intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE
 » 
 » 

Bài giảng An ninh mạng máy tính - Chương 2: Các mối đe dọa và lỗ hổng trên hệ thống mạng (ThS. Lương Minh Huấn)

Chia sẻ: Bạch Khinh Dạ Lưu | Ngày: | Loại File: PDF | Số trang:135

Thêm vào BST
Báo xấu
64
lượt xem 10
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

Bài giảng An ninh mạng máy tính - Chương 2: Các mối đe dọa và lỗ hổng trên hệ thống mạng (ThS. Lương Minh Huấn) cung cấp cho học viên kiến thức về các mối đe dọa đối với hệ thống; các lỗ hổng trên hệ thống mạng; một số vấn đề về quản lý an toàn thông tin;... Mời các bạn cùng tham khảo chi tiết nội dung bài giảng!

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Bài giảng An ninh mạng máy tính - Chương 2: Các mối đe dọa và lỗ hổng trên hệ thống mạng (ThS. Lương Minh Huấn)

  1. TRƯỜNG ĐẠI HỌC SÀI GÒN CHƯƠNG 2: CÁC MỐI ĐE DỌA VÀ LỖ HỔNG TRÊN HỆ THỐNG MẠNG GV: ThS Lương Minh Huấn huanlm@sgu.edu.vn
  2. NỘI DUNG I. Các mối đe dọa đối với hệ thống II. Các lỗ hổng trên hệ thống mạng III. Một số vấn đề về quản lý an toàn thông tin
  3. I. CÁC MỐI ĐE DỌA TRÊN HỆ THỐNG ➢Tổng quan các mối đe dọa. ➢Xu hướng các hành vi tấn công ➢Nguồn gốc và nguyên nhân các mối đe dọa.
  4. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Mối đe dọa (threat): Mối đe dọa là bất kỳ một hành động nào có thể gây hư hại đến các tài nguyên hệ thống (gồm phần cứng, phần mềm, CSDL, các file, dữ liệu, hoặc hạ tầng mạng vật lý,…). ➢Tấn công (Attack): thực thi nguy cơ ▪ Thường lợi dụng, khai thác lỗ hổng ▪ Kẻ tấn công là ai? Kẻ tấn công có gì? ➢Độ rủi ro (Risk): xác suất hệ thống bị tổn hại bởi các mối đe dọa.
  5. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Thông thường, có 4 mối đe dọa an toàn mạng: ▪ Chặn bắt (Interception): chỉ thành phần không được phép cũng có thể truy cập đến các dịch vụ hay các dữ liệu, “nghe trộm” thông tin đang được truyền đi. ▪ Đứt đoạn (Interruption): là mối đe dọa mà làm cho dịch vụ hay dữ liệu bị mất mát, bị hỏng, không thể dùng được nữa… ▪ Thay đổi (Modification): là hiện tượng thay đổi dữ liệu hay can thiệp vào các dịch vụ làm cho chúng không còn giữ được các đặc tính ban đầu. ▪ Giả mạo (Fabrication): là hiện tượng thêm vào dữ liệu ban đầu các dữ liệu hay hoạt động đặc biệt mà không thể nhận biết được để ăn cắp dữ liệu của hệ thống.
  6. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Đối tượng tấn công mạng. ▪ Là đối tượng sử dụng kỹ thuật về mạng để dò tìm các lỗ hổng bảo mật trên hệ thống để thực hiện xâm nhập và chiếm đoạt thông tin bất hợp pháp. ➢Các kỹ thuật tấn công: ▪ Nghe lén ▪ DoS ▪ Giả mạo ▪ …..
  7. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Các đối tượng tấn công mạng: ▪ Hacker: Xâm nhập vào mạng trái phép bằng cách sử dụng các công cụ phá mật khẩu hoặc khai thác các điểm yếu của hệ thống. ▪ Masquerader: Giả mạo thông tin, địa chỉ IP, tên miền, định danh người dùng… ▪ Eavesdropping: Là đối tượng nghe trộm thông tin trên mạng để lấy cắp thông tin.
  8. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA
  9. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Thông thường, các hacker sẽ tấn công theo một kịch bản như sau: ➢Các giai đoạn thực hiện tấn công: ▪ Chuẩn bị tấn công • Thăm dò thông tin • Quét, rà soát hệ thống ▪ Thực thi tấn công • Giành quyền truy cập • Duy trì truy cập ▪ Xóa dấu vết
