Bài giảng An ninh mạng – Huỳnh Thanh Hòa

Bài giảng An ninh mạng – Huỳnh Thanh Hòa trình bày tổng quan về an toàn bảo mật; xây dựng chính sách an toàn thông tin; mục tiêu và nguồn gốc của tấn công; các kiểu tấn công và thiệt hại.

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG AN NINH MẠNG Biên soạn : CuuDuongThanCong.com HUỲNH THANH HÒA https://fb.com/tailieudientucntt Tổng quan an toàn bảo mật    An tồn hệ thống thơng tin ? Mục tiêu bảo vệ hệ thống thông tin Các yêu cầu an tồn bảo mật hệ thống thơng tin : có yêu cầu CuuDuongThanCong.com https://fb.com/tailieudientucntt   Đảm bảo tính tin cậy(Confidentiality): Thông tin bị truy nhập trái phép người khơng có thẩm quyền Đảm bảo tính ngun vẹn(Integrity): Thơng tin khơng thể bị sửa đổi, bị làm giả người khơng có thẩm quyền CuuDuongThanCong.com https://fb.com/tailieudientucntt   Đảm bảo tính sẵn sàng(Availability): Thơng tin sẵn sàng để đáp ứng sử dụng cho người có thẩm quyền Đảm bảo tính khơng thể từ chối (Nonrepudiation): Thông tin cam kết mặt pháp luật người cung cấp CuuDuongThanCong.com https://fb.com/tailieudientucntt   Các nguyên tắc thiết kế giải pháp bảo vệ hệ thống thông tin Các bước xây dựng "chương trình bảo vệ thơng tin" : có bước CuuDuongThanCