiện nay là 80 concurent user licenses. Để tham gia một phòng họp hay lớp học, người sử dụng cần biết địa chỉ phòng họp. Thí dụ: http://hop.edu.net.
20p
vnhuy123
24-01-2011
320
87
Download
-
[Báo cáo: Xây dựng mô hình đánh giá mức độ hài lòng của sinh viên với chất lượng đào tạo tại Trường Đại học Kinh tế, Đại học Đà Nẵng](http://tailieu.vn/doc/bao-cao-xay-dung-mo-hinh-danh-gia-muc-do-hai-long-cua-sinh-vien-voi-chat-luong-dao-tao-tai-truong-d-1685921.html)
Báo cáo: Xây dựng mô hình đánh giá mức độ hài lòng của sinh viên với chất lượng đào tạo tại Trường Đại học Kinh tế, Đại học Đà Nẵng nghiên cứu xây dựng mô hình đánh giá mức độ hài lòng của sinh viên với chất lượng đào tạo đại học.
6p
lephuoccuulong
04-06-2014
87
34
Download
-
Ứng dụng Công nghệ thông tin trong dạy và học đang là một trong những xu thế phát triển nhằm nâng cao chất lượng đào tạo ở bậc học Phổ thông và Đại học, góp phần đổi mới phương pháp dạy học và quản lý trong trường học.
22p
and_12
08-08-2013
57
29
Download
-
Trong một doanh nghiệp MLM việc lựa chọn thủ lĩnh kinh doanh theo mạng rất quan trọng, công việc này giúp chúng ta phân bổ thời gian đào tạo hợp lý, tạo ra những thủ lĩnh thực sự. Có nhiều cách để phân loại khác nhau. Ta hãy dùng một cách thật đơn giản để phân biệt, nhận biết thủ lĩnh kinh doanh theo mạng.
3p
phiyen_1
03-04-2013
66
18
Download
-
Trải qua rất nhiều năm nay, phương thức quản lí đào tạo theo kiểu truyền thống cho thấy sự đóng góp không thể chối cãi trong việc cải thiện chất lượng giảng dạy và học. Tuy nhiên, cùng với xu hướng phát triển của công nghệ thông tin và các phương tiện truyền thống, chính phương thức đó đã bọc lộ sự yếu kém.
0p
gaconht
03-06-2011
85
13
Download
-
Trước hết muốn xây dựng hệ thống Marketing Online cần phải tạo ra nơi tập kết toàn bộ thông tin của chiến dịch: Website, Blog, Facebook, Twitter,... đây là những nơi chứa tài nguyên khổng lồ trên Internet cùng với lượng người dùng trực tuyến đông đảo và không ngừng phát triển bài viết sau đây giúp bạn vạch ra sơ lược "Cách xây dựng và phát triển hệ thống Marketing Online". Mời các bạn cùng tham khảo.
3p
duynguyen969
03-12-2015
42
14
Download
-
Việt Nam đang trong thời kì hội nhập quốc tế.
110p
cancer23
07-08-2012
51
12
Download
-
[Luận văn thạc sĩ: Xây dựng hệ thống hỗ trợ đào tạo nghề trực tuyến tại trung tâm giáo dục thường xuyên hướng nghiệp Quy Nhơn - Nguyễn Thị Bê](http://tailieu.vn/doc/luan-van-thac-si-xay-dung-he-thong-ho-tro-dao-tao-nghe-truc-tuyen-tai-trung-tam-giao-duc-thuong-xuy-1601901.html)
Việc xây dựng một mô hình giảng dạy, đào tạo trên Internet với việc ứng dụng mã nguồn mở là thật sự cần thiết, nó sẽ giúp cho người học giảm thiểu được những khó khăn trong quá trình học tập cũng như trong quá trình giảng dạy, từ đó nâng cao chất lượng dạy học ở các trường. Mời các bạn cùng tham khảo để nắm bắt nội dung chi tiết.
26p
mobile_12
27-12-2013
34
14
Download
-
Hệ thống kiểm tra đánh giá có vai trò quan trọng trong việc nâng cao chất lượng giáo dục đào tạo. Tại Việt Nam, phương pháp tự luận được sử dụng phổ biến và phương pháp trắc nghiệm khách quan. đang được quan tâm sử dụng. Cùng tìm hiểu tài liệu "Hệ thông tin trực tuyến hỗ trợ quản trị ngân hàng câu hỏi trắc nghiệm" để nắm rõ hơn thông tin về vấn đề trên.
14p
dutru2011
21-09-2015
14
3
Download

