Bài giảng Nhập môn Tin học: Chương 8 sau khi học xong chương này người học có thể hiểu về: Các loại hệ thống mạng, mạng diện rộng WAN, mạng cục bộ, xu hướng tấn công hệ thống thông tin, các phần mềm độc hại, giải pháp đảm bảo an toàn thông tin,...
Chương Mạng máy tính - Các mối đe dọa hệ thống thơng tin Mạng máy tính Mạng máy tính • Mạng máy tính hệ thống gồm nhiều máy tính kết nối với để chia sẻ thông tin tài nguyên Chương 14: Mạng máy tính 8/9/18 Các loại hệ thống mạng • Hệ thống mạng chia làm hai loại: • Mạng cục (LANs) • Mạng tồn cục (mạng diện rộng) (WANs) • Đặc điểm để phân biệt mạng LANs WANs: • Sự phân vùng địa lý • Tốc độ liệu • Lỗi truyền liệu • Chi phí truyền liệu • Thuộc tổ chức Mạng diện rộng WAN (Wide Area Network) • Kết nối máy tính nội quốc gia hay quốc gia châu lục Thông thường kết nối thực thông qua mạng viễn thông Các WAN kết nối với thành GAN hay tự GAN Mạng cục - LAN (Local Area Network) • Kết nối máy tính khu vực bán kính hẹp thơng thường khoảng vài trǎm mét • Kết nối thực thông qua môi trường truyền thông tốc độ cao ví dụ cáp đồng trục thay cáp quang • LAN thường sử dụng nội quan/tổ chức Các LAN kết nối với thành WAN Các kiểu (Topology) mạng LAN • Topology mạng cấu trúc hình học khơng gian mà thực chất cách bố trí phần tử mạng cách nối chúng với Thông thường mạng có dạng cấu trúc là: • Mạng hình (Star Topology), • Mạng vòng (Ring Topology) • Mạng tuyến (Linear Bus Topology) Các kiểu (Topology) mạng LAN • Mạng dạng hình (Star topology) • Mạng dạng hình bao gồm trung tâm nút thông tin Các nút thông tin trạm đầu cuối, máy tính thiết bị khác mạng Các kiểu (Topology) mạng LAN • Mạng hình tuyến (Bus Topology) • Theo cách bố trí hành lang đường hình vẽ máy chủ (host) tất máy tính khác (workstation) nút (node) nối với trục đường dây cáp để chuyển tải tín hiệu Các kiểu (Topology) mạng LAN • Mạng dạng vòng (Ring Topology) • Các máy tính bố trí theo dạng xoay vòng, đường dây cáp thiết kế làm thành vòng khép kín, tín hiệu chạy quanh theo chiều • Các nút truyền tín hiệu cho thời điểm nút mà thơi Dữ liệu truyền phải có kèm theo địa cụ thể trạm tiếp nhận Xu hướng cơng hệ thống thơng tin • Sử dụng cơng cụ cơng khó phát • Một số công dựa mẫu công mới, không bị phát chương trình bảo mật, cơng cụ có tính đa hình • Phát nhanh lỗ hổng bảo mật • Thơng qua lỗ hổng bảo mật hệ thống, phần mềm kẻ công khai thác lỗ hổng để thực cơng Tin tặc- tội phạm kỹ thuật • Tin tặc (Hacker): Là người hay nhóm người sử dụng hiểu biết cấu trúc máy tính, hệ điều hành, mạng, để tìm lỗi, lỗ hỗng, tìm cách xâm nhập, thay đổi hay chỉnh sửa HTTT với mục đích khác Tin tặc- tội phạm kỹ thuật • Có hai loại Hacker • Hacker mũ trắng người mà hành động công, xâm nhập thay đổi, chỉnh sửa hệ thống phần cứng, phần mềm với mục đích tìm lỗi, lỗ hổng, điểm yếu bảo mật đưa giải pháp ngăn chặn bảo vệ hệ thống • Hacker mũ đen người công, xâm nhập, thay đổi, chỉnh sửa hệ thống phần cứng, phần mềm với mục đích phá hoại, vi phạm pháp luật Tin tặc- tội phạm kỹ thuật • Tội phạm tin học • Mạo danh: xâm nhập máy tính trái phép để đánh cắp huỷ hoại thơng tin • Lừa đảo qua mạng (Phishing): Là loại lừa đảo hấp dẫn với tin tặc trở thành hiểm hoạ đe doạ thương mại điện