tiểu luận môn thương mại điện tử an ninh bảo mật trong thương mại điện tử

Công c : m ng riêng o VPN ụng có định xâm nhập và thay đổi nội ại và các thiết bị đầu cuối, đường truyền… không ả năng chống lại 3/ B n ch t c a an toàn TMĐT ản của an toàn TMĐT ấn đề c

Trang 1

TI U LU N MÔN ỂU LUẬN MÔN ẬN MÔN

TRONG

Trang 2

KHÁI QUÁT CHUNG VỀ

AN NINH BẢO MẬT

TRONG THƯƠNG MẠI ĐiỆN TỬ

Trang 3

• An toàn thông tin trao đ i gi a các ch th tham gia ổi giữa các chủ thể tham gia ữa các chủ thể tham gia ủ thể tham gia ể tham gia giao d ch ịch.

• An toàn cho các h th ng ệ thống ống (h th ng máy ch th ệ thống ống ủ thể tham gia ương ng

m i và các thi t b đ u cu i, đ ại và các thiết bị đầu cuối, đường truyền…) không ết bị đầu cuối, đường truyền…) không ịch ầu cuối, đường truyền…) không ống ường truyền…) không ng truy n…) không ền…) không

b xâm h i t bên ngoài ho c có kh năng ch ng l i ịch ại và các thiết bị đầu cuối, đường truyền…) không ừ bên ngoài hoặc có khả năng chống lại ặc có khả năng chống lại ả năng chống lại ống ại và các thiết bị đầu cuối, đường truyền…) không

nh ng tai ho , l i và các s t n công ữa các chủ thể tham gia ại và các thiết bị đầu cuối, đường truyền…) không ỗi và các sự tấn công ự tấn công ấn công.

Trang 4

2/ Nh ng v n đ căn b n c a an toàn TMĐT ững vấn đề căn bản của an toàn TMĐT ấn đề căn bản của an toàn TMĐT ề căn bản của an toàn TMĐT ản của an toàn TMĐT ủa an toàn TMĐT

V phía ng ề căn bản của an toàn TMĐT ười dùng: i dùng:

máy ch có h p pháp? ủ thể tham gia ợp pháp?

thông tin có ch a đ ng các ứa đựng các ự tấn công.

n i dung nguy hi m? ội dung nguy hiểm? ể tham gia

ng ường truyền…) không i dùng có b ti t l ra ịch ết bị đầu cuối, đường truyền…) không ội dung nguy hiểm?

ngoài?

Trang 5

V phía doanh nghi p: ề căn bản của an toàn TMĐT ệp:

- Ng ường truyền…) không ử dụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội i s d ng có đ nh xâm nh p và thay đ i n i ịch ận hành ổi giữa các chủ thể tham gia ội dung nguy hiểm?

- Ng ường truyền…) không ử dụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội i s d ng có làm gián đo n ho t đ ng c a ại và các thiết bị đầu cuối, đường truyền…) không ại và các thiết bị đầu cuối, đường truyền…) không ội dung nguy hiểm? ủ thể tham gia máy ch c a doanh nghi p? ủ thể tham gia ủ thể tham gia ệ thống

2/ Nh ng v n đ căn b n c a an toàn TMĐT ững vấn đề căn bản của an toàn TMĐT ấn đề căn bản của an toàn TMĐT ề căn bản của an toàn TMĐT ản của an toàn TMĐT ủa an toàn TMĐT

Trang 6

T c 2 bên: ừ cả 2 bên: ản của an toàn TMĐT

Thông tin gi a ngữa các chủ thể tham gia ường truyền…) không i dùng và doanh nghi p có ệ thống

b “nghe tr m” ho c b bi n đ i hay không?ịch ội dung nguy hiểm? ặc có khả năng chống lại ịch ết bị đầu cuối, đường truyền…) không ổi giữa các chủ thể tham gia

2/ Nh ng v n đ căn b n c a an toàn ững vấn đề căn bản của an toàn TMĐT ấn đề căn bản của an toàn TMĐT ề căn bản của an toàn TMĐT ản của an toàn TMĐT ủa an toàn TMĐT