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Identified-Payload-Type: application/xhtml+xml

Server: Apache/2.2.31 (CentOS)

Connection: close

Pragma: no-cache

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Set-Cookie: TLDEVNamespace=af6d8j88nvuvfcgv26qhd5lso4; path=/; domain=.tailieu.vn; HttpOnly

Vary: Accept-Encoding

Content-Type: text/html; charset=UTF-8


text:
Kiểm tra crc
-
1.Giới thiệu chung 1.1). Nguyên tắc của nén dữ liệu 1.2). Tầm quan trọng của nén dữ liệu trong truyền tin nối tiếp 2. Một số phương pháp nén dữ liệu 2.1). Phương pháp mã hoá độ dài loạt (Run-Length Encoding) 2.2). Phương pháp nén LZW 3.Nén theo mã hóa Huffman
28p nguyenquangha1991 19-12-2012 107 41 Download
-
Các phương pháp truyền số liệu (Transmission Mode) Có 2 cách truyền thông tin nối tiếp là: dị bộ và đồng bộ. - Truyền dị bộ (Asynchronuos): Star Kí tự Parity Stop Ngoài các bit tin (ký tự) phải thêm các bit khung (start, parity, stop) để nhận biết đầu kí tự, cuối kí tự và kiểm tra parity để phát hiện lỗi đường truyền. 8 -70% Nếu kí tự 8 bit, hiệu suất 11 đường truyền Hiệu suất thấp do nhận biết từng kí tự.
12p vteo20 02-10-2010 162 57 Download
-
Câu 1:/ Tại sao khi DRAM hoạt động lại phải có quá trình làm tươi? Hãy cho biết ý nghĩa các thông số của một tham RAM như sau: DDRII 512/bus 700 Mb CAS3 Câu 2: Máy A và máy B được kết nối với nhau như hình dưới. Gải thiết máy A muốn truyền cho máy B một chuổi bít như sau: 110011101 và hai máy này sử dụng phương pháp kiểm tra vòng CRC với đa thức sinh G(x)=x3 + x+1
2p missyou283 02-06-2013 62 9 Download
-
Chúng tôi yêu cầu Sniffer Pro Trợ giúp để biết thêm thông tin về lỗi này, chúng tôi nhận được kết quả hiển thị trong hình 7,41. Một mảnh dưới là một gói tin có chứa một lỗi CRC. Sau khi kiểm tra màn hình hiển thị hex, chúng ta thấy rằng các dữ liệu trong gói tin xuất hiện là một nguồn hợp lệ và điểm đến địa chỉ MAC
68p kimku7 27-10-2011 31 2 Download
CHỦ ĐỀ BẠN MUỐN TÌM
- Đề kiểm tra giáo viên
- Đề kiểm tra Toán 5
- Đề kiểm tra Toán 6
- Đề kiểm tra Toán 7
- Đề kiểm tra Toán 8
- Đề kiểm tra Toán 4
- Đề kiểm tra Toán 1
- Đề kiểm tra Toán 2
- Đề kiểm tra Toán 3
- Kỹ năng kiểm tra
- Thiết kế kiểm tra điện tử
- Mẫu biên bản kiểm tra
- Kiểm tra ngữ pháp tiếng anh
- Kiểm tra kế toán
- Bài kiểm tra tư tưởng hồ chí minh
- Bộ câu hỏi trắc nghiệm kiểm tra kiến thức về môi trường
- Chức năng kiểm tra
- Kiểm tra chất lượng sản phẩm
- Kiểm tra học kỳ 2 hóa 10
- Mẫu kiễm tra y tế trường học

