Đang tải... (xem toàn văn)
Không chỉ đảm bảo các doanh nghiệp truyền tệp và dữ liệu an toàn theo cách tối ưu, mà còn đảm bảo quá trình truyền tệp được quản lý hiệu quả. Các tổ chức có thể áp dụng các giải pháp tốt nhất bao gồm sử dụng mã hóa, giao thức bảo mật, kiểm soát truy cập, xác thực, giám sát và kiểm tra, tất cả đều thông qua việc triển khai giải pháp truyền tệp được quản lý. Giải pháp truyền tệp mang lại nhiều lợi ích
MỘT SỐ GIẢI PHÁP ĐẢM BẢO AN TỒN THƠNG TIN, DỮ LIỆU KHI TRUYỀN FILE QUA MẠNG Lê Diệu Linh, Bộ môn HTTT – Khoa CNTT&TT NỘI DUNG • Giới thiệu • Sử dụng mã hóa • Sử dụng giao thức bảo mật • Sử dụng kiểm sốt truy cập • Sử dụng xác thực • Sử dụng Giám sát Kiểm tra • Sử dụng Giải pháp Truyền Tệp (File Transfer Solution) • Kết luận Giới thiệu Mã hóa • q trình chuyển đổi liệu văn thông thường thành mã để ngăn chặn truy cập trái phép • loại mã hóa: đối xứng bất đối xứng Mã hóa đối xứng • Là hệ mật sử dụng chung khóa q trình mã hóa mã hóa Do khóa phải giữ bí mật tuyện đối • Một số hệ mật mã khóa đối xứng đại thường sử dụng DES, AES, RC4, RC5, Mã hóa bất đối xứng • Thay nguời dùng dùng chung khóa hệ mật mã khóa đối xứng dùng cặp khóa có tên public key private key • Hệ mật mã khóa bất đối xứng dùng phổ biến RSA Các giao thức bảo mật • Cung cấp kênh truyền tải an tồn cho liệu, đảm bảo liệu không bị chặn sửa đổi q trình truyền • Một số giao thức truyền tải qua mạng • FTPS (File Transfer Protocol Secure) • SFTP (Secure File Transfer Protocol) • HTTPS (Hypertext Transfer Protocol Secure) • AS2 (Applicability Statement 2) FTPS (File Transfer Protocol Secure) • giao thức sử dụng để truyền tải liệu an toàn qua mạng phiên cải tiến giao thức FTP (File Transfer Protocol), bổ sung thêm tính bảo mật việc sử dụng giao thức SSL/TLS Kiểm sốt truy cập • Chỉ người dùng ủy quyền truy cập tệp liệu • Có thể thiết lập quyền cho người dùng, định người dùng có quyền truy cập vào tệp • Cho phép tổ chức theo dõi hoạt động người dùng, đảm bảo tất lần truyền tệp ghi nhận giám sát Xác thực • Q trình xác minh danh tính người dùng thiết bị • Một số phương thức xác thực: • Xác thực tên người dùng mật • Xác thực hạ tầng khóa cơng khai (PKI – Public Key Infrastructure) • Xác thực đa yếu tố (MFA) Giám sát (Monitoring) Kiểm tra (Auditing) • Giám sát đảm bảo tất lần truyền tệp ghi lại hoạt động đáng ngờ đánh dấu • Kiểm tra đảm bảo tất lần truyền tệp tuân thủ yêu cầu pháp lý tiêu chuẩn ngành Giải pháp truyền tệp quản lý (File Transfer Solution) • Là ứng dụng phần mềm cho phép tổ chức an toàn chuyển tệp qua mạng • Cung cấp loạt tính đảm bảo việc truyền liệu nhạy cảm an toàn bảo mật Giải pháp truyền tệp quản lý (File Transfer Solution) • Hệ thống quản lý tập trung • Mã hóa • Giao thức bảo mật • Kiểm sốt truy cập xác thực • Tích hợp đa tảng • Phân tích báo cáo Kết luận • Không đảm bảo doanh nghiệp truyền tệp liệu an toàn theo cách tối ưu, mà cịn đảm bảo q trình truyền tệp quản lý hiệu • Các tổ chức áp dụng giải pháp tốt bao gồm sử dụng mã hóa, giao thức bảo mật, kiểm sốt truy cập, xác thực, giám sát kiểm tra, tất thông qua việc triển khai giải pháp truyền tệp quản lý • Giải pháp truyền tệp mang lại nhiều lợi ích