tử, làm giảm lòng tin vào giao dịch điện tử Tin tặc- tội phạm kỹ thuật • Spamming (thư rác) việc vi phạm tính riêng tư người khác: • Email hệ thống giúp marketting tốt với khả quảng bá nhanh chóng rộng rãi • Tuy nhiên có người lạm dụng hệ thống email để quấy rối, đe dọa, xúc phạm đến người khác Các phần mềm độc hại • Trojan horse: • Là đoạn mã “cắm” vào bên phần mềm, cho phép xuất tay phá hoại cách bất ngờ • Là đoạn mã hồn tồn khơng có tính chất lây lan, nằm phần mềm định, phá hoại thời điểm định hacker xác định trước Các phần mềm độc hại • Virus • Là chương trình máy tính ln cố gắng mơ theo loại mã khác hệ thống hay người dùng cho phép hoạt động Khi mã sử dụng, virus kích hoạt song song với • Virus có khả tự chép lên đĩa, file khác mà người dùng không hay biết Các phần mềm độc hại • Virus • Cơ chế lây nhiễm: Virus nhân rộng theo chế định • Điều kiện kích hoạt: Điều kiện hay kiện định virus bắt đầu thực hoạt động • Payload: Hoạt động virus lập trình sẵn Các phần mềm độc hại • Worm: • Là chương trình máy tính tự chạy độc lập tự hồn thành mục đích cơng máy chủ • Worm chương trình có khả tự nhân tự lây nhiễm hệ thống nhiên có khả “tự đóng gói”, điều có nghĩa worm khác virus khơng cần phải có “file chủ” để mang nhiễm vào hệ thống Các phần mềm độc hại • Web Browser Plug-in phương thức cài mã độc hại thực thi với trình duyệt web Khi cài đặt, kiểu mã độc hại theo dõi tất hành vi duyệt web người dùng sau gửi thơng tin ngồi Giải pháp đảm bảo an tồn thơng tin • Ba đặc tính then chốt thơng tin: • Tính bí mật • Tính tồn vẹn • Tính sẵn sàng Giải pháp đảm bảo an tồn thơng tin • Các biện pháp cơng nghệ (Technology): • Bao hàm tất biện pháp phần cứng, phần mềm, kỹ thuật công nghệ liên quan • Các biện pháp sách thực thi (Policy & Practices) • Đưa sách, quy định, phương thức thực thi Giải pháp đảm bảo an tồn thơng tin • Đào tạo, tập huấn, nâng cao nhận thức (Education, training & Awarenness) • Các biện pháp công nghệ hay biện pháp tổ chức thích hợp phải dựa biện pháp đào tạo, tập huấn tăng cường nhận thức để triển khai đảm bảo an tồn thơng tin từ nhiều hướng khác Giải pháp đảm bảo an tồn thơng tin • Biện pháp hợp tác quốc tế • Hợp tác với quốc gia có kinh nghiệm, kế thừa thành tựu khoa học quốc gia trước vấn đề đảm bảo ATTT • Xây dựng quy chế phối hợp với quan tổ chức quốc tế ứng phó cố ATTT Pháp luật an toàn thơng tin • Việc kết nối máy tính vào Internet, người mở rộng phạm vi hoạt động điều có nghĩa tác hại nhân lên qua mạng Vì cá nhân phải nhận thức trách nhiệm với cộng đồng • Pháp luật ATTT quy định, nghị định, sách nhằm đưa yêu cầu luật đảm bảo ATTT ... thống thông tin Xu hướng cơng hệ thống thơng tin • Sử dụng cơng cụ cơng tự động • Cơng cụ cơng tự động có khả thu thập thơng tin từ hàng nghìn địa Internet • Các HTTT bị quét từ địa điểm từ xa để... người công, xâm nhập, thay đổi, chỉnh sửa hệ thống phần cứng, phần mềm với mục đích phá hoại, vi phạm pháp luật Tin tặc- tội phạm kỹ thuật • Tội phạm tin học • Mạo danh: xâm nhập máy tính trái... huỷ hoại thơng tin • Lừa đảo qua mạng (Phishing): Là loại lừa đảo hấp dẫn với tin tặc trở thành hiểm hoạ đe doạ thương mại điện tử, làm giảm lòng tin vào giao dịch điện tử Tin tặc- tội phạm kỹ