Ứng dụng truyền thông và An ninh thông tin SVTH: Nhóm 18 Lê Văn Thương Nguyễn Thành Vinh Nguyễn Văn Thiệu Đặng Tiểu Bình ĐH Công Nghệ Thông Tin – ĐH QG Tp.HCM Khoa Mạng Máy Tính và Truyền Thông Secure email GVHD: ThS. Tô Nguyễn Nhật Quang Nội dung Triển khai mã hóa email bằng PGP Các giải pháp bảo mật email Các mối đe dọa về bảo mật email Giới thiệu Tổng kết 2 Spam mail Tình hình bảo mật 2-2012 3 Warning Spam 68% 1/1.47 Phishing 0.28% 1/358.1 Malware 0.37% 1/274 Tình hình spam mail 2-2012 4 Tình hình Phishing 2-2012 5 Tình hình Malware 2-2012 6 Hoạt động của hệ thống email 7 Hoạt động của hệ thống email (tt) 8 Hoạt động của hệ thống email (tt) 9 Nội dung Triển khai mã hóa email bằng PGP Spam mail Các giải pháp bảo mật email Các mối đe dọa về bảo mật email Giới thiệu Tổng kết 10 [...]... header Nội dung Giới thiệu Các mối đe dọa về bảo mật Email Các giải pháp bảo mật Email Spam mail Triển khai mã hóa email bằng PGP Tổng kết Triển khai mã hóa email bằng PGP Tổng kết Tổng quan về hoạt động của email Các nguy cơ bảo mật email Giải pháp bảo mật email Cơ chế phòng chống spam Mô phỏng mã hóa email bằng PGP ... người nhận và gắn vào đầu thư Mã hóa và xác thực bằng PGP (tt)  Kết hợp mã hóa và xác thực Nội dung Giới thiệu Các mối đe dọa về bảo mật Email Các giải pháp bảo mật Email Spam mail Triển khai mã hóa email bằng PGP Tổng kết Spam mail là gì? Spam mail - UBE (Unsolicited Bulk Email) - UCE (Unsolicited Commercial Email) Phân loại spam mail 1 Usernet spam 2 Email spam Bộ... Tạo ra các thông điệp /email giả mạo Nguy cơ trong quá trình gửi mail (tt)  Repudiation Người gởi sẽ từ chối rằng đó không phải thông điệp của họ Nội dung Giới thiệu Các mối đe dọa về bảo mật Email Các giải pháp bảo mật Email Spam mail Triển khai mã hóa email bằng PGP Tổng kết Giải pháp bảo mật Repudiation Add Your Text Eavesdropping Unprotected Backups Email Communication... đối với hệ thống email We b m a i l SMTP Email System POP & IMAP B ac k u p Servers Nguy cơ trong quá trình gửi email Repudiation Add Your Text Unprotected Backups Eavesdropping Email Communication Fake Messages Identify Theft Message Modification Nguy cơ trong quá trình gửi mail (tt)  Eavesdropping Attacker truy cập vào máy tính hoặc mạng nội bộ để bắt các gói tin và đọc lén chúng... tra người nhận Kiểm tra địa chỉ Kiểm tra header Chặn IP Bộ lọc Bayesian Black/white list Chalenge/Respone Ngăn ngừa spam mail trên server (tt)  DNS Blacklist Ngăn ngừa spam mail trên server (tt)  SURBL List Ngăn ngừa spam mail trên server (tt)  Sử dụng bộ lọc Bayesian Ngăn ngừa spam mail trên server (tt)  Sử dụng danh sách Black/White List Ngăn ngừa spam mail trên server (tt)  Sử dụng... Chữ ký điện tử Xác thực SSL hoặc TLS Bảo mật Website Chống giả mạo Mã hóa Sử dụng chứng chỉ số Mã hóa và xác thực bằng PGP  Xác thực  User tạo thư  Dùng hàm băm SHA-1 lên nội dung thư  Dùng RSA mã hóa mã băm bằng khóa riêng của người gửi  Gắn kết quả vào nội dung thư Mã hóa và xác thực bằng PGP (tt)  Mã hóa  Người gửi tạo số ngẫu nhiên 128 bit  Mã hóa nội dung . truyền thông và An ninh thông tin SVTH: Nhóm 18 Lê Văn Thương Nguyễn Thành Vinh Nguyễn Văn Thiệu Đặng Tiểu Bình ĐH Công Nghệ Thông Tin – ĐH QG Tp.HCM Khoa Mạng Máy Tính và Truyền Thông Secure. Truyền Thông Secure email GVHD: ThS. Tô Nguyễn Nhật Quang Nội dung Triển khai mã hóa email bằng PGP Các giải pháp bảo mật email Các mối đe dọa về bảo mật email Giới thiệu Tổng. hệ thống email 7 Hoạt động của hệ thống email (tt) 8 Hoạt động của hệ thống email (tt) 9 Nội dung Triển khai mã hóa email bằng PGP Spam mail Các giải pháp bảo mật email Các