markdown:
# Kiểm tra crc
**Kiểm tra crc**
-
1.Giới thiệu chung 1.1). Nguyên tắc của nén dữ liệu 1.2). Tầm quan trọng của nén dữ liệu trong truyền tin nối tiếp 2. Một số phương pháp nén dữ liệu 2.1). Phương pháp mã hoá độ dài loạt (Run-Length Encoding) 2.2). Phương pháp nén LZW 3.Nén theo mã hóa Huffman
28p
nguyenquangha1991
19-12-2012
107
41
Download
-
Các phương pháp truyền số liệu (Transmission Mode) Có 2 cách truyền thông tin nối tiếp là: dị bộ và đồng bộ. - Truyền dị bộ (Asynchronuos): Star Kí tự Parity Stop Ngoài các bit tin (ký tự) phải thêm các bit khung (start, parity, stop) để nhận biết đầu kí tự, cuối kí tự và kiểm tra parity để phát hiện lỗi đường truyền. 8 -70% Nếu kí tự 8 bit, hiệu suất 11 đường truyền Hiệu suất thấp do nhận biết từng kí tự.
12p
vteo20
02-10-2010
162
57
Download
-
Câu 1:/ Tại sao khi DRAM hoạt động lại phải có quá trình làm tươi? Hãy cho biết ý nghĩa các thông số của một tham RAM như sau: DDRII 512/bus 700 Mb CAS3 Câu 2: Máy A và máy B được kết nối với nhau như hình dưới. Gải thiết máy A muốn truyền cho máy B một chuổi bít như sau: 110011101 và hai máy này sử dụng phương pháp kiểm tra vòng CRC với đa thức sinh G(x)=x3 + x+1
2p
missyou283
02-06-2013
62
9
Download
-
Chúng tôi yêu cầu Sniffer Pro Trợ giúp để biết thêm thông tin về lỗi này, chúng tôi nhận được kết quả hiển thị trong hình 7,41. Một mảnh dưới là một gói tin có chứa một lỗi CRC. Sau khi kiểm tra màn hình hiển thị hex, chúng ta thấy rằng các dữ liệu trong gói tin xuất hiện là một nguồn hợp lệ và điểm đến địa chỉ MAC
68p
kimku7
27-10-2011
31
2
Download
## CHỦ ĐỀ BẠN MUỐN TÌM
[Đề kiểm tra giáo viên](http://tailieu.vn/tag/de-kiem-tra-giao-vien.html) [Đề kiểm tra Toán 5](http://tailieu.vn/tag/de-kiem-tra-toan-5.html) [Đề kiểm tra Toán 6](http://tailieu.vn/tag/de-kiem-tra-toan-6.html) [Đề kiểm tra Toán 7](http://tailieu.vn/tag/de-kiem-tra-toan-7.html) [Đề kiểm tra Toán 8](http://tailieu.vn/tag/de-kiem-tra-toan-8.html) [Đề kiểm tra Toán 4](http://tailieu.vn/tag/de-kiem-tra-toan-4.html) [Đề kiểm tra Toán 1](http://tailieu.vn/tag/de-kiem-tra-toan-1.html) [Đề kiểm tra Toán 2](http://tailieu.vn/tag/de-kiem-tra-toan-2.html) [Đề kiểm tra Toán 3](http://tailieu.vn/tag/de-kiem-tra-toan-3.html) [Kỹ năng kiểm tra](http://tailieu.vn/tag/ky-nang-kiem-tra.html) [Thiết kế kiểm tra điện tử](http://tailieu.vn/tag/thiet-ke-kiem-tra-dien-tu.html) [Mẫu biên bản kiểm tra](http://tailieu.vn/tag/mau-bien-ban-kiem-tra.html) [Kiểm tra ngữ pháp tiếng anh](http://tailieu.vn/tag/kiem-tra-ngu-phap-tieng-anh.html) [Kiểm tra kế toán](http://tailieu.vn/tag/kiem-tra-ke-toan.html) [Bài kiểm tra tư tưởng hồ chí minh](http://tailieu.vn/tag/bai-kiem-tra-tu-tuong-ho-chi-minh.html) [Bộ câu hỏi trắc nghiệm kiểm tra kiến thức về môi trường](http://tailieu.vn/tag/bo-cau-hoi-trac-nghiem-kiem-tra-kien-thuc-ve-moi-truong.html) [Chức năng kiểm tra](http://tailieu.vn/tag/chuc-nang-kiem-tra.html) [Kiểm tra chất lượng sản phẩm](http://tailieu.vn/tag/kiem-tra-chat-luong-san-pham.html) [Kiểm tra học kỳ 2 hóa 10](http://tailieu.vn/tag/kiem-tra-hoc-ky-2-hoa-10.html) [Mẫu kiễm tra y tế trường học](http://tailieu.vn/tag/mau-kiem-tra-y-te-truong-hoc.html)

