tailieunhanh - An toàn và An ninh mạng - Bùi Trọng Tùng

Tham khảo bài thuyết trình 'an toàn và an ninh mạng - bùi trọng tùng', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | An toàn và An ninh mạng Bùi Trọng Tùng Bộ môn Truyền thông và Mạng máy tính. Tài liệu W. Stallings - Network and Internetwork Security Introduction to Cryptography - PGP D. Stinson - Cryptography Theory and Practice 1 Giới thiệu chung Trước khi xuất hiện máy tính Bảo vệ thông tin tài liệu - Các cơ chế bảo vệ - Khoá kho hồ sơ lưu trữ văn bản. Khi xuất hiện máy tính - bảo vệ thông tin điện tử - Sao chép thông tin dễ dàng - Cần thiết có các công cụ tự động để bảo mật các tệp các dạng thông tin chứa trong máy tính. - Đặc biệt khi hệ thống được chia sẻ tài nguyên trên mạng. Vấn đề Computer Security. Khi xuất hiện các hệ phân tán và sử dụng mạng để truyền dữ liệu và trao đổi thông tin Bảo vệ thông tin truyền trên mạng - Truyền dữ liệu giữa người sử dụng và máy tính - Giữa máy tính và máy tính. - Nhu cầu bảo vệ các dữ liệu trong khi truyền Network Security. Một số ví dụ về vấn đề bảo vệ an toàn thông tin Truyền file - A truyền file cho B . J X A và R trAA rtni thnnn tin - Trong file chứa những thông tin bí mật A và B trao đổi thông tin riêng tư - C không được phép đọc file nhưng có thể theo dõi được quá trình truyền file và sao chép file trong quá trình truyền. c chặn giữ thông tin trao đổi giữa A va B 2 Một số ví dụ - Trao đổi thông điệp - Quản trị mạng D gửi thông điệp đến máy tính chịu sự quản trị E - Thông điệp chứa những thông tin về danh sách những người sử dụng mới. - Người sử dụng F bắt thông điệp - F thêm các user mới vào nội dung thông điệp rồi gửi tiếp cho E - E nhận thông điệp không biết là đã bị F thay đổi vẫn tưởng là do D gửi tới và thay đổi danh sách user của mình. Một số ví dụ - Giả mạo Kịch bản giống trường hợp trước F tạo một thông điệp của riêng mình chứa những thông tin riêng có lợi cho F và gửi cho E. E nhận được thông tin từ F cho rằng thông tin đó do D gửi và cập nhật những thông tin giả mạo vào CSDL