TMĐT

Trang 7

3/ B n ch t c a an toàn TMĐT ản của an toàn TMĐT ấn đề căn bản của an toàn TMĐT ủa an toàn TMĐT

Trang 8

Tính riêng t và b o m tư ả năng chống lại ận hành

- Nh ng thông tin riêng t ph i đữa các chủ thể tham gia ư ả năng chống lại ượp pháp?c đ m ả năng chống lại

b o an toàn trong vi c truy n t i và l u ả năng chống lại ệ thống ền…) không ả năng chống lại ư

gi , ch có th đữa các chủ thể tham gia ỉ có thể được truy cập bởi người có ể tham gia ượp pháp?c truy c p b i ngận hành ởi người có ường truyền…) không i có

th m quy n.ẩm quyền ền…) không

Công c : Mã hóa và tụng có định xâm nhập và thay đổi nội ường truyền…) không ng l aử dụng có định xâm nhập và thay đổi nội

Trang 9

 Tính xác th c ự tấn công.

- C hai bên giao d ch đ u mu n có s đ m b o ả năng chống lại ịch ền…) không ống ự tấn công ả năng chống lại ả năng chống lại

r ng bên kia chính là nh ng ng ằng bên kia chính là những người mà họ muốn ữa các chủ thể tham gia ường truyền…) không i mà h mu n ọ muốn ống

g p (ho c là đúng v i danh x ng bên kia t ặc có khả năng chống lại ặc có khả năng chống lại ới danh xưng bên kia tự ư ự tấn công.

Công c : m ng riêng o (VPN) ụng có định xâm nhập và thay đổi nội ại và các thiết bị đầu cuối, đường truyền…) không ả năng chống lại

Trang 10

Tính toàn v n d li uẹn dữ liệu ữa các chủ thể tham gia ệ thống

- M t doanh nghi p c n ph i ch c ch n r ng ội dung nguy hiểm? ệ thống ầu cuối, đường truyền…) không ả năng chống lại ắc chắn rằng ắc chắn rằng ằng bên kia chính là những người mà họ muốn

d li u không thay đ i trong quá trình ữa các chủ thể tham gia ệ thống ổi giữa các chủ thể tham gia chuy n đi, cho dù c ý ho c do tai n nể tham gia ống ặc có khả năng chống lại ại và các thiết bị đầu cuối, đường truyền…) không

Công c : tụng có định xâm nhập và thay đổi nội ường truyền…) không ng l aử dụng có định xâm nhập và thay đổi nội

Trang 11

Tính ch ng ph nh nống ủ thể tham gia ận hành

- Đ m b o r ng các bên tham gia TMĐT ả năng chống lại ả năng chống lại ằng bên kia chính là những người mà họ muốn không ph đ nh các hành đ ng tr c tuy n ủ thể tham gia ịch ội dung nguy hiểm? ự tấn công ết bị đầu cuối, đường truyền…) không

mà h đã th c hi n ọ muốn ự tấn công. ệ thống

- Công c : Ch ký đi n tụng có định xâm nhập và thay đổi nội ữa các chủ thể tham gia ệ thống ử dụng có định xâm nhập và thay đổi nội

Trang 12

 Ki m soát truy c p ể tham gia ận hành

- Doanh nghi p và khách hàng ph i đ m b o r ng ệ thống ả năng chống lại ả năng chống lại ả năng chống lại ằng bên kia chính là những người mà họ muốn không ai khác có th truy c p h th ng hay thông tin ể tham gia ận hành ệ thống ống

Công c : t ụng có định xâm nhập và thay đổi nội ường truyền…) không ng l a, truy c p đ c quy n, nh n d ng ử dụng có định xâm nhập và thay đổi nội ận hành ặc có khả năng chống lại ền…) không ận hành ại và các thiết bị đầu cuối, đường truyền…) không

ng ường truyền…) không i dùng và các kỹ thu t ch ng th c (nh m t ận hành ứa đựng các ự tấn công ư ận hành

kh u và ch ng ch kỹ thu t s ), M ng riêng o (VPN) ẩm quyền ứa đựng các ỉ có thể được truy cập bởi người có ận hành ống ại và các thiết bị đầu cuối, đường truyền…) không ả năng chống lại

