Tìm hiểu mạng riêng ảo vpn và một số giao thức trong vpn

BÁO CÁO TIỂU LUẬN MÔN CÁC MẠNG CÔNG NGHỆ TRUYỀN THƠNG TIÊN TIẾN Đề tài TÌM HIỂU MẠNG RIÊNG ẢO VPN VÀ MỘT SỐ GIAO THỨC TRONG VPN CHƯƠNG TỔNG QUÁT VỀ AN NINH MẠNG 1.1 Khái niệm - An ninh mạng hiểu cách bảo vệ, đảm bảo an toàn cho tất thành phần mạng bao gồm liệu, thiết bị, sở hạ tầng mạng đảm bảo tài nguyên mạng sử dụng tương ứng với sách hoạt động ấn định với người có thẩm quyền tương ứng - An ninh mạng bảo gồm: + Xác định khả năng, nguy xâm phạm mạng + Đánh giá nguy công Hacker đến mạng 1.2 Đặc trưng kĩ thuật 1.2.1 Tính xác thực - Các hoạt động kiểm tra tính xác thực quan trọng hoạt động phương thức bảo mật Cơ chế kiểm tra tính xác thực phương thức bảo mật dựa vào mơ hình sau: + Đối tượng cần kiểm tra cần phải cung cấp thơng tin trước, ví dụ Password, mã số thông số cá nhân PIN (Personal Information Number) + Kiểm tra dựa vào mô hình thơng tin có, đối tượng kiểm tra cần phải thể thông tin mà chúng sở hữu, ví dụ Private Key 1.2 Đặc trưng kĩ thuật 1.2.2 Tính khả dụng - Tính khả dụng đặc tính mà thơng tin mạng thực thể tiếp cận sử dụng theo yêu cầu, cần thiết nào, hoàn cảnh Tính khả dụng cần đáp ứng yêu cầu sau: + Nhận biết phân biệt thực thể + Khống chế tiếp cận + Khống chế lưu lượng + Giám sát tung tích 1.2 Đặc trưng kĩ thuật 1.2.3 Tính bảo mật - Tính bảo mật đặc tính tin tức khơng bị tiết lộ cho thực thể hay q trình khơng uỷ quyền biết khơng đối tượng lợi dụng Thơng tin cho phép thực thể uỷ quyền sử dụng 1.2 Đặc trưng kĩ thuật 1.2.4 Tính tồn vẹn - Là đặc tính thơng tin mạng chưa uỷ quyền khơng thể tiến hành biến đổi - Một số phương pháp bảo đảm tính tồn vẹn thơng tin mạng: + Giao thức an tồn kiểm tra thơng tin bị chép, sửa đổi Nếu phát thơng tin bị vơ hiệu hố + Chữ ký điện tử + Phương pháp phát sai sửa sai 1.3 Điểm yếu mạng - Các lỗ hổng bảo mật hệ thống điểm yếu tạo ngưng trệ dịch vụ, thêm quyền với người sử dụng cho phép truy cập trái phép vào hệ thống Gồm có loại lỗ hổng bảo mật: + Lỗ hổng loại C: cho phép thực phương thức công theo kiểu từ chối dịch vụ DoS (Dinal of Services) Mức nguy hiểm thấp + Lổ hổng loại B: cho phép người sử dụng có thêm quyền hệ thống mà không cần thực kiểm tra tính hợp lệ Mức độ nguy hiểm trung bình + Lỗ hổng loại A: Các lỗ hổng cho phép người sử dụng cho thể truy nhập vào hệ thống bất hợp pháp Lỗ hổng nguy hiểm 1.4 Một số phương pháp công mạng 1.4.1 Xem trộm thông tin Xem trộm thông điệp 10 ... - Mạng VPN đảm bảo an toàn bảo vệ lưu thông mạng cung cấp riêng tư, chứng thực tồn vẹn liệu thơng qua giải thuật mã hoá 15 CHƯƠNG TỔNG QUAN VPN 2.1 Định nghĩa VPN hiểu giải pháp mở rộng mạng riêng. .. vật lý chúng 14 1.5 Một số phương pháp bảo mật 1.5.3 Mạng riêng ảo (VPN) - VPN cung cấp kênh an toàn cho kết nối, cá nhân dùng Internet truy cập tài nguyên mạng cục cách bảo mật thoải mái họ... TỔNG QUÁT VỀ AN NINH MẠNG 1.1 Khái niệm - An ninh mạng hiểu cách bảo vệ, đảm bảo an toàn cho tất thành phần mạng bao gồm liệu, thiết bị, sở hạ tầng mạng đảm bảo tài nguyên mạng sử dụng tương ứng