Set-Cookie: TLDEVNamespace=jje009oreobaq8t717e46s97u1; path=/; domain=.tailieu.vn; HttpOnly


text:
Kinh nghiệm thi công nền đắp
-
Tài liệu “Thiết kế và thi công nền đắp trên đất yếu” được biên soạn nhằm giới thiệu với bạn đọc 1 số vấn đề chủ yếu liên quan đến việc thiết kế và thi công nền đắp trên đât yếu ở trong và ngoài nước với mong muốn việc xây dựng trên nền đất yếu không còn là điểm yếu của chúng ta nữa
20p myxaodon13 22-11-2011 165 100 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 3', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 116 71 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 5', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 104 69 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 6', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 105 69 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 2', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 110 67 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 9', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 94 67 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 4', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 111 65 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 8', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 108 66 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 7', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p myxaodon13 22-11-2011 102 63 Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 10', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
12p myxaodon13 22-11-2011 97 64 Download
-
Theo mục đích sử dụng, công trình bằng đất được chia thành 2 loại: công trình bằng đất và công tác đất phục vụ các công tác khác.Công trình bằng đất: đê, đập, kênh móng, nền đường. công tác đất phục vụ các công tác khác: hố mỏng, rãnh đặt đường ống...
0p ntgioi120405 13-11-2009 740 337 Download
-
Hoàn thiện công trình là công tác phải tiến hành nhằm tạo cho công trình đáp ứng được các mục tiêu sử dụng tiện nghi, mỹ quan. Hoàn thiện công trình bao gồm nhiều công tác khác nhau như trát hoặc bả bề mặt phủ ngoài kết cấu, láng hoặc lát mặt nền , ốp tường, sơn hoặc quét vôi lên tường, trần nhà, cắt và lắp kính, đánh bóng đồ gỗ và kim loại, chèn kẽ các khe , mạch, trải các lớp phủ thảm . . . Hoàn thiện công trình là khâu cuối cùng của các công...
35p k4710675 23-09-2009 1715 1193 Download
-
Hoàn thiện công trình là công tác phải tiến hành nhằm tạo cho công trình đáp ứng được các mục tiêu sử dụng tiện nghi, mỹ quan. Hoàn thiện công trình bao gồm nhiều công tác khác nhau như trát hoặc bả bề mặt phủ ngoài kết cấu, láng hoặc lát mặt nền , ốp tường, sơn hoặc quét vôi lên tường, trần nhà, cắt và lắp kính, đánh bóng đồ gỗ và kim loại,
34p sumiscute 17-09-2010 873 530 Download
-
Luận văn " PHÂN TÍCH SỰ TÁC ĐỘNG CHI PHÍ ĐẾN KẾT QUẢ HOẠT ĐỘNG KINH DOANH CỦA CÔNG TY CỔ PHẦN DƯỢC PHẨM AN GIANG "
