Shcmht t12 dieulinh

Không chỉ đảm bảo các doanh nghiệp truyền tệp và dữ liệu an toàn theo cách tối ưu, mà còn đảm bảo quá trình truyền tệp được quản lý hiệu quả. Các tổ chức có thể áp dụng các giải pháp tốt nhất bao gồm sử dụng mã hóa, giao thức bảo mật, kiểm soát truy cập, xác thực, giám sát và kiểm tra, tất cả đều thông qua việc triển khai giải pháp truyền tệp được quản lý. Giải pháp truyền tệp mang lại nhiều lợi ích

MỘT SỐ GIẢI PHÁP ĐẢM BẢO AN TOÀN THÔNG

TIN, DỮ LIỆU KHI TRUYỀN FILE QUA MẠNG

Lê Diệu Linh, Bộ môn HTTT – Khoa CNTT&TT

NỘI DUNG

• Giới thiệu

• Sử dụng mã hóa

• Sử dụng các giao thức bảo mật

• Sử dụng kiểm soát truy cập

• Sử dụng xác thực

• Sử dụng Giám sát và Kiểm tra

• Sử dụng Giải pháp Truyền Tệp (File Transfer Solution)

• Kết luận

Giới thiệu

Mã hóa

• là quá trình chuyển đổi dữ liệu văn bản thông thường thành mã để ngăn chặn truy cập trái phép

• 2 loại mã hóa: đối xứng và bất đối xứng

Mã hóa đối xứng

• Là những hệ mật được sử dụng chung 1 khóa trong quá trình mã hóa

và mã hóa Do đó khóa phải được giữ bí mật tuyện đối

• Một số hệ mật mã khóa đối xứng hiện đại thường được sử dụng là

DES, AES, RC4, RC5,

Mã hóa bất đối xứng

• Thay vì nguời dùng dùng chung 1 khóa như ở hệ mật mã khóa đối xứng thì

ở đây sẽ dùng 1 cặp khóa có tên là public key và private key.

• Hệ mật mã khóa bất đối xứng được dùng phổ biến hiện nay là RSA

Các giao thức bảo mật

• Cung cấp kênh truyền tải an toàn cho dữ liệu, đảm bảo rằng dữ liệu không

bị chặn hoặc sửa đổi trong quá trình truyền

• Một số giao thức truyền tải qua mạng

• FTPS (File Transfer Protocol Secure)

• SFTP (Secure File Transfer Protocol)

• HTTPS (Hypertext Transfer Protocol Secure)

• AS2 (Applicability Statement 2)

FTPS (File Transfer Protocol Secure)

• là 1 giao thức được sử dụng để truyền tải dữ liệu an toàn qua mạng

là một phiên bản cải tiến của giao thức FTP (File Transfer Protocol), nhưng được bổ sung thêm tính năng bảo mật bằng việc sử dụng các giao thức SSL/TLS

Kiểm soát truy cập

• Chỉ những người dùng được ủy quyền mới có thể truy cập tệp và dữ liệu

• Có thể thiết lập quyền cho người dùng, chỉ định người dùng nào có quyền truy cập vào tệp nào

• Cho phép các tổ chức theo dõi hoạt động của người dùng, đảm bảo tất cả các lần truyền tệp đều được ghi nhận và giám sát

Xác thực

• Quá trình xác minh danh tính của người dùng hoặc thiết bị

• Một số phương thức xác thực:

• Xác thực bằng tên người dùng và mật khẩu

• Xác thực hạ tầng khóa công khai (PKI – Public Key Infrastructure)

• Xác thực đa yếu tố (MFA)

Giám sát (Monitoring) và Kiểm tra (Auditing)

• Giám sát đảm bảo tất cả các lần truyền tệp được ghi lại và bất kỳ hoạt động đáng ngờ nào cũng được đánh dấu

• Kiểm tra đảm bảo tất cả các lần truyền tệp tuân thủ các yêu cầu pháp

lý và tiêu chuẩn ngành

Giải pháp truyền tệp được quản lý (File Transfer Solution)

• Là ứng dụng phần mềm cho phép các tổ chức an toàn chuyển tệp qua mạng.

• Cung cấp một loạt các tính năng đảm bảo việc truyền dữ liệu nhạy cảm an toàn và bảo mật.

Giải pháp truyền tệp được quản lý (File Transfer Solution)

• Hệ thống quản lý tập trung

• Mã hóa

• Giao thức bảo mật

• Kiểm soát truy cập và xác thực

• Tích hợp đa nền tảng

• Phân tích và báo cáo

Kết luận

• Không chỉ đảm bảo các doanh nghiệp truyền tệp và dữ liệu an toàn theo cách tối ưu, mà còn đảm bảo quá trình truyền tệp được quản lý hiệu quả

• Các tổ chức có thể áp dụng các giải pháp tốt nhất bao gồm sử dụng

mã hóa, giao thức bảo mật, kiểm soát truy cập, xác thực, giám sát và kiểm tra, tất cả đều thông qua việc triển khai giải pháp truyền tệp được quản lý

• Giải pháp truyền tệp mang lại nhiều lợi ích