tìm hiểu an ninh mạng

© 2008, Vietnam-Korea Friendship IT College 1 AN NINH MẠNG AN NINH MẠNG Network Security Network Security Computer Sciences Div. © 2008, Vietnam-Korea Friendship IT College 2 An Ninh Mạng – Nội dung 1- Tổng quan về an ninh mạng 1- Tổng quan về an ninh mạng 4- Các hình thức và kỹ thuật tấn công 4- Các hình thức và kỹ thuật tấn công 5- Mã độc hại 5- Mã độc hại 2- Kỹ thuật mã hóa 2- Kỹ thuật mã hóa 6- Các biện pháp kỹ thuật bảo mật và an toàn hệ thống 6- Các biện pháp kỹ thuật bảo mật và an toàn hệ thống 3- Chứng thực người dùng - phân quyền sử dụng 3- Chứng thực người dùng - phân quyền sử dụng 7- Chính sách bảo mật - thực thi chính sách bảo mật 7- Chính sách bảo mật - thực thi chính sách bảo mật © 2008, Vietnam-Korea Friendship IT College 3 An Ninh Mạng – Lịch học  Thời gian  Sáng: 7h30  Chiều: 13h30  T2: Tổng quan; KT mã hóa  T3, T4: chứng thực – phân quyền; tìm hiểu các hình thức kỹ thuật tấn công hệ thống; mã độc hại  T5, T6: Các biện pháp kỹ thuật đảm bảo an toàn hệ thống; Triển khai chính sách bảo mật  T6 (chiều): kiểm tra kết thúc khóa học © 2008, Vietnam-Korea Friendship IT College 4 TỔNG QUAN VỀ TỔNG QUAN VỀ AN NINH MẠNG AN NINH MẠNG Network Security Overview Network Security Overview © 2008, Vietnam-Korea Friendship IT College 5 Nội dung  Sự cấn thiết phải có an ninh mạng  Các yếu tố đảm bảo an toàn thông tin  Mối đe dọa an ninh mạng (Threat)  Lỗ hổng hệ thống (Vulnerable)  Nguy cơ hệ thống (Risk)  Đánh giá nguy cơ hệ thống © 2008, Vietnam-Korea Friendship IT College 6 Sự cần thiết phải có an ninh mạng  Các yếu tố cần bảo vệ  Dữ liệu  Tài nguyên: con người, hệ thống, đường truyền  Danh tiếng WAN Group NT Computer Printer © 2008, Vietnam-Korea Friendship IT College 7 Sự cần thiết phải có an ninh mạng  Tác hại đến doanh nghiệp  Tốn kém chi phí  Tốn kém thời gian  Ảnh hưởng đến tài nguyên hệ thống  Ảnh hưởng danh dự, uy tín doanh nghiệp  Mất cơ hội kinh doanh © 2008, Vietnam-Korea Friendship IT College 8 Sự cần thiết phải có an ninh mạng  Cân nhắc  Khả năng truy cập và khả năng bảo mật hệ thống tỉ lệ nghịch với nhau. © 2008, Vietnam-Korea Friendship IT College 9 Các yếu tố đảm bảo an toàn thông tin  Tính bí mật: Thông tin phải đảm bảo tính bí mật và được sử dụng đúng đối tượng.  Tính toàn vẹn: Thông tin phải đảm bảo đầy đủ, nguyên vẹn về cấu trúc, không mâu thuẫn  Tính sẵn sàng: Thông tin phải luôn sẵn sàng để tiếp cận, để phục vụ theo đúng mục đích và đúng cách.  Tính chính xác: Thông tin phải chính xác, tin cậy  Tính không khước từ (chống chối bỏ): Thông tin có thể kiểm chứng được nguồn gốc hoặc người đưa tin © 2008, Vietnam-Korea Friendship IT College 10 Các mối đe dọa (threat)  Các mối đe dọa (threat) đến an toàn hệ thống là các hành động hoặc các sự kiện/hành vi có khả năng xâm hại đến độ an toàn của một hệ thống thông tin  Mục tiêu đe dọa tấn công.  Đối tượng đe dọa tấn công (chủ thể tấn công)  Hành vi đe dọa tấn công [...]