Mô hình TCP/IP (DoD) Mô hình TCP/IP đ-ợc phân làm tÇng TÇng øng dơng (Application Layer) TÇng giao vËn (Transport Layer) Tầng Internet (Internet Layer) Tầng truy cập mạng (Network Access Layer) SinhVienZone.com https://fb.com/sinhvienzonevn OSI Ref Model  TCP/IP (DoD) Model Application Presentation Session Transport Network Data link Physical SinhVienZone.com Application Transport Internetnet Network access https://fb.com/sinhvienzonevn C¸c giao thức họ TCP/IP FTP TELNET SMTP DNS SNMP Application Layer RIP Transport Layer Internet Layer Network access Layer SinhVienZone.com Transsmission Control Protocol User Datagram Protocol PING ICMP ARP Ethernet Internet Protocol Token Ring Token Bus FDDI https://fb.com/sinhvienzonevn … FTP (File transfer Protocol): Giao thøc trun tƯp cho phÐp ng-êi dïng lÊy hc gưi tƯp tíi mét máy khác Telnet: Ch-ơng trình mô thiết bị đầu cuối cho phép ng-ời dùng login vào máy chủ từ máy tính mạng SMTP (Simple Mail Transfer Protocol): Mét giao thøc th- tÝn ®iƯn tư DNS (Domain Name server): Dịch vụ tên miền cho phép nhận máy tính từ tên miền thay cho chuỗi địa Internet khó nhớ SinhVienZone.com https://fb.com/sinhvienzonevn SNMP (Simple Network Monitoring Protocol): Giao thức quản trị mạng cung cấp công cụ quản trị mạng từ xa RIP (Routing Internet Protocol): Giao thøc dÉn ®-êng ®éng ICMP (Internet Control Message Protocol): Nghi thức thông báo lỗi UDP (User Datagram Protocol): Giao thøc trun kh«ng kÕt nèi cung cÊp dịch vụ truyền không tin cậy nh-ng tiết kiệm chi phÝ truyÒn SinhVienZone.com https://fb.com/sinhvienzonevn TCP (Transmission Control Protocol): Giao thức h-ớng kết nối cung cấp dịch vụ truyền thông tin t-ëng IP (Internet Protocol): Giao thøc Internet chuyÓn giao gói tin qua máy tính đến đích ARP (Address Resolution Protocol): Cơ chế chuyển địa TCP/IP thành địa vật lý thiết bị mạng SinhVienZone.com https://fb.com/sinhvienzonevn Application DATA Transport Internet Network Ethernet Header SinhVienZone.com TCP Header DATA IP Header TCP Header DATA IP Header TCP Header DATA https://fb.com/sinhvienzonevn Ethernet Trailer Application Layer Transport Layer Application Layer Identical Message (Data stream) Transport Layer Identical Segment Internet Layer Internet Layer Identical Datagram Network access Layer Network access Layer Identical Frame Physical Net SinhVienZone.com https://fb.com/sinhvienzonevn Địa Internet IP v.4 Mạng Internet dùng hệ thống địa IP (32 bit) để địa hóa logic nút mạng Hệ thống địa đ-ợc thiết kế mềm dẻo qua phân lớp Có lớp địa IP : A, B, C, D, E Sự khác lớp địa khả tổ chức cấu trúc SinhVienZone.com https://fb.com/sinhvienzonevn Các lớp địa IP v.4 Class A Class B 10 Class C 110 Class D 1110 Class E 11110 SinhVienZone.com Netid Hostid Netid Hostid Netid Hostid Multicast address Netid https://fb.com/sinhvienzonevn 10 Domain Name System - DNS Địa IP không mang thông tin địa lý, tổ chức hay ng-ời dùng Ng-ời ta xây dựng hệ thống đặt tên gọi Domain Name System để cung cấp cho ng-ời dùng cách đặt tên cho máy tính với cách đặt tên thông th-êng quen thc Tªn_ng-êi_dïng@Tªn_miỊn SinhVienZone.com https://fb.com/sinhvienzonevn 29 Telnet Telnet cho phép ng-ời sử dụng từ trạm làm việc đăng nhập (login) vào trạm xa nh- đầu cuối (teminal) nối trực tiếp với trạm xa Đặc tả Telnet tìm thấy RFC 854 861, 884, 885, 1091, 1097 vµ 1116 SinhVienZone.com https://fb.com/sinhvienzonevn 30 Ph©n cÊp domain name gov edu hut com mil org nic ite fet SinhVienZone.com https://fb.com/sinhvienzonevn 31 Domain Name System Mét m¸y tÝnh cã thĨ cã nhiỊu tên mạng Mỗi tên Việc ánh xạ địa IP - Domain Name đ-ợc thực Nane server cài đặt máy server Name resolver cài đặt máy trạm DNS đ-ợc đặc tả RFC 1034, 1035 SinhVienZone.com