…

Trang 13

 Tính s n sàng ẵn sàng

- Luôn s n sàng cung c p thông tin m t cách xác ẵn sàng ấn công ội dung nguy hiểm?

th c và k p th i cho khách hàng khi h c n; ự tấn công ịch ờng truyền…) không ọ muốn ầu cuối, đường truyền…) không thông tin c n đ ầu cuối, đường truyền…) không ượp pháp? ư c l u tr có th truy c p ngay ữa các chủ thể tham gia ể tham gia ận hành khi c n thi t ầu cuối, đường truyền…) không ết bị đầu cuối, đường truyền…) không

Công c : sao l u d li u, h th ng ngu n cung c p ụng có định xâm nhập và thay đổi nội ư ữa các chủ thể tham gia ệ thống ệ thống ống ồn cung cấp ấn công.

đi n không b gián đo n (UPS), b o v ch ng ệ thống ịch ại và các thiết bị đầu cuối, đường truyền…) không ả năng chống lại ệ thống ống virus, cũng nh đ m b o r ng có đ năng l c đ ư ả năng chống lại ả năng chống lại ằng bên kia chính là những người mà họ muốn ủ thể tham gia ự tấn công ể tham gia

x lý các yêu c u đ t ra khi m ng l ử dụng có định xâm nhập và thay đổi nội ầu cuối, đường truyền…) không ặc có khả năng chống lại ại và các thiết bị đầu cuối, đường truyền…) không ưới danh xưng bên kia tự ịch i b quá t i ả năng chống lại

Trang 14

4/ Các v n đ th ấn đề căn bản của an toàn TMĐT ề căn bản của an toàn TMĐT ười dùng: ng g p khi không có b o m t: ặp khi không có bảo mật: ản của an toàn TMĐT ật:

ti t l cho doanh nghi p hay cá nhân ết bị đầu cuối, đường truyền…) không ội dung nguy hiểm? ệ thống khác

2 Giao d ch đi n t không xác th c b i vì có ịch ệ thống ử dụng có định xâm nhập và thay đổi nội ự tấn công ởi người có

th d thay đ i ho c sao chép.ể tham gia ễ thay đổi hoặc sao chép. ổi giữa các chủ thể tham gia ặc có khả năng chống lại

3 D li u b m t đi ho c t n t i không toàn ữa các chủ thể tham gia ệ thống ịch ấn công ặc có khả năng chống lại ồn cung cấp ại và các thiết bị đầu cuối, đường truyền…) không

v n Khi m t đi d li u không ph c h i ẹn dữ liệu ấn công ữa các chủ thể tham gia ệ thống ụng có định xâm nhập và thay đổi nội ồn cung cấp

l i đại và các thiết bị đầu cuối, đường truyền…) không ượp pháp?c

Trang 15

4 B ng ch ng trong giao d ch t n t i không ằng bên kia chính là những người mà họ muốn ứa đựng các ịch ồn cung cấp ại và các thiết bị đầu cuối, đường truyền…) không

rõ ràng

phân quy n cho cá nhân hay t ch c.ền…) không ổi giữa các chủ thể tham gia ứa đựng các

6 Gián đo n các quá trình sao l u d li u.ại và các thiết bị đầu cuối, đường truyền…) không ư ữa các chủ thể tham gia ệ thống

4/ Các v n đ th ấn đề căn bản của an toàn TMĐT ề căn bản của an toàn TMĐT ười dùng: ng g p khi không có b o ặp khi không có bảo mật: ản của an toàn TMĐT

Trang 16

CÁC NGUY C ƠNG MẠI ĐIỆN TỬ

VÀ

Trang 17

S l ống ượp pháp? ng các v t n công trên Internet ụng có định xâm nhập và thay đổi nội ấn công.