Trong nền kinh tế thị trường, vấn đề được đặt ra hàng đầu cho các doanh nghiệp là hiệu quả kinh doanh. Có hiệu quả kinh doanh doanh nghiệp mới đứng vững trên thị trường, đủ khả năng cạnh tranh với các doanh nghiệp khác.
77p coxetuanloc 07-01-2013 55 31 Download
-
Việc xây dựng hồ chứa còn là nhu cầu lớn của nhiều quốc gia trong đó có Việt Nam. Công trình tạo nên hồ chứa thường gồm đập dâng, đập tràn, cống lấy nước và có thể có thêm công trình khác. Việc xây dựng đập dâng xu thế sử dụng vật liệu địa phương được ưu tiên hơn cả vì những ưu việt của nó.
7p thuyhuynh1702 03-12-2015 23 4 Download
-
Từ khi chuyển đổi sang kinh tế thị trường ,nền kinh tế nước ta đã có nhiều thay đổi tích cực .Song song với sự thay đổi về kinh tế,các doanh nghiệp cũng đã tích luỹ được nhiều kinh nghiệm hơn trong việc quản lý tài chính nhằm đạt hiệu quả kinh doanh ngày càng cao, đáp ứng yêu cầu khắc nghiệt của thị trường.
72p peheo_2 26-07-2012 285 197 Download
-
Hoàn thiện công trình là công tác phải tiến hành nhằm tạo cho công trình đáp ứng được các mục tiêu sử dụng tiện nghi, mỹ quan. Hoàn thiện công trình bao gồm nhiều công tác khác nhau như trát hoặc bả bề mặt phủ ngoài kết cấu lát mặt nền, ốp tường, sơn hoặc quét vôi lên tường, trần nhà, cắt và lắp kính, đánh bóng đồ gỗ và kim loại, chèn kẽ các khe, mạch, trải các lớp phủ thảm. . ....
37p rong_choi 10-06-2011 337 145 Download
-
Trong những năm qua, cùng với sự phát triển không ngừng của nền kinh tếluận văn báo cáo chuyên ngành kinh tế - xã hộiluận văn - báo cáo tiểu luận - tài liệu chuyên ngành Xã hội, nền hành chínhluận văn - báo cáo - tiểu luận - tài liệu chuyên ngành Hành Chính Việt NamThư Viện Điện Tử Trực Tuyến Việt Nam đã có những bước tiến đáng kể theo hướng ngày càng hiện đại, phục vụ ngày càng tốt hơn, đáp ứng đầy đủ hơn những nhu cầu của nhân dân, góp phần tạo lòn...
10p hongnhung_8 28-03-2011 371 125 Download
-
Sáng kiến kinh nghiệm: “ Làm thế nào để trẻ chậm phát triển trí tuệ tiếp thu tốt họat động làm quen với toán ”.
Xuất phát điểm : -Ngày nay với sự phát triển mạnh của khoa học công nghệ thì giáo dục cũng phát triển phù hợp nhằm đáp ứng yêu cầu đào tạo năng lực và phát triển nhân tài cho đất nước. Trong hệ thống giáo dục bậc học mầm non là bậc học khởi đầu do vậy những thay đổi tất yếu nên bắt đầu từ bậc học mầm non.
34p bupbelen_238 28-07-2011 297 103 Download
-
Khi nước ta chuyển sang nền kinh tế thị trường, xây dựng nền công nghiệp hoá hiện đại hoá thì vấn đề nổi lên không chỉ ở nước ta mà ở cả các nước đang phát triển là tình trạng cơ sở hạ tầng kém, thiếu kinh nghiệm, trình độ đội ngũ cán bộ công nhân viên chưa cao. Vì thế, cùng một lúc chúng ta phải bắt tay vào giải quyết nhiều vấn đề cấp bách thì mới đáp ứng kịp thời với yêu cầu đặt ra.
45p buiduongson3 08-05-2010 193 80 Download

