tailieunhanh - Bài giảng Kỹ thuật an toàn mạng - Các vấn đề về an ninh an toàn mạng

Bài giảng Kỹ thuật an toàn mạng - Các vấn đề về an ninh an toàn mạng trình bày một số khái niệm về bảo mật, một số hình thức tấn công mạng, các mức bảo vệ an toàn mạng, các phương thức mã hóa. Đây là tài liệu tham khảo dành cho sinh viên CNTT ngành bảo mật. | Bài giảng Kỹ thuật an toàn mạng http CÁC VẤN ĐỂ VỂ AN NINH AN TOÀN MẠNG I. Một số khái niệm về bảo mật Trước khi tìm hiểu các vấn đề liên quan đến phương thức phá hoại và các biện pháp bảo vệ cũng như thiết lập các chính sách về bảo mật phần sau đây sẽ trình bày một số khái niệm liên quan đến bảo mật thông tin trên mạng Internet. 1 Dối tương tấn công mạng Intruder Là những cá nhân hoặc các tổ chức sử dụng các kiến thức về mạng và các công cụ phá hoại phần mềm hoặc phần cứng để dò tìm các điểm yếu lỗ hổng bảo mật trên hệ thống thực hiện các hoạt động xâm nhập và chiếm đoạt tài nguyên mạng trái phép. Một số đối tương tấn công mạng là - Hacker Là những kẻ xâm nhập vào mạng trái phép bằng cách sử dụng các công cụ phá mật khẩu hoặc khai thác các điểm yếu của các thành phần truy nhập trên hệ thống - Masquerader Là những kẻ giả mạo thông tin trên mạng. Một số hình thức giả mạo như giả mạo địa chỉ IP tên miền định danh người dùng . - Eavesdropping Là những đối tương nghe trộm thông tin trên mạng sử dụng các công cụ sniffer sau đó dùng các công cụ phân tích và debug để lấy được các thông tin có giá trị Những đối tượng tấn công mạng có thể nhằm nhiều mục đích khác nhau như ăn cắp những thông tin có giá trị về kinh tế phá hoại hệ thống mạng có chủ định hoặc cũng có thể chỉ là những hành động vô ý thức thử nghiệm các chương trình không kiểm tra cẩn thận . 2 Các lỗ hổng bảo mật Các lỗ hổng bảo mật là những điểm yếu kém trên hệ thống hoặc ẩn chứa trong một dịch vụ mà dựa vào đó kẻ tấn công có thể xâm nhập trái phép để thực hiện các hành động phá hoại hoặc chiếm đoạt tài nguyên bất hơp pháp. Nguyên nhân gây ra những lỗ hổng bảo mật là khác nhau có thể do lỗi của bản thân hệ thống hoặc phần mềm cung cấp hoặc do người quản trị yếu kém không hiểu sâu sắc các dịch vụ cung cấp . GV. Nguyễn Anh Tuấn - Trung tâm TH-NN Trí Dức 1 Bài giảng Kỹ thuật an toàn mạng http Mức độ ảnh hưởng của các lỗ hổng là khác nhau. Có những lỗ hổng chỉ ảnh hưởng tới chất .