An tồn bảo mật thơng tin Mở đầu: Giới thiệu An tồn bảo mật thơng tin Biên soạn: ThS Lê Nhật Tùng Bài giảng tham khảo từ: Bài giảng Giáo sư Dan Boneh – Stanford University Bài giảng Tiến sĩ Trần Văn Dũng – Trường Đại học Giao thông Vận tải Bài giảng PGS TS Trần Minh Triết – Trường Đại học Khoa học Tự nhiên (ĐHQG.HCM) Bài giảng Thầy Vũ Anh Tuấn – Trường Đại học Tây Nguyên Bài giảng Thày Trần Minh Văn – Trường Đại học Nha Trang www.lenhattung.com An ninh thơng tin • Sự bùng nổ hệ thống máy tính kết nối, trao đổi thơng tin qua mạng hệ thống máy tính www.lenhattung.com An ninh thơng tin www.lenhattung.com 1.1 Các loại hình cơng • Tấn cơng thụ động: ₋ Xem trộm thông tin (Release of Message Content) www.lenhattung.com 1.1 Các loại hình cơng • Tấn cơng chủ động: ₋ Thay đổi thông điệp (Modification of Message) www.lenhattung.com 1.1 Các loại hình cơng • Tấn cơng chủ động: ₋ Mạo danh (Masquerade) www.lenhattung.com 1.1 Các loại hình cơng • Tấn công chủ động: ₋ Phát lại thông điệp (Replay) www.lenhattung.com 1.2 Yêu cầu hệ thống truyền thông tin an tồn ₋ Tính bảo mật (Confidentiality) ₋ Tính chứng thực (Authentication) ₋ Tính khơng từ chối (Nonrepudiation) www.lenhattung.com 1.2 Yêu cầu hệ thống truyền thông tin an tồn www.lenhattung.com 1.3 Mật mã bảo mật thơng tin ₋ Đáp ứng yêu cầu hệ truyền thơng tin an tồn ₋ Mật mã: + Cổ điển + Đối xứng + Bất đối xứng + Hàm băm + Chữ ký điện tử www.lenhattung.com 1.4 Các giao thức bảo mật ₋Keberos ₋Chuẩn chứng thực X509 ₋Secure Socket Layer (SSL) ₋PGP S/MIME ₋… www.lenhattung.com 1.5 Bảo vệ hệ thống khỏi xâm nhập phá hoại từ bên ₋Kiểm soát truy cập: + Chứng thực truy cập (Authentication) + Phân quyền (Authorization) ₋Các chương trình phịng, chống công www.lenhattung.com 1.5 Bảo vệ hệ thống khỏi xâm nhập phá hoại từ bên www.lenhattung.com .. .An ninh thơng tin • Sự bùng nổ hệ thống máy tính kết nối, trao đổi thơng tin qua mạng hệ thống máy tính www.lenhattung.com An ninh thơng tin www.lenhattung.com 1.1... www.lenhattung.com 1.2 Yêu cầu hệ thống truyền thông tin an tồn www.lenhattung.com 1.3 Mật mã bảo mật thơng tin ₋ Đáp ứng yêu cầu hệ truyền thông tin an toàn ₋ Mật mã: + Cổ điển + Đối xứng + Bất đối... động: ₋ Mạo danh (Masquerade) www.lenhattung.com 1.1 Các loại hình cơng • Tấn công chủ động: ₋ Phát lại thông điệp (Replay) www.lenhattung.com 1.2 Yêu cầu hệ thống truyền thông tin an tồn ₋ Tính