markdown:
# Kinh nghiệm thi công nền đắp
**Kinh nghiệm thi công nền đắp**
-
Tài liệu “Thiết kế và thi công nền đắp trên đất yếu” được biên soạn nhằm giới thiệu với bạn đọc 1 số vấn đề chủ yếu liên quan đến việc thiết kế và thi công nền đắp trên đât yếu ở trong và ngoài nước với mong muốn việc xây dựng trên nền đất yếu không còn là điểm yếu của chúng ta nữa
20p
myxaodon13
22-11-2011
165
100
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 3', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
116
71
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 5', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
104
69
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 6', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
105
69
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 2', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
110
67
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 9', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
94
67
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 4', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
111
65
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 8', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
108
66
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 7', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
20p
myxaodon13
22-11-2011
102
63
Download
-
Tham khảo tài liệu 'thiết kế và thi công nền đắp trên đất yếu part 10', kỹ thuật - công nghệ, kiến trúc - xây dựng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
12p
myxaodon13
22-11-2011
97
64
Download
-
Theo mục đích sử dụng, công trình bằng đất được chia thành 2 loại: công trình bằng đất và công tác đất phục vụ các công tác khác.Công trình bằng đất: đê, đập, kênh móng, nền đường. công tác đất phục vụ các công tác khác: hố mỏng, rãnh đặt đường ống...
0p
ntgioi120405
13-11-2009
740
337
Download
-
Hoàn thiện công trình là công tác phải tiến hành nhằm tạo cho công trình đáp ứng được các mục tiêu sử dụng tiện nghi, mỹ quan. Hoàn thiện công trình bao gồm nhiều công tác khác nhau như trát hoặc bả bề mặt phủ ngoài kết cấu, láng hoặc lát mặt nền , ốp tường, sơn hoặc quét vôi lên tường, trần nhà, cắt và lắp kính, đánh bóng đồ gỗ và kim loại, chèn kẽ các khe , mạch, trải các lớp phủ thảm . . . Hoàn thiện công trình là khâu cuối cùng của các công...
35p
k4710675
23-09-2009
1715
1193
Download
-
Hoàn thiện công trình là công tác phải tiến hành nhằm tạo cho công trình đáp ứng được các mục tiêu sử dụng tiện nghi, mỹ quan. Hoàn thiện công trình bao gồm nhiều công tác khác nhau như trát hoặc bả bề mặt phủ ngoài kết cấu, láng hoặc lát mặt nền , ốp tường, sơn hoặc quét vôi lên tường, trần nhà, cắt và lắp kính, đánh bóng đồ gỗ và kim loại,
34p
sumiscute
17-09-2010
873
530
Download
-
[Luận văn " PHÂN TÍCH SỰ TÁC ĐỘNG CHI PHÍ ĐẾN KẾT QUẢ HOẠT ĐỘNG KINH DOANH CỦA CÔNG TY CỔ PHẦN DƯỢC PHẨM AN GIANG "](http://tailieu.vn/doc/luan-van-phan-tich-su-tac-dong-chi-phi-den-ket-qua-hoat-dong-kinh-doanh-cua-cong-ty-co-phan-duoc-p-1333502.html)
