Bài giảng An toàn và An ninh Thông tin - Nguyễn Linh Giang
An toàn và An ninh
Thông tin
Nguyꢀn Linh Giang.
Bꢁ môn Truyꢂn thông
và Mꢃng máy tính.
I.
Nhꢄp môn An toàn thông tin
II.
Các phương pháp mã hóa ñꢅi xꢆng
Các hꢇ mꢄt khóa công khai
III.
IV.
V.
VI.
Xác thꢈc thông ñiꢇp
Chꢉ ký sꢅ và các giao thꢆc xác thꢈc
Các cơ chꢊ xác thꢈc trong các hꢇ phân tán
VII. Bꢋo vꢇ các dꢌch vꢍ Internet
VIII. ðánh dꢎu ꢏn vào dꢉ liꢇu
Tài liꢀu
ꢀ
W. Stallings – Network and Internetwork
Security;
ꢀ
ꢀ
Introduction to Cryptography – PGP
D. Stinson – Cryptography: Theory and Practice
Chương I. Nhꢁp môn
1. Nh
ꢄ
p môn
ch v
n công vào h
ng t n công
ch v an toàn an ninh
2. Các d
ꢌ
ꢎ
ꢍ
, c
ơ
chꢊ
an toàn an ninh thông tin và các
th ng m ng
dꢃng t
ꢇ
ꢅ
ꢃ
3. Các d
ꢃ
ꢎ
4. Các d
ꢌ
ꢍ
5. Các mô hình an toàn an ninh mꢃng
Nhꢁp môn
– Mꢁt sꢅ ví dꢍ vꢂ vꢎn ñꢂ
bꢋo vꢇ an toàn thông tin:
A và B trao ñꢐi thông tin
riêng tư
ꢀ
Truyꢂn file
A
B
C chꢑn
giꢉ thông
tin trao
ñꢐi giꢉa
A và B
C
Nhꢁp môn
ꢀ
Trao ñꢐi thông ñiꢇp:
Nhꢁp môn
ꢀ
Giꢋ mꢃo:
D không thông tin E
D
E
Danh sách giꢋ
mꢃo
F giꢋ mꢃo
D, gꢒi
danh sách
mꢓi ñꢊn E
F
Nhꢁp môn
– Sꢈ
phꢆ
c t
ꢃ
p trong bài toán B
ꢋ
o m
ꢄt liên m
ꢃ
ng
:
ꢀ Không tꢔn tꢃi phương pháp thích hꢕp cho mꢖi trưꢗng
hꢕp.
ꢀ Các cơ chꢊ bꢋo mꢄt luôn ñi ñôi vꢓi các biꢇn pháp ñꢅi
phó.
ꢀ Lꢈa chꢖn nhꢉng giꢋi pháp thích hꢕp vꢓi tꢘng ngꢉ cꢋnh
sꢒ dꢍng.
Dꢂch vꢃ và cơ chꢄ an toàn an ninh
Các dꢅng tꢆn công
ꢀ
Ba khía cꢃnh an toàn an ninh thông tin:
– Tꢎn công vào an ninh thông tin
– Các c
ơ
chꢊ
an toàn an ninh
– Các d
ꢌch vꢍ
an toàn an ninh thông tin
Dꢂch vꢃ và cơ chꢄ an toàn an ninh
Các dꢅng tꢆn công
– Phân lo
ꢃ
i các d
ꢌch v
ꢍ
an toàn an ninh
:
ꢀ Bꢇo mꢁt riêng tư ( confidentiality
ꢀ Xác thꢈc ( authentication )
ꢀ Toàn vꢉn thông tin ( integrity )
ꢀ Chꢊng phꢋ ñꢂnh ( nonrepudiation )
ꢀ Kiꢌm soát truy cꢁp ( access control )
ꢀ Tính sꢍn sàng ( availability )
Dꢂch vꢃ và cơ chꢄ an toàn an ninh
Các dꢅng tꢆn công
ꢀ
Các cơ chꢊ an toàn an ninh
– Không tꢔn tꢃi mꢁt cơ chꢊ duy nhꢎt;
– Sꢒ
d
ꢍng các k
ꢎ
thuꢁ
t m
ꢁ
t mã
.
Dꢂch vꢃ và cơ chꢄ an toàn an ninh
Các dꢅng tꢆn công
ꢀ
Các dꢃng tꢎn công.
– Truy nh
ñꢐi thông tin b
v và v ...
ꢄ
p thông tin b
ꢎ
t h
ꢕ
p pháp
;
– S
ꢒ
a
ꢎt h
ꢕp pháp
;
– v
.
