intTypePromotion=1
zunia.vn Tuyển sinh 2024 dành cho Gen-Z zunia.vn zunia.vn
ADSENSE

Bài giảng An toàn và an ninh thông tin: Chương 1 - Nguyễn Linh Giang

Chia sẻ: _ _ | Ngày: | Loại File: PDF | Số trang:28

34
lượt xem
4
download
 
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

Bài giảng An toàn và an ninh thông tin: Chương 1 gồm có những nội dung chính sau: Các dịch vụ, cơ chế an toàn an ninh thông tin và các dạng tấn công vào hệ thống mạng; các dạng tấn công; các dịch vụ an toàn an ninh; các mô hình an toàn an ninh mạng.

Chủ đề:
Lưu

Nội dung Text: Bài giảng An toàn và an ninh thông tin: Chương 1 - Nguyễn Linh Giang

  1. An toàn và An ninh thông tin Nguyễn Linh Giang. Bộ môn Truyền thông và Mạng máy tính.
  2. I. Nhập môn An toàn thông tin mạng II. Các phương pháp mã hóa đối xứng III. Các hệ mật khóa công khai IV. Xác thực thông điệp V. Chữ ký số và các giao thức xác thực VI. Đánh dấu ẩn vào dữ liệu
  3. Chương I. Nhập môn 1. Nhập môn 2. Các dịch vụ, cơ chế an toàn an ninh thông tin và các dạng tấn công vào hệ thống mạng 3. Các dạng tấn công 4. Các dịch vụ an toàn an ninh 5. Các mô hình an toàn an ninh mạng
  4. Nhập môn – Một số ví dụ về vấn đề bảo vệ an toàn thông tin: z Truyền file A và B trao đổi thông tin riêng tư A B C chặn giữ thông tin trao đổi giữa A và B C
  5. Nhập môn z Trao đổi thông điệp: Danh sách D gửi danh sáh NSD cho E NSD D E Danh F chặn giữ sách Danh sách NSD NSD danh sách đã sửa đổi NSD và sửa đổi danh sách F gửi danh sách sửa đổi đến F cho E
  6. Nhập môn z Giả mạo: D không thông tin E D E Danh sách giả mạo F giả mạo D, gửi danh sách F mới đến E
  7. Nhập môn – Sự phức tạp trong bài toán Bảo mật liên mạng: z Không tồn tại phương pháp thích hợp cho mọi trường hợp. z Các cơ chế bảo mật luôn đi đôi với các biện pháp đối phó. z Lựa chọn những giải pháp thích hợp với từng ngữ cảnh sử dụng.
  8. Dịch vụ và cơ chế an toàn an ninh Các dạng tấn công z Ba khía cạnh an toàn an ninh thông tin: – Tấn công vào an ninh thông tin – Các cơ chế an toàn an ninh – Các dịch vụ an toàn an ninh thông tin
  9. Dịch vụ và cơ chế an toàn an ninh Các dạng tấn công – Phân loại các dịch vụ an toàn an ninh: z Bảo mật riêng tư ( confidentiality z Xác thực ( authentication ) z Toàn vẹn thông tin ( integrity ) z Chống phủ định ( nonrepudiation ) z Kiểm soát truy cập ( access control ) z Tính sẵn sàng ( availability )
  10. Dịch vụ và cơ chế an toàn an ninh Các dạng tấn công z Các cơ chế an toàn an ninh – Không tồn tại một cơ chế duy nhất; – Sử dụng các kỹ thuật mật mã.
  11. Dịch vụ và cơ chế an toàn an ninh Các dạng tấn công z Các dạng tấn công. – Truy nhập thông tin bất hợp pháp; – Sửa đổi thông tin bất hợp pháp; – v.v và v.v ...
  12. Các dạng tấn công vào hệ thống z Các dạng tấn công vào hệ thống máy tính và mạng: Nguån th«ng tin N¬i nhËn th«ng tin Luång th«ng tin th«ng Luång th«ng tin bÞ th−êng gi¸n ®o¹n – Gián đoạn truyền tin ( interruption ):
  13. Các dạng tấn công vào hệ thống – Chặn giữ thông tin ( interception ): Luång th«ng tin bÞ chÆn gi÷
  14. Các dạng tấn công vào hệ thống – Sửa đổi thông tin ( modification ): Luång th«ng tin bÞ söa ®æi
  15. Các dạng tấn công vào hệ thống – Làm giả thông tin ( fabrication ). Luång th«ng tin bÞ gi¶ m¹o
  16. Các dạng tấn công vào hệ thống Tấn công thụ động z Tấn công thụ động Mèi ®e däa thô ®éng ChÆn gi÷ th«ng tin mËt Gi¶i phãng néi dung Ph©n tÝch t¶i th«ng ®iÖp
  17. Các dạng tấn công vào hệ thống Tấn công thụ động – Các dạng tấn công thụ động: z Giải phóng nội dung thông điệp ( release of message contents ). – Ngăn chặn đối phương thu và tìm hiểu được nội dung của thông tin truyền tải. z Phân tích tải ( traffic analysis ). – Đối phương có thể xác định: z Vị trí của các máy tham gia vào quá trình truyền tin, z Tần suất và kích thước bản tin.
  18. Các dạng tấn công vào hệ thống Tấn công thụ động – Dạng tấn công thụ động rất khó bị phát hiện vì không làm thay đổi dữ liệu. – Với dạng tấn công thụ động, nhấn mạnh vấn đề ngăn chặn hơn là vấn đề phát hiện.
  19. Các dạng tấn công vào hệ thống Tấn công chủ động z Dạng tấn công chủ động. Mèi ®e däa chñ ®éng Gi¸n ®o¹n truyÒn tin Gi¶ m¹o th«ng tin ( tÝnh s½n sμng) ( tÝnh x¸c thùc) Söa ®æi néi dung ( tÝnh toμn vÑn)
  20. Các dạng tấn công vào hệ thống Tấn công chủ động z Giả danh z Phát lại z Thay đổi nội dung thông điệp z Từ chối dịch vụ
ADSENSE

CÓ THỂ BẠN MUỐN DOWNLOAD

 

Đồng bộ tài khoản
2=>2