  10. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Kịch bản tấn công
  11. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Thăm dò ➢Là các hành vi mà kẻ tấn công thực hiện nhằm thu thập thông tin về hệ thống: người dùng, khách hàng, các hoạt động nghiệp vụ, thông tin về tổ chức… ➢Có thể lặp đi lặp lại một cách định kỳ đến khi có cơ hội tấn công dễ dàng hơn ▪ Thăm dò chủ động: có tương tác với mục tiêu ▪ Thăm dò bị động: không có tương tác với mục tiêu
  12. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Sử dụng các công cụ tìm kiếm: Google, Shodan, Censys ➢Thông tin từ mạng xã hội: FB, Tweetter, Linkedin ➢Thông tin từ website của đối tượng: Burp Suite, ZAP, Web Spider, Web Mirroring ➢Thăm dò hệ thống email ➢WHOIS, DNS ➢Thăm dò kết nối mạng: trace route ➢Social Engineering
  13. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Quét rà soát: để xác định các thông tin về hệ thống dựa trên các thông tin thu thập được từ quá trình thăm dò ➢Kẻ tấn công có cái nhìn chi tiết hơn và sâu hơn về hệ thống: các dịch vụ cung cấp, các cổng dịch vụ đang mở, địa chỉ IP, hệ điều hành và phần mềm… ➢Trích xuất thông tin từ giai đoạn này cho phép kẻ tấn công lên kế hoạch chi tiết để thực .hiện tấn công
  14. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Xác định các nút mạng kết nối: Ping Sweep ➢Kiểm tra các cổng dịch vụ đang mở: TCP Scanning, UDP Scanning ➢Xác định thông tin hệ điều hành trên hệ thống mục tiêu: ID Serve, Netcraft ➢Quét lỗ hổng: Nessus, GFI LanGuard ➢Xác định topology của mạng mục tiêu: Network Topology Mapper ➢Tương tác và thống kê(enumeration)
  15. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Giành quyền truy cập ➢Kẻ tấn công giành được quyền truy cập vào hệ thống ở các mức độ khác nhau: mức mạng, mức hệ điều hành, mức ứng dụng ➢Có thể dựa trên các quyền truy cập đã có để leo thang truy cập
  16. I.1 TỔNG QUAN CÁC MỐI ĐE DỌA ➢Duy trì truy cập ➢Thay đổi, can thiệp và hoạt động của hệ thống ➢Cài đặt các phần mềm gián điệp ➢Che giấu các hành vi trên hệ thống ➢Quét rà soát sâu vào hệ thống ➢Mở rộng phạm vi tấn công ➢Leo thang tấn công ➢Nếu cần thiết, kẻ tấn công có thể nằm vùng, chờ thời điểm thích hợp để phát động tấn công
  17. I.2 XU HƯỚNG CÁC HÀNH VI TẤN CÔNG ➢Cuộc đua giữa tin tặc và các nhà nghiên cứu, nhà sản xuất ➢Công cụ tự động hóa tấn công ➢Hình thành thị trường ngầm ▪ http://www.darkreading.com/cloud/cybercrime-a-black-marketprice- list-from-the-dark-web/d/d-id/1324895?image_number=1
  18. I.2 XU HƯỚNG CÁC HÀNH VI TẤN CÔNG ➢Mở rộng các hành vi đánh cắp thông tin cá nhân ➢Tình báo ➢Trở thành vấn đề an ninh quốc gia: ▪ Kiểm duyệt ▪ Tình báo ▪ Chiến tranh mạng
  19. I.2 XU HƯỚNG CÁC HÀNH VI TẤN CÔNG
  20. I.2 XU HƯỚNG CÁC HÀNH VI TẤN CÔNG
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

THÔNG TIN
TRỢ GIÚP
HỖ TRỢ KHÁCH HÀNG
Theo dõi chúng tôi

Chịu trách nhiệm nội dung:

Nguyễn Công Hà - Giám đốc Công ty TNHH TÀI LIỆU TRỰC TUYẾN VI NA

LIÊN HỆ

Địa chỉ: P402, 54A Nơ Trang Long, Phường 14, Q.Bình Thạnh, TP.HCM

Hotline: 093 303 0098

Email: support@tailieu.vn

Giấy phép Mạng Xã Hội số: 670/GP-BTTTT cấp ngày 30/11/2015 Copyright © 2022-2032 TaiLieu.VN. All rights reserved.

 

Đồng bộ tài khoản
2=>2