.v
Các dꢅng tꢆn công vào hꢀ thꢊng
ꢀ Các dꢃng tꢎn công vào hꢇ thꢅng máy tính và mꢃng:
Nguån th«ng tin
N¬i nhËn th«ng tin
Luång th«ng tin th«ng
th−êng
–
Gián ñoꢃn truyꢂn tin ( interruption ):
Luång th«ng tin bÞ
gi¸n ®o¹n
Các dꢅng tꢆn công vào hꢀ thꢊng
– Chꢑn giꢉ thông tin (
interception ):
Luång th«ng tin bÞ
chÆn gi÷
– Sꢒa ñꢐi thông tin (
modification ):
Luång th«ng tin bÞ
söa ®æi
Các dꢅng tꢆn công vào hꢀ thꢊng
– Giꢋ mꢃo thông tin (
fabrication ).
Luång th«ng
tin bÞ gi¶ m¹o
Các dꢅng tꢆn công vào hꢀ thꢊng
Tꢆn công thꢃ ñꢏng
ꢀ Tꢎn công thꢍ ñꢁng
Mèi ®e däa thô ®éng
ChÆn gi÷ th«ng tin mËt
Gi¶i phãng néi dung
th«ng ®iÖp
Ph©n tÝch t¶i
Các dꢅng tꢆn công vào hꢀ thꢊng
Tꢆn công thꢃ ñꢏng
– Các d
ꢃ
ng t
ꢎ
n công thꢍ ñꢁng
:
ꢀ Giꢋi phóng nꢁi dung thông ñiꢇp ( release of message
contents ).
–
Ngăn chꢑn ñꢅi phương thu và tìm hiꢙu ñưꢕc nꢁi dung cꢚa
thông tin truyꢂn tꢋi.
ꢀ Phân tích tꢋi ( traffic analysis ).
–
ðꢅi phương có thꢙ xác ñꢌnh:
ꢀ Vꢌ trí cꢚa các máy tham gia vào quá trình truyꢂn tin,
ꢀ Tꢛn suꢎt và kích thưꢓc bꢋn tin.
Các dꢅng tꢆn công vào hꢀ thꢊng
Tꢆn công thꢃ ñꢏng
– D
ꢃ
ng t
không làm thay ñꢐi d
i d ng t n công thꢍ ñꢁng
n ch n h n là v ñꢂ phát hi
ꢎ
n công thꢍ ñꢁng r
ꢎ
t khó b
ꢌ
phát hi
ꢇ
n vì
ñꢂ
ꢉ
liꢇu
.
– Vꢓ
ꢃ
ꢎ
,
nhꢎ
n m nh v
ꢃ
ꢎ
n
ng
ă
ꢑ
ơ
ꢎn
ꢇ
n
.
Các dꢅng tꢆn công vào hꢀ thꢊng
Tꢆn công chꢋ ñꢏng
ꢀ Dꢃ
ng t
ꢎ
n công chꢚ ñꢁng
.
– Dꢃng tꢎn công chꢚ ñꢁng bao gꢔm: sꢒa các dòng dꢉ liꢇu, ñưa
nhꢉng dꢉ liꢇu giꢋ, giꢋ danh, phát lꢃi, thay ñꢐi thông ñiꢇp, phꢚ
nhꢄn dꢌch vꢍ.
Mèi ®e däa chñ ®éng
Gi¸n ®o¹n truyÒn tin
( tÝnh s½n sꢀng)
Gi¶ m¹o th«ng tin
( tÝnh x¸c thùc)
Söa ®æi néi dung
( tÝnh toꢀn vÑn)
Các dꢅng tꢆn công vào hꢀ thꢊng
Tꢆn công chꢋ ñꢏng
ꢀ Giꢋ danh ( masquerade ): khi ñꢅi phương giꢋ mꢃo mꢁt
ñꢅi tưꢕng ñưꢕc uꢜ quyꢂn.
ꢀ Phát lꢃi ( replay ): dꢃng tꢎn công khi ñꢅi phương chꢑn
bꢝt các ñơn vꢌ dꢉ liꢇu và phát lꢃi chúng tꢃo nên các hiꢇu
ꢆng không ñưꢕc uꢜ quyꢂn;
Tải về để xem bản đầy đủ
67 trang
19020
Free
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng An toàn và An ninh Thông tin - Nguyễn Linh Giang", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_an_toan_va_an_ninh_thong_tin_nguyen_linh_giang.pdf
