tailieunhanh - Bài giảng An toàn và an ninh mạng – Bùi Trọng Tùng

Bài giảng An toàn và an ninh mạng – Bùi Trọng Tùng cung cấp những kiến thức về một số ví dụ về vấn đề bảo vệ an toàn thông tin; dịch vụ và cơ chế an toàn an ninh các dạng tấn công; một số dạng tấn công; các dạng tấn công vào hệ thống tấn công thụ động; các dịch vụ an toàn an ninh đảm bảo tính riêng tư; các mô hình an toàn mạng và hệ thống . | An toàn và An ninh mạng Bùi Trọng Tùng Bộ môn Truyền thông và Mạng máy tính. Tài liệu W. Stallings Network and Internetwork Security Introduction to Cryptography PGP D. Stinson Cryptography Theory and Practice https tailieudientucntt 1 Giới thiệu chung Trước khi xuất hiện máy tính Bảo vệ thông tin tài liệu Các cơ chế bảo vệ Khoá kho hồ sơ lưu trữ văn bản. Khi xuất hiện máy tính - bảo vệ thông tin ñiện tử Sao chép thông tin dễ dàng Cần thiết có các công cụ tự ñộng ñể bảo mật các tệp các dạng thông tin chứa trong máy tính. ðặc biệt khi hệ thống ñược chia sẻ tài nguyên trên mạng. Vấn ñề Computer Security. Khi xuất hiện các hệ phân tán và sử dụng mạng ñể truyền dữ liệu và trao ñổi thông tin Bảo vệ thông tin truyền trên mạng Truyền dữ liệu giữa người sử dụng và máy tính Giữa máy tính và máy tính. Nhu cầu bảo vệ các dữ liệu trong khi truyền Network Security. Một số ví dụ về vấn ñề bảo vệ an toàn thông tin Truyền file A truyền file cho B Trong file chứa những thông tin bí mật C không ñược phép ñọc file nhưng có thể theo dõi ñược quá trình truyền file và sao chép file trong quá trình truyền. https tailieudientucntt 2 Một số ví dụ Trao ñổi thông ñiệp Quản trị mạng D gửi thông ñiệp ñến máy tính chịu sự quản trị E Thông ñiệp chứa những thông tin về danh sách những người sử dụng mới. Người sử dụng F bắt thông ñiệp F thêm các user mới vào nội dung thông ñiệp rồi gửi tiếp cho E E nhận thông ñiệp không biết là ñã bị F thay ñổi vẫn tưởng là do D gửi tới và thay ñổi danh sách user của mình. Một số ví dụ Giả mạo Kịch bản giống trường hợp trước F tạo một thông ñiệp của riêng mình chứa những thông tin riêng có lợi cho F và gửi cho E. E nhận ñược thông tin từ F cho rằng thông tin ñó do D gửi và cập nhật những thông tin giả mạo vào CSDL https tailieudientucntt 3 Giới thiệu chung Sự phức tạp trong bài toán Bảo mật liên mạng Không tồn tại phương pháp thích hợp cho mọi trường hợp. Các cơ chế bảo mật luôn .