Trang 18

T n công phi kỹ thu t ấn công ận hành

T n công kĩ thu t ấn công ận hành

Phân lo i:ại và các thiết bị đầu cuối, đường truyền…) không

Trang 19

1/ T n công phi ấn đề căn bản của an toàn TMĐT kỹ thu t ật: (Social

Engineering)

M t cu c t n công có s d ng mánh khóe đ l a ội dung nguy hiểm? ội dung nguy hiểm? ấn công ử dụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội ể tham gia ừ bên ngoài hoặc có khả năng chống lại

ng ường truyền…) không dùng ti t l thông tin nh y c m ho c th c i ết bị đầu cuối, đường truyền…) không ội dung nguy hiểm? ại và các thiết bị đầu cuối, đường truyền…) không ả năng chống lại ặc có khả năng chống lại ự tấn công.

hi n các hành đ ng làm t n h i an ninh c a m t ệ thống ội dung nguy hiểm? ổi giữa các chủ thể tham gia ại và các thiết bị đầu cuối, đường truyền…) không ủ thể tham gia ội dung nguy hiểm?

m ng ại và các thiết bị đầu cuối, đường truyền…) không

Trang 20

 Hình th c: G i đi n tho i, g i mail, ứa đựng các ọ muốn ệ thống ại và các thiết bị đầu cuối, đường truyền…) không ử dụng có định xâm nhập và thay đổi nội phát tán links

 M t s d ng c a Social engineering ội dung nguy hiểm? ống ại và các thiết bị đầu cuối, đường truyền…) không ủ thể tham gia

Windows …

Engineering)

Trang 21

2/ T n công kỹ thu t ấn đề căn bản của an toàn TMĐT ật:

 M t cu c t n công gây ra ội dung nguy hiểm? ội dung nguy hiểm? ấn công b ng cách ằng bên kia chính là những người mà họ muốn s ử dụng có định xâm nhập và thay đổi nội

d ngụng có định xâm nhập và thay đổi nội hi u bi t vể tham gia ết bị đầu cuối, đường truyền…) không ền…) không ph n m m ầu cuối, đường truyền…) không ền…) không và h th ng ệ thống ống

đ làm t n thể tham gia ổi giữa các chủ thể tham gia ương ng các h th ng TMĐTệ thống ống

 3 b ph n d b t n công và t n thội dung nguy hiểm? ận hành ễ thay đổi hoặc sao chép ịch ấn công ổi giữa các chủ thể tham gia ương ng

 H th ng c a khách hàngệ thống ống ủ thể tham gia

 Máy ch c a doanh nghi pủ thể tham gia ủ thể tham gia ệ thống

 Đường truyền…) không ng d n thông tinẫu khai

Trang 22

 M t s d ng t n công kỹ thu t nguy hi m ội dung nguy hiểm? ống ại và các thiết bị đầu cuối, đường truyền…) không ấn công ận hành ể tham gia

nh tấn công :

 T n công t ch i d ch v ấn công ừ bên ngoài hoặc có khả năng chống lại ống ịch ụng có định xâm nhập và thay đổi nội

 Mã đ c h i ội dung nguy hiểm? ại và các thiết bị đầu cuối, đường truyền…) không

 Tin t c ặc có khả năng chống lại

d ng ụng có định xâm nhập và thay đổi nội

 K tr m trên m ng ẻ tín ội dung nguy hiểm? ại và các thiết bị đầu cuối, đường truyền…) không

2/ T n công kỹ thu t ấn đề căn bản của an toàn TMĐT ật:

Trang 23

2.1/ Tấn công từ chối dịch vụ

 T n công t ch i ấn công ừ bên ngoài hoặc có khả năng chống lại ống

d ch v (DoS)ịch ụng có định xâm nhập và thay đổi nội

Các hacker l i d ng ợp pháp? ụng có định xâm nhập và thay đổi nội

g i hàng lo t các yêu ử dụng có định xâm nhập và thay đổi nội ại và các thiết bị đầu cuối, đường truyền…) không

c u đ n server m c ầu cuối, đường truyền…) không ết bị đầu cuối, đường truyền…) không ụng có định xâm nhập và thay đổi nội

tiêu v i ý đ nh làm quá ới danh xưng bên kia tự ịch.

t i tài nguyên c a ả năng chống lại ủ thể tham gia

server đó

Trang 24

 T n công ấn công t ch i ừ bên ngoài hoặc có khả năng chống lại ống

d ch v phân tánịch ụng có định xâm nhập và thay đổi nội

(DDoS)

