An toàn và bảo mật thông tin

Chia sẻ: Tien Dat Dat | Ngày: | Loại File: PDF | Số trang:6

Thêm vào BST

Báo xấu

445
lượt xem 117
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Tổng quan về an toàn và bảo mật thông tin Trải qua nhiều thế kỷ, hàng loạt các giao thức và cơ chế đã được tạo ra nhằm đáp ứng nhu cầu an toàn và Bảo mật thông tin. An toàn thông tin đã thay đổi rất nhiều trong thời gian gần đây. Trước kia hầu như chỉ có nhu cầu Bảo mật thông tin, nay đòi hỏi thêm nhiều yêu cầu mới như an ninh máy chủ và trên mạng. Bao mat thong tin Các phương pháp truyền thống được cung cấp bởi các cơ chế hành chính và phương tiện...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: An toàn và bảo mật thông tin

An toàn và bảo mật thông tin 1. Tổng quan về an toàn và bảo mật thông tin Trả qua nhiều thế kỷ, hàng loạt các giao thức và cơ chế đã được tạo ra nhằ m đáp ứng nhu cầu an toàn và Bảo mật thông tin. An toàn thông tin đã thay đổi rất nhiều trong thời gian gần đây. Trước kia hầu như chỉ có nhu cầu Bảo mật thông tin, nay đòi hỏi thêm nhiều yêu cầu mới như an ninh máy chủ và trên mạng. Bao mat thong tin Các phương pháp truyền thống được cung cấp bởi các cơ chế hành chính và phương tiện vật lý như nơi lưu trữ bảo vệ các tệài liu quan trọng và cung cấp giấy phép được quyền sử dụng các tài liệu mật đó. Máy tính đòi hỏi các phương pháp tự động để bảo vệ các tệp và các thông tin lưu trữ. Nhu cầu bảo mật rất lớn và rất đa dạng, có mặt khắp mọi nơi, mọi lúc. Do đó không thể không đề ra các qui trình tự động hỗ trợ bảo đảm an toàn thông tin. Việc sử dụng mạng và truyền thông đòi hỏi phải có các phương tiện bảo vệ dữ liệu khi truyền. Trong đó có cả các phương tiện phần mề m và phần cứng, đòi hỏi có những nghiên cứu mới đáp ứng các bài toán thực tiễn đặt ra.
Đối với mỗi hệ thống thông tin mối đe dọa và hậu quả tiềm ẩn là rất lớn, nó có thể xuất phát từ những nguyên nhân như sau: - Từ phía người sử dụng: xâm nhập bất hợp pháp, ăn cắp tài sản có giá trị - Trong kiến trúc hệ thống thông tin: tổ chức hệ thống kỹ thuật không có cấu trúc hoặc không đủ mạnh để bảo vệ thông tin. - Ngay trong chính sách bảo mật an toàn thông tin: không chấp hành các chuẩn an toàn, không xác định rõ các quyền trong vận hành hệ thống. - Thông tin trong hệ thống máy tính cũng sẽ dễ bị xâm nhập nếu không có công cụ quản lý, kiể m tra và điều khiển hệ thống. - Nguy cơ nằm ngay trong cấu trúc phần cứng của các thiết bị tin học và trong phần mề m hệ thống và ứng dụng do hãng sản xuất cài sẵn các loại ‘rệp’ điện tử theo ý đồ định trước, gọi là ‘bom điện tử’. - Nguy hiể m nhất đối với mạng máy tính mở là tin tặc, từ phía bọn tội phạ m. Tất nhiên, mục tiêu của bảo mật không chỉ nằm gói gọn trong lĩnh vực bảo vệ thông tin mà còn nhiều phạm trù khác như kiể m duyệt web, bảo mật internet, bảo mật http, bảo mật trên các hệ thống thanh toán điện tử và giao dịch trực tuyến…. Bảo vệ tên miền là vấn đề cấp thiết của cá nhân và doanh nghiệp trong lĩnh vực internet phát triển mạng mẽ như hiện nay: Tránh mất password tài khoản quản trị cấu hình tên miền. Bảo vệ mật khẩu tên miền của bạn một cách cẩn thận, sử dụng những mật khẩu mạnh tối thiểu là 8 ký tự trở lên kết hợp chữ số và chữ cái.
Đảm bảo rằng máy tính của bạn luôn luôn sạch virus và spyware. Hãy đảm bảo rằng bạn gõ đúng đường dẫn đến trang quản trị trong trình duyệt. Khi bạn đăng ký tên miền, nên cung cấp địa chỉ email mà bạn thường xuyên dùng để check các thông tin liên quan đến tên miền của bạn do nhà đăng ký tên miền gửi. Luôn sử dụng các trình duyệt web tốt nhất và thường xuyên cập nhật các bản vá mới nhất. Khuyến cáo sử dụng Google Chrome và Firefox phiên bản mới nhất và chạy ở chế độ Private Browsing. Khi bạn nhận được một email thông báo gia hạn tên miền, hãy gia hạn tên miền của mình ngay lập tức. Thông thường tên miền của bạn được bảo lưu 30 ngày kề từ ngày hết