LUẬN VĂN: NGHIÊN CỨU NGÔN NGỮ ĐẶC TẢ SECURITY POLICY VÀ XÂY DỰNG CÔNG CỤ HỖ TRỢ

Trong thời đại ngày nay, với sự phát triển nhanh chóng của công nghệ thông tin và xu hướng hội nhập kinh tế quốc tế, nhu cầu trao đổi thông tin và tài nguyên giữa các tổ chức , cá nhân thông qua mạng Internet ngày càng gia tăng. Từ việc trao đổi thông tin thư từ cho đến việc trao đổi và chia sẻ tài nguyên như hình ảnh âm thanh, các tài liệu…tất cả giờ đây đã được số hóa.
Nội dung trích xuất từ tài liệu:
LUẬN VĂN: NGHIÊN CỨU NGÔN NGỮ ĐẶC TẢ SECURITY POLICY VÀ XÂY DỰNG CÔNG CỤ HỖ TRỢ ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ  Đặng Ngọc TuyênNGHIÊN CỨU NGÔN NGỮ ĐẶC TẢ SECURITY POLICY VÀ XÂY DỰNG CÔNG CỤ HỖ TRỢ KHÓA LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Ngành: Công nghệ thông tin HÀ NỘI - 2009 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ  Đặng Ngọc TuyênNGHIÊN CỨU NGÔN NGỮ ĐẶC TẢ SECURITY POLICY VÀ XÂY DỰNG CÔNG CỤ HỖ TRỢ KHÓA LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Ngành: Công nghệ thông tin Cán bộ hướng dẫn: TS. Trương Ninh Thuận HÀ NỘI - 2009 i LỜI CẢM ƠN Em xin cảm ơn bộ môn Công nghệ phần mềm – khoa công nghệ thông tin- ĐạiHọc Công Nghệ - Đại Học Quốc Gia Hà Nội đã cho phép và giúp đỡ em thực hiệnkhóa luận này. Xin cảm ơn quý thầy cô trong khoa Công nghệ thông tin đã tận tìnhchỉ bảo, rèn luyện, truyền đạt những chi thức, kỹ năng, kinh nghiệm quý báu cho e mtrong suốt bốn năm ở giảng đường đại học. Đây là những hành trang quý giá để embước vào đời. Khóa luận sẽ không thể hoàn thành nếu như không có sự giúp đỡ, hướng dẫn vàtận tình chỉ bảo của TS. Trương Ninh Thuận, người thầy đã đi cùng em trong suốt thờigian em nghiên cứu và thực hiện khóa luận này. Em xin chân thành biết ơn về nhữngchỉ bảo, định hướng nghiên cứu và thực hiện, hỗ trợ, và tạo điều kiện tốt nhất cho em. Mặc dù đã hết sức nỗ lực và cố gắng, nhưng chắc chắn khóa luận sẽ không tránhkhỏi những khuyến khuyết. em kính mong nhận được sự cảm thông và tận tình chỉ bảocủa quý thầy cô và các bạn. Hà Nội, ngày 15 tháng 05 năm 2009 Sinh viên: Đặng Ngọc Tuyên ii TÓM TẮT KHÓA LUẬN Trong thời đại ngày nay, với sự phát triển nhanh chóng của công nghệ thông tinvà xu hướng hội nhập kinh tế quốc tế, nhu cầu trao đổi thông tin và tài nguyên giữa cáctổ chức , cá nhân thông qua mạng Internet ngày càng gia tăng. Từ việc trao đổi thôngtin thư từ cho đến việc trao đổi và chia sẻ tài nguyên như hình ảnh âm thanh, các tàiliệu…tất cả giờ đây đã được số hóa. Các ứng dụng theo mô hình cổ điển – chỉ hoạtđộng trên desktop và có ít người sử dụng ngày càng trở nên không phù hợp với thực tếcuộc sống nữa. Các ứng dụng ngày nay đều đòi hỏi phải có khả năng kết nối với mạngInternet và phục vụ được hàng triệu người sử dụng trong cùng một thời điểm. Và xuấtphát từ thực tế đó, một vấn đề nảy sinh ra đó là làm thế nào để đảm bảo an ninh và bảomật dữ liệu trong một hệ thống đa người dùng như vậy ? đây chính là lý do cho sự rađời của các mô hình điều khiển truy cập. Nội dung khóa luận đưa ra một cái nhìn tổng quát về các mô hình điều khiểntruy cập phổ biến đặc biệt chú trọng là mô hình điều khiển truy cập trên cơ sở vai trò –RBAC. Từ những kiến thức cơ bản đó khóa luận tiến tới việc đặc tả các chức năng quảntrị cơ bản trong một hệ thống cài đặt mô hình RBAC. Sau khi đưa những kiến thức lý thuyết một cách chi tiết và dễ hiểu vể RBAC,khóa luận tiến hành phân tích , thiết kế và cài đặt một công cụ hỗ trợ cho các nhà quảntrị website trong việc điều khiển truy cập, công cụ này sẽ cài đặt những chức năng cơbản nhất của mô hình RBAC. iii MỤC LỤCCHƯƠNG 1. ĐẶT VẤN ĐỀ .................................................................................... 11.1. Bối cảnh ............................................................................................................ 11.2. Muc tiêu của đề tài ............................................................................................ 21.3. Cấu trúc của khóa luận ...................................................................................... 2CHƯƠNG 2. CÁC MÔ HÌNH ĐIỀU KHIỂN TRUY CẬP ...................................... 42.1. Giới thiệu tổng quan .......................................................................................... 42.2. Mô hình điều khiển truy cập tùy quyền DAC..................................................... 42.3. Mô hình điều khiển truy cập bắt buộc MAC ...................................................... 42.4. Mô hình điều khiển truy cập trên cơ sở vai trò RBAC ....................................... 5CHƯƠNG 3. ROLE-BASED ACCESS CONTROL ................................................ 83.1. Nền tảng và sự phát triển ................................................................................... 83.2. Vai trò và các định nghĩa liên quan .......... ...