K t n công ẻ tín ấn công xâm nh p ận hành

vào r t nhi u máy tính ấn công ền…) không

trên Internet và s d ng ử dụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội

nh ng máy này ữa các chủ thể tham gia đ g i ể tham gia ử dụng có định xâm nhập và thay đổi nội

m t lo t nh ng gói d ội dung nguy hiểm? ại và các thiết bị đầu cuối, đường truyền…) không ữa các chủ thể tham gia ữa các chủ thể tham gia

li u vào máy tính m c ệ thống ụng có định xâm nhập và thay đổi nội

tiêu

2.1/ Tấn công từ chối dịch vụ

Trang 25

2.2./ Mã đ c h i (malicious code) ội dung nguy hiểm? ại và các thiết bị đầu cuối, đường truyền…) không

Trang 26

M t ch ội dung nguy hiểm? ương ng trình máy tính có kh năng t nhân ả năng chống lại ự tấn công.

b n và lây nhi m chính nó vào các file, ch ả năng chống lại ễ thay đổi hoặc sao chép ương ng trình ho c máy tính khác ặc có khả năng chống lại

Trang 27

 Virus

• Tác h i: phá h y các ch ại và các thiết bị đầu cuối, đường truyền…) không ủ thể tham gia ương ng trình, các t p d ệ thống ữa các chủ thể tham gia

li u, xóa s ch các thông tin ho c đ nh d ng l i ệ thống ại và các thiết bị đầu cuối, đường truyền…) không ặc có khả năng chống lại ịch ại và các thiết bị đầu cuối, đường truyền…) không ại và các thiết bị đầu cuối, đường truyền…) không ổi giữa các chủ thể tham gia đĩa c ng c a máy tính, tác đ ng và làm l ch l c ứa đựng các ủ thể tham gia ội dung nguy hiểm? ệ thống ại và các thiết bị đầu cuối, đường truyền…) không

kh năng th c hi n c a các ch ả năng chống lại ự tấn công ệ thống ủ thể tham gia ương ng trình, các

ph n m m h th ng ầu cuối, đường truyền…) không ền…) không ệ thống ống

• M t s lo i virus th ội dung nguy hiểm? ống ại và các thiết bị đầu cuối, đường truyền…) không ường truyền…) không ng g p: virus marco, virus ặc có khả năng chống lại

Trang 28

?

Trang 29

 Worm (sâu máy tính)

M t ch ội dung nguy hiểm? ương ng trình có kh năng t nhân b n và t ả năng chống lại ự tấn công ả năng chống lại ự tấn công lây nhi m trong h th ng tuy nhiên nó có kh ễ thay đổi hoặc sao chép ệ thống ống ả năng chống lại năng “t đóng gói” ự tấn công.

PC

Mở tập tin đính kèm theo mail

Trang 30

 Worm (sâu máy tính)

• Tác h i: làm lãng phí ngu n l c băng thông c a ại và các thiết bị đầu cuối, đường truyền…) không ồn cung cấp ự tấn công ủ thể tham gia

m ng và phá ho i h th ng nh xoá file, t o ại và các thiết bị đầu cuối, đường truyền…) không ại và các thiết bị đầu cuối, đường truyền…) không ệ thống ống ư ại và các thiết bị đầu cuối, đường truyền…) không backdoor, cài các ch ương ng trình ăn c p d li u ắc chắn rằng ữa các chủ thể tham gia ệ thống key blogger

Trang 31

Chia làm 2 lo i:ại và các thiết bị đầu cuối, đường truyền…) không

• Network Service Worm

• Mass Mailing Worm

Trang 32

Trjan horse (virus con

Là lo i mã đ c h i ại và các thiết bị đầu cuối, đường truyền…) không ội dung nguy hiểm? ại và các thiết bị đầu cuối, đường truyền…) không

không t nhân b n, lây ự tấn công ả năng chống lại

vào h th ng v i bi u ệ thống ống ới danh xưng bên kia tự ể tham gia

n ch a các đo n mã

ẩm quyền ữa các chủ thể tham gia ại và các thiết bị đầu cuối, đường truyền…) không

v i m c đích gây h i ới danh xưng bên kia tự ụng có định xâm nhập và thay đổi nội ại và các thiết bị đầu cuối, đường truyền…) không

