Bài giảng an ninh mạng phần 1

AN NINH MẠNG NETWORK SECURITY MAI Xuân Phú mxphu@hui.edu.vn Cảm ơn  Một số nội dung tham khảo từ: o William Stallings, Cryptography and Network Security, slides by Lawrie Brown o Henric Johnson, Network Security, Blekinge Institute of Technology, Sweden o J Wang, Computer Network Security Theory and Practice, Springer, 2009 o Security+ Guide to Network Security Fundamentals, Third Edition o Jean-Pierre Lips, Sécurité des Sécurité des Systèmes d'Information, Université de Nice-Sophia Antipolis o Certified Ethical Hacker (CEH), 7th Version o Renaud BIDOU, Security Training Mục tiêu (1) An ninh mạng: 45 tiết LT Kiến thức an ninh mạng o o o o o o Phân tích, tìm kiếm thơng mạng máy tính Nguy thông tin Phương pháp nâng cao an tồn thơng tin Bảo mật email, web Bảo mật mạng khơng dây Chính sách an tồn thơng tin Mục tiêu (2) Sau khóa học, sinh viên có thể: o Nắm vững khái niệm an ninh mạng o Hiểu giải thích • Các bước phân tích, tìm kiếm thơng tin mạng • Các nguy thơng tin • Cách thức phịng chống cơng o Thiết kế hệ thống tường lửa phịng/phát hiện/chống lại loại công o Tự nghiên cứu kiến thức an ninh mạng Tài liệu tham khảo  William Stallings, Network Security Essentials, 2nd edition  William Stallings, Cryptography and Network Security, 4th Edition  Mike Pastore & Emmett Dulaney, CompTIA Security+ Study guide, 3rd edition, Wiley Publishing, 2006  Cryptography and Network Security Principles and Practices  Jie Wang, Computer Network Security - Theory and Practice, Springer  Justin Clarke & Nitesh Dhanjani, Network Security Tools, O'Reilly, April 2005  Certified Ethical Hacker, 7th version  ISO 17799 Nội dung môn học (1)  Nhắc lại kiến thức o o o o o Các thiết bị mạng: Router, switch, firewall, … Cấu trúc gói tin IP, TCP, mơ hình OSI, TCP/IP Các giao thức mạng: TCP/IP, HTTP, DNS Mạng Wireless: AP, sóng,… Một số phương pháp mã hóa  Các phương pháp phân tích tìm kiếm thơng tin o o o o Kỹ thuật Footprinting Kỹ thuật Scanning Kỹ thuật Enumeration Giới thiệu công cụ khai thác thông tin Nội dung môn học (2)  Các nguy thông tin o o o o o o Sniffer Trojan, virus Physical hacking Phising Social engineering Hacking techniques  Mã hóa thơng tin & xác thực  Các phương pháp nâng cao an tồn thơng tin o o o o o o Firewall công nghệ VPN Chống spammail IDS (intrusion detection system) Các phương pháp authentication authorization Monitoring systems Nội dung môn học (3)  Bảo mật thư điện tử o PGP (Pretty Good Privacy) o S/MIME (Secure/Multipurpose Internet Mail Extensions)  IPSec  Bảo mật Web o Một số lỗ hổng web server website o Các phương pháp phòng chống  Bảo mật mạng không dây o Phương pháp công o WEP WPA/TKIP o WPA2 – personal enterprise  Chính sách an tồn thơng tin (ISO 17799-27002) Phương pháp Bài giảng lớp o Bài giảng o Bài tập/câu hỏi tương ứng o Tài liệu tham khảo tương ứng Tiểu luận theo nhóm Thảo luận Nội quy lớp học Trang phục o Kín đáo, lịch (theo đồng phục khoa) o Mang bảng tên Trật tự o Khơng nói chuyện lớp o Tắt điện thoại động laptop Thảo luận o Đặt câu hỏi chưa hiểu o Cấm: châm chọc câu hỏi bạn 10 Đánh giá Kiểm tra môn học: 20% o Lab theo nhóm Tiểu luận: 30% o Theo nhóm o Thuyết trình trước lớp Thi kết thúc mơn: 50% o Cá nhân 11 Đề tài tiểu luận 12 Thảo luận Câu hỏi? Ý kiến? Đề xuất? 13 ... tiêu (1) ? ?An ninh mạng: 45 tiết LT Kiến thức an ninh mạng o o o o o o Phân tích, tìm kiếm thơng mạng máy tính Nguy thông tin Phương pháp nâng cao an tồn thơng tin Bảo mật email, web Bảo mật mạng. .. chống  Bảo mật mạng không dây o Phương pháp công o WEP WPA/TKIP o WPA2 – personal enterprise  Chính sách an tồn thơng tin (ISO 17 799-27002) Phương pháp ? ?Bài giảng lớp o Bài giảng o Bài tập/câu... Publishing, 2006  Cryptography and Network Security Principles and Practices  Jie Wang, Computer Network Security - Theory and Practice, Springer  Justin Clarke & Nitesh Dhanjani, Network Security Tools,