Bảo mật mạng 1
Chương 7
Bảo mật mạng
Computer Networking:
A Top Down Approach
Featuring the Internet
,
3rd edition.
Jim Kurose, Keith Ross
Addison-Wesley, July
2004.
All material copyright 1996-2006
J.F Kurose and K.W. Ross, All Rights Reserved
Slide này được biên dịch sang tiếng Việt theo
sự cho phép của các tác giả
CuuDuongThanCong.com https://fb.com/tailieudientucntt
Bảo mật mạng 2
Chương 7: Bảo mật mạng
Mục tiêu:
hiểu các nguyên lý của bảo mật mạng:
mật mã
chứng thực
tính toàn vẹn
khóa phân bố
bảo mật trong thực tế:
các firewall
bảo mật trong các lớp application, transport,
network, link
CuuDuongThanCong.com https://fb.com/tailieudientucntt
7.1 Bảo mật mạng là gì?
Bảo mật mạng 3
CuuDuongThanCong.com https://fb.com/tailieudientucntt
Bảo mật mạng 4
Bảo mật mạng là gì?
Sựbảo mật: chỉcó người gửi, người nhận mới “hiểu”
được nội dung thông điệp
người gửi mã hóa thông điệp
người nhận giải mã thông điệp
Chứng thực: người gửi, người nhận xác định là nhận ra
nhau
Sựtoàn vẹn thông điệp: người gửi, người nhận muốn bảo
đảm thông điệp không bịthay đổi (trên đường
truyền hoặc sau khi nhận) mà không bịphát hiện
Truy cập & tính sẵn sàng: các dịch vụphải có khảnăng
truy cập và sẵn sàng đối với các user
CuuDuongThanCong.com https://fb.com/tailieudientucntt
Bảo mật mạng 5
Bạn và kẻthù: Alice, Bob, Trudy
Bob, Alice (bạn bè) muốn truyền thông “an toàn”
Trudy (kẻxâm nhập) có thểngăn chặn, xóa, thêm các
thông điệp
truyền
an toàn nhận
an toàn
kênh dữliệu, các thông
điệp điều khiển
dữliệudữliệu
Alice Bob
Trudy
CuuDuongThanCong.com https://fb.com/tailieudientucntt