... toàn hệ thống  © 2008, Vietnam-Korea 24 Trantheson@mic.gov.vn      Họ và tên Cơ quan công tác 1- Hiểu biết về an ninh mạng/ mạng máy tính 2- Cấu hình mạng hiện tại của cơ quan/doanh nghiệp 3- Đánh giá độ bảo mật / an toàn mạng của cơ quan/doanh nghiệp (sơ bộ)  Xem xét các lỗ hổng mạng thông qua các kết nối đến cơ quan/doanh nghiệp  Các biện pháp AN mạng hiện có © 2008, Vietnam-Korea 25 ... Thời gian, Danh dự, Tài nguyên hệ thống, Cơ hội kinh doanh) ta có thể phân nguy cơ an toàn mạng ở một trong các mức: cao, trung bình, thấp  Nếu hệ thống kết nối vật lý không an toàn thì hệ thống cũng ở mức nguy cơ cao © 2008, Vietnam-Korea 23 Thảo luận – đánh giá  Đánh giá nguy cơ hệ thống tại doanh nghiệp ? Xem xét các lỗ hổng hệ thống  Xem xét các khả năng tấn công  Xem xét các biện pháp an toàn... Các hình thức và kỹ thuật tấn công đa dạng: DoS/DDoS, BackDoor, Tràn bộ đệm,…  Virus, Trojan Horse, Worm  Social Engineering  Thời điểm tấn công không biết trước  Qui mô tấn công không biết trước  © 2008, Vietnam-Korea 20 Đánh giá nguy cơ hệ thống (3)  Kiểm tra các biện pháp an ninh mạng  Các biện pháp an ninh gồm các loại sau: - Bức tường lửa - Firewall - Phần mềm diệt virus - Điều khiển truy... 21 Đánh giá nguy cơ hệ thống (4)  Xác định mức độ nguy cơ  Sau khi xác định được các lỗ hổng hệ thống, các mối đe dọa và các biện pháp an ninh hiện có, ta có thể xác định được mức độ nguy cơ hệ thống như sau:  Tại một điểm truy cập cho trước với các biện pháp an ninh hiện có, xác định các tác động của các mối đe dọa đến hệ thống: khả năng bảo mật, tính bảo toàn dữ liệu, khả năng đáp ứng dịch vụ,...Các mối đe dọa (threat)-2  Mục tiêu đe dọa tấn công (Target): chủ yếu là các dịch vụ an ninh (dịch vụ www, dns, …)      Khả năng bảo mật thông tin: sẽ bị đe dọa nếu thông tin không được bảo mật Tính toàn vẹn của thông tin: đe dọa thay đổi cấu trúc thông tin Tính chính xác của thông... thể gây hại đến hệ thống  Khả năng đe dọa tấn công của đối tượng: khả năng truy cập để khai thác các lỗ hổng hệ thống tạo ra mối đe dọa trực tiếp  Sự hiểu biết của đối tượng về mục tiêu đe dọa tấn công: user ID, file mật khẩu, vị trí file, địa chỉ mạng, …  Động cơ tấn công của đối tượng: chinh phục, lợi ích cá nhân, cố tình © 2008, Vietnam-Korea 12 Các mối đe dọa (threat)-4  Hành vi đe dọa tấn công... hổng hệ thống (Vulnerable)  Lỗ hổng hệ thống  là nơi mà đối tượng tấn công có thể khai thác để thực hiện các hành vi tấn công hệ thống Lỗ hổng hệ thống có thể tồn tại trong hệ thống mạng hoặc trong thủ tục quản trị mạng Lỗ hổng lập trình (back-door)  Lỗ hổng Hệ điều hành  Lỗ hổng ứng dụng  Lỗ hổng vật lý  Lỗ hổng trong thủ tục quản lý (mật khẩu, chia sẽ,…)  © 2008, Vietnam-Korea 15 Nguy cơ hệ... giá nguy cơ hệ thống Xác định lỗ hổng hệ thống Xác định các mối đe dọa đến hệ thống Các biện pháp an toàn hệ thống hiện có © 2008, Vietnam-Korea 18 Đánh giá nguy cơ hệ thống (2)  Xác định các lỗ hổng hệ thống: việc xác định các lỗ hổng hệ thống được bắt đầu từ các điểm truy cập vào hệ thống như: - Kết nối mạng Internet - Các điểm kết nối từ xa - Kết nối đến các tổ chức khác  - Các môi trường truy cập . College 1 AN NINH MẠNG AN NINH MẠNG Network Security Network Security Computer Sciences Div. © 2008, Vietnam-Korea Friendship IT College 2 An Ninh Mạng – Nội dung 1- Tổng quan về an ninh mạng 1-. bảo an toàn hệ thống; Triển khai chính sách bảo mật  T6 (chiều): kiểm tra kết thúc khóa học © 2008, Vietnam-Korea Friendship IT College 4 TỔNG QUAN VỀ TỔNG QUAN VỀ AN NINH MẠNG AN NINH MẠNG Network. phải có an ninh mạng  Tác hại đến doanh nghiệp  Tốn kém chi phí  Tốn kém thời gian  Ảnh hưởng đến tài nguyên hệ thống  Ảnh hưởng danh dự, uy tín doanh nghiệp  Mất cơ hội kinh doanh © 2008,