tailieunhanh - Bài giảng Bảo mật hệ thống thông tin - Lê Phúc

Bài giảng Bảo mật hệ thống thông tin được xây dựng với mục đích giúp sinh viên hệ đào tạo từ xa nghiên cứu các vấn đề về bảo mật hệ thống thông tin. Bảo mật hệ thống thông tin là tập các kỹ thuật, dịch vụ, cơ chế và ứng dụng phụ trợ giúp triển khai các hệ thống thông tin với chế độ an toàn cao nhất, mà cụ thể là để bảo vệ ba đặc trưng cơ bản của một hệ thống an toàn là tính bí mật, tính toàn vẹn và tính khả dụng của thông tin. | HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG CƠ SỞ TP. HỒ CHÍ MINH BÀI GIẢNG BẢO MẬT HỆ THỐNG THÔNG TIN DÀNH CHO HỆ ĐÀO TẠO TỪ XA Biên soạn Lê Phúc Tháng 7 2007 MỞ ĐẦU Tài liệu này được xây dựng với mục đích giúp sinh viên hệ đào tạo từ xa nghiên cứu các vấn đề về bảo mật hệ thống thông tin. Bảo mật hệ thống thông tin là tập các kỹ thuật dịch vụ cơ chế và ứng dụng phụ trợ giúp triển khai các hệ thống thông tin với độ an toàn cao nhất mà cụ thể là để bảo vệ ba đặc trưng cơ bản của một hệ thống an toàn là tính Bí mật tính Toàn vẹn và tính Khả dụng của thông tin. Tính bảo mật của hệ thống là vấn đề được cân nhắc ngay khi thiết kế hệ thống và được thực hiện xuyên suốt trong quá trình thi công vận hành và bảo dưỡng hệ thống. Trong thời điểm mà việc kết nối vào mạng Internet nơi chứa rất nhiều nguy cơ tấn công tiềm ẩn đã trở thành một nhu cầu sống còn của các hệ thống thông tin thì vấn đề bảo mật càng cần phải được quan tâm và đầu tư đúng mức. Tài liệu này nhắm đến đối tượng sinh viên là những người vừa học vừa làm do đó các vấn đề bảo mật thực tế trên mạng được quan tâm nhiều hơn là các cơ sở lý thuyết. Các chuyên đề về mật mã cũng được trình bày đơn giản theo cách nhìn của người sử dụng không quá chuyên sâu về cơ sở toán học do đó nếu có nhu cầu tìm hiểu sâu hơn hoặc chứng minh các thuật toán sinh viên cần phải đọc thêm các tài liệu về lý thuyết số. Nội dung tài liệu được chia thành 3 chương -Chương 1 Tổng quan về bảo mật hệ thống thông tin trình bày các vấn đề chung về bảo mật và an toàn hệ thống các nguy cơ và các phương thức tấn công vào hệ thống thông tin các ứng dụng bảo vệ hệ thống thông tin đang được sử dụng như Firewall và IDS. -Chương 2 Mật mã và xác thực thông tin trình bày các cơ chế mật mã và xác thực nhằm đảm bảo tính Bí mật và Toàn vẹn của thông tin. Phần này mô tả nguyên lý của các thuật toán mật mã thông dụng hàm băm chữ ký số và các vấn đề quản lý khoá. -Chương 3 Các ứng dụng bảo mật trong hệ thống thông tin trình bày các ứng dụng thực tế như các giao thức