Trang 33

3 ph ương thức để gây hại: ng th c đ gây h i: ức để gây hại: ể gây hại: ại:

chương trình không có hại

Trang 34

h th ng nh m m c đích t n công h ệ thống ống ằng bên kia chính là những người mà họ muốn ụng có định xâm nhập và thay đổi nội ấn công ệ thống

Trang 35

Using Zombies in a Distributed

Denial-of-Service Attack

Trang 37

2.3/ Tin t c và các ch ặc có khả năng chống lại ương ng trình phá

ho i ại và các thiết bị đầu cuối, đường truyền…) không

 Tin t c ặc có khả năng chống lại

Là nh ng ng ữa các chủ thể tham gia ường truyền…) không i truy nh p ận hành

trái phép vào m t webside ội dung nguy hiểm?

ho c h th ng máy tính ặc có khả năng chống lại ệ thống ống

nh m đánh c p thông tin ằng bên kia chính là những người mà họ muốn ắc chắn rằng

ho c s d ng các ch ặc có khả năng chống lại ử dụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội ương ng

trình phá ho i nh m gây ra ại và các thiết bị đầu cuối, đường truyền…) không ằng bên kia chính là những người mà họ muốn

các s c , làm m t uy tín ự tấn công ống ấn công.

ho c phá hu website trên ặc có khả năng chống lại ỷ website trên

ph m vi toàn c u ại và các thiết bị đầu cuối, đường truyền…) không ầu cuối, đường truyền…) không

Trang 39

3/ Tr m c p ho c gian l n th tín ội dung nguy hiểm? ắc chắn rằng ặc có khả năng chống lại ận hành ẻ tín

d ng ụng có định xâm nhập và thay đổi nội

• Tin t c t n công vào các t p ch a d li u ặc có khả năng chống lại ấn công ệ thống ứa đựng các ữa các chủ thể tham gia ệ thống

th tín d ng c a khách hàng và ăn c p các ẻ tín ụng có định xâm nhập và thay đổi nội ủ thể tham gia ắc chắn rằng thông tin liên quan đ n th ho c các thông ết bị đầu cuối, đường truyền…) không ẻ tín ặc có khả năng chống lại tin v giao d ch trong thền…) không ịch ương ng m i đi n tại và các thiết bị đầu cuối, đường truyền…) không ệ thống ử dụng có định xâm nhập và thay đổi nội

• Tác h i: ại và các thiết bị đầu cuối, đường truyền…) không

- M o danh khách hàng thi t l p các kho ng tín ại và các thiết bị đầu cuối, đường truyền…) không ết bị đầu cuối, đường truyền…) không ận hành ả năng chống lại

d ng m i nh m ph c v các m c đích đen t i ụng có định xâm nhập và thay đổi nội ới danh xưng bên kia tự ằng bên kia chính là những người mà họ muốn ụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội ống

- Ph đ nh các đ n đ t hàng qu c t ủ thể tham gia ịch ơng ặc có khả năng chống lại ống ết bị đầu cuối, đường truyền…) không

Trang 40

4/ Kẻ trộm trên mạng (sniffer)

• Là m t d ng c a ch ội dung nguy hiểm? ại và các thiết bị đầu cuối, đường truyền…) không ủ thể tham gia ương ng trình theo dõi, nghe

tr m, giám sát s di chuy n c a thông tin trên ội dung nguy hiểm? ự tấn công ể tham gia ủ thể tham gia

m ng K tr m s d ng các ph n m m này nh m ại và các thiết bị đầu cuối, đường truyền…) không ẻ tín ội dung nguy hiểm? ử dụng có định xâm nhập và thay đổi nội ụng có định xâm nhập và thay đổi nội ầu cuối, đường truyền…) không ền…) không ằng bên kia chính là những người mà họ muốn

l y c p các thông tin có giá tr nh th đi n t , d ấn công ắc chắn rằng ịch ư ư ệ thống ử dụng có định xâm nhập và thay đổi nội ữa các chủ thể tham gia

li u kinh doanh c a các doanh nghi p, các báo cáo ệ thống ủ thể tham gia ệ thống

m t, … ận hành

Định dạng
Số trang	83
Dung lượng	4,43 MB