Trong nền kinh tế thị trường, vấn đề được đặt ra hàng đầu cho các doanh nghiệp là hiệu quả kinh doanh. Có hiệu quả kinh doanh doanh nghiệp mới đứng vững trên thị trường, đủ khả năng cạnh tranh với các doanh nghiệp khác.
77p
coxetuanloc
07-01-2013
55
31
Download
-
Việc xây dựng hồ chứa còn là nhu cầu lớn của nhiều quốc gia trong đó có Việt Nam. Công trình tạo nên hồ chứa thường gồm đập dâng, đập tràn, cống lấy nước và có thể có thêm công trình khác. Việc xây dựng đập dâng xu thế sử dụng vật liệu địa phương được ưu tiên hơn cả vì những ưu việt của nó.
7p
thuyhuynh1702
03-12-2015
23
4
Download
-
Từ khi chuyển đổi sang kinh tế thị trường ,nền kinh tế nước ta đã có nhiều thay đổi tích cực .Song song với sự thay đổi về kinh tế,các doanh nghiệp cũng đã tích luỹ được nhiều kinh nghiệm hơn trong việc quản lý tài chính nhằm đạt hiệu quả kinh doanh ngày càng cao, đáp ứng yêu cầu khắc nghiệt của thị trường.
72p
peheo_2
26-07-2012
285
197
Download
-
Hoàn thiện công trình là công tác phải tiến hành nhằm tạo cho công trình đáp ứng được các mục tiêu sử dụng tiện nghi, mỹ quan. Hoàn thiện công trình bao gồm nhiều công tác khác nhau như trát hoặc bả bề mặt phủ ngoài kết cấu lát mặt nền, ốp tường, sơn hoặc quét vôi lên tường, trần nhà, cắt và lắp kính, đánh bóng đồ gỗ và kim loại, chèn kẽ các khe, mạch, trải các lớp phủ thảm. . ....
37p
rong_choi
10-06-2011
337
145
Download
-
Trong những năm qua, cùng với sự phát triển không ngừng của nền kinh tếluận văn báo cáo chuyên ngành kinh tế - xã hộiluận văn - báo cáo tiểu luận - tài liệu chuyên ngành Xã hội, nền hành chínhluận văn - báo cáo - tiểu luận - tài liệu chuyên ngành Hành Chính Việt NamThư Viện Điện Tử Trực Tuyến Việt Nam đã có những bước tiến đáng kể theo hướng ngày càng hiện đại, phục vụ ngày càng tốt hơn, đáp ứng đầy đủ hơn những nhu cầu của nhân dân, góp phần tạo lòn...
10p
hongnhung_8
28-03-2011
371
125
Download
-
[Sáng kiến kinh nghiệm: “ Làm thế nào để trẻ chậm phát triển trí tuệ tiếp thu tốt họat động làm quen với toán ”.](http://tailieu.vn/doc/sang-kien-kinh-nghiem-lam-the-nao-de-tre-cham-phat-trien-tri-tue-tiep-thu-tot-hoat-dong-lam-quen--743917.html)
Xuất phát điểm : -Ngày nay với sự phát triển mạnh của khoa học công nghệ thì giáo dục cũng phát triển phù hợp nhằm đáp ứng yêu cầu đào tạo năng lực và phát triển nhân tài cho đất nước. Trong hệ thống giáo dục bậc học mầm non là bậc học khởi đầu do vậy những thay đổi tất yếu nên bắt đầu từ bậc học mầm non.
34p
bupbelen_238
28-07-2011
297
103
Download
-
Khi nước ta chuyển sang nền kinh tế thị trường, xây dựng nền công nghiệp hoá hiện đại hoá thì vấn đề nổi lên không chỉ ở nước ta mà ở cả các nước đang phát triển là tình trạng cơ sở hạ tầng kém, thiếu kinh nghiệm, trình độ đội ngũ cán bộ công nhân viên chưa cao. Vì thế, cùng một lúc chúng ta phải bắt tay vào giải quyết nhiều vấn đề cấp bách thì mới đáp ứng kịp thời với yêu cầu đặt ra.
45p
buiduongson3
08-05-2010
193
80
Download

Set-Cookie: TLDEVNamespace=20nvnhvp1elsri7ls11tmd4u86; path=/; domain=.tailieu.vn; HttpOnly