https://fb.com/sinhvienzonevn 32 Simple Network Management Protocol (SNMP) Giao thức quản trị mạng cung cấp ph-ơng thức liên lạc manager, đối t-ợng đ-ợc quản trị agent Giao thức quản trị mạng cài đặt giao thức TCP/IP sử dụng giao thức không kết nối UDP Đặc tả SNMP cã thĨ t×m thÊy RFC 1155 1158 SinhVienZone.com https://fb.com/sinhvienzonevn 33 Mô hình quản trị mạng Manager/Agent Tiến trình quản trị cung cấp giao diện ng-ời quản trị mạng với thiết bị đ-ợc quản trị Hệ bị quản trị bao gồm tiến trình Agent thực thao tác quản trị đối t-ợng đ-ợc quản trị nh- máy chủ, hub, kênh truyền Cơ sở thông tin quản trị (Management Information Base - MIB) đ-ợc l-u trữ hệ thống quản trị hệ thống bị quản trị chứa thông tin cần thiết cho việc quản trị SinhVienZone.com https://fb.com/sinhvienzonevn 34 Mô hình Manager/Agent hệ thống quản trị mạng Management System Manager Process Managed System Commands Responses Management Database SinhVienZone.com Agent Process Management Database Managed Object Notifications https://fb.com/sinhvienzonevn 35 Simple Mail Transfer Protocol (SMTP) Lµ giao thøc sư dơng cho viƯc trao đổi th- điện tử ng-ời dùng mạng Chỉ cách thức hệ thống phân phát mail chuyển thông điệp qua kết nối từ máy đến máy khác Đặc điểm bật việc xử lý không trực tuyến - off line, th- điện tử đ-ợc l-u hòm th- ng-ời sử dụng trung tâm máy tính SinhVienZone.com https://fb.com/sinhvienzonevn 36 Simple Mail Transfer Protocol TiÕn tr×nh server cần có quyền ROOT để ghi vào hòm th- ng-ời, lỗ hổng vấn đề bảo vệ an toàn thông tin mạng Đặc tả cho SMTP cã RFC 821 SinhVienZone.com https://fb.com/sinhvienzonevn 37 Hyper Text Transfer Protocol Chuẩn để truyền siêu văn Web HTTP hoạt động gần giống FTP nh-ng không trì kết nối truyền lệnh, kênh truyền liệu đ-ợc thiết lập giải phóng sau tài liệu đ-ợc truyền - nhận SinhVienZone.com https://fb.com/sinhvienzonevn 38 World Wide Web - WWW World Wide Web đ-ợc xây dựng hoạt động theo mô hình Client/Server Các Client dùng phần mềm gọi Web Browser Web Browser tiếp nhận thông tin yêu cầu từ ng-ời dùng sau gửi yêu cầu tới máy Server xử lý Web Server phần mềm chạy máy phục vụ, nhận Request thực theo yêu cầu trả th«ng tin (Response) cho ng-êi sư dơng SinhVienZone.com https://fb.com/sinhvienzonevn 39 An toàn thông tin mạng Những vấn đề an toàn thông tin Các lớp rào chắn bảo vệ thông tin Bức t-ờng lửa - giải pháp an toàn thông tin Internet SinhVienZone.com https://fb.com/sinhvienzonevn 40 An toàn thông tin Nhu cầu bảo vệ thông tin Bảo mật Bảo vệ toàn vẹn Đảm bảo tính sẵn sàng Các ph-ơng pháp công Nghe trộm Tấn công vào lỗ hổng hệ thống Tấn công vào yếu tố ng-ời SinhVienZone.com https://fb.com/sinhvienzonevn 41 Các lớp rào chắn bảo vệ thông tin Quyền Thông tin UID M· B¶o Bøc vƯ truy t-êng vËt cËp SinhVienZone.com Password hoá lý Mạng lửa https://fb.com/sinhvienzonevn 42 Bức t-ờng lửa Một giải pháp an toàn thông tin đ-ợc sử dụng rộng rãi Internet Là chắn mạng nội mạng bên Bao gồm phần cứng phần mềm Có nhiều loại t-ờng lửa khác Có thể xem chi tiÕt tµi liƯu Firewall cđa CSE SinhVienZone.com https://fb.com/sinhvienzonevn 43 ... SinhVienZone. com https://fb .com/ sinhvienzonevn Application DATA Transport Internet Network Ethernet Header SinhVienZone. com TCP Header DATA IP Header TCP Header DATA IP Header TCP Header DATA https://fb .com/ sinhvienzonevn... nghĩa chứa tới 16*1.048.576 máy tính Do ng-ời ta phân chia mạng lớn thành mạng gọi Subnet SinhVienZone. com https://fb .com/ sinhvienzonevn 14 Mạng mặt nạ mạng Mặt nạ mạng (Subnet mask) số 32 bit... HTTP SinhVienZone. com https://fb .com/ sinhvienzonevn 26 File Transfer Protocol - FTP Đây giao thức ứng dụng cung cấp cho ng-ời dùng ph-ơng pháp chép tệp từ máy tính xa Ch-ơng trình sử dụng giao thức