hạn. Rất nhiều người chần chừ không gia hạn dẫn đến mất tên miền. Nên gia hạn tên miền nhiều năm. Sử dụng password gồm chữ và số viết tắt, khó đoán. Tên miền của bạn luôn được đặt ở chế độ KHÓA.Với chế độ này các yêu cầu về transfer domain sẽ bị từ chối. Nếu bạn không chắc làm thế nào để làm điều này thì hãy liên lạc với nhà đăng ký tên miền. Bị mất tài khoản quản trị tên miền, làm thế nào? Tốt nhất hãy phòng bị thật tốt, tránh rơi trường hợp này, vì nếu có thể lấy lại cũng khá khó khăn (có thể do vấn đề thủ tục hoặc do vấn đề kỹ thuật), ngay cả với tên miền quốc gia (.vn). Tuy nhiên, thông tin chủ thể đăng ký tên miền quốc
gia đã được ghi nhận trong hệ thống quản lý tên miền quốc gia khi bạn đăng ký tên miền nên bạn luôn luôn được pháp luật Việt Nam bảo vệ quyền sở hữu. Nếu lỡ bị mất, hãy liên hệ ngay với nhà đăng ký tên miền của bạn bằng địa chỉ email mà bạn đã đăng ký, cung cấp chính xác các thông tin mà bạn đã sử dụng để đăng ký. Đăng ký tên miền quốc gia (.vn) giúp bạn có nhiều thuận lợi hơn trong việc giải quyết tranh chấp và xác minh quyền sở hữu tên miền. Nếu có xảy ra tranh chấp tên miền quốc tế, bạn có thể gặp nhiều khó khăn do các vấn đề sau: ngăn cách địa lý, ngôn ngữ, luật pháp quốc tế, chi phí thưa kiện v.v… Do đó, nếu đối tượng khách hàng của bạn chủ yếu cư trú tại Việt Nam thì tốt nhất là hãy sử dụng tên miền quốc gia cho công việc kinh doanh. Các lời khuyên bảo mật thông tin khi mua hàng online: -Kiểm tra website mua hàng một cách kỹ càng, tránh nhầm lẫn tên miền: Nhiều người dùng bị đánh lừa bằng các trang web giả mạo, có giao diện và tên miền khá giống nhau, cách tốt nhất là bạn nên tìm kiế m tên trang web ấy bằng google sau đó vào bằng đường link đó. -Chỉ thanh toán trên các website sử dụng giao thức https: đây là giao thức bảo
mật hơn. Hacker có thể dễ dàng lấy thông tin (tên, số tài khoản, số thẻ tín dụng…) khi bạn khai báo trên các trang web sử dụng giao thức http thông thường, thay vì mã hóa bằng giao thức https (SSL – Secure Socket Layer). Bao mat thong tin khi mua hang -Không bao giờ nhấn vào đường link của các email spam: Các spam mail thường gửi đến khách hàng những lời mời chào hấp dẫn, những sản phẩ m khuyến mãi với giá cả giảm nhiều lần so với giá gốc, kèm theo đó là đường link để người dùng có thể khai báo thông tin tài khoản và đặt mua hàng. -Chỉ sử dụng máy tính và Internet tại nhà để giao dịch: Không bao giờ khai báo các thông tin cá nhân trên các máy tính và mạng Internet công cộng. Bạn không biết chắc máy tính đó có cài đặt phần mềm gián điệp và mạng Internet công cộng đang bị ai theo dõi hay không. Chỉ thực hiện các giao dịch tại nhà và trên các máy tính mà mình tin tưởng. -Không ghi các thông tin tài khoản ra giấy hoặc lưu trên máy tính: Số tài khoản hay số thẻ là một dãy số khá dài và khó nhớ, nhưng hãy tìm cách nào đó để ghi nhớ chúng hoặc lưu trữ chúng một cách an toàn và đảm bảo, đặc biệt là mã PIN hay security code. Nếu lưu trên máy tính và khi máy tính c ủa bạn bị một ai đó xâm nhập vào, chắn hẳn bạn đã biết kết cục. Đặc biệt, có một số dịch vụ trực tuyến với lời quảng cáo cho phép lưu trữ thông tin tài khoản, cho phép người dùng thực hiện các thanh toán trực tuyến nhanh chóng hơn… Tốt nhất, hãy tự mình bảo vệ mình và đừng giao những thông tin này cho ai khác. - Sử dụng trình duyệt bản mới nhất để thanh toán trực tuyến: Các trình duyệt web phiên bản cũ có thể vẫn còn các lỗ hồng bảo mật chưa được khắc phục và hacker có thể dựa vào đó để đánh cắp thông tin người dùng. -Sử dụng tường lửa và các phần mề m bảo mật: Các phần mềm bảo mật và tường lửa trên máy tính sẽ giúp ngăn chặn các phần mềm gián điệp và hacker xâm
nhập vào máy tính, đánh cắp các thông tin tài khoản của người dùng khi họ khai báo để mua sắm online. Dĩ nhiên, các phần mề m bảo mật không thể triệt để bảo vệ bạn, do vậy, hãy tự bảo vệ chính mình bằng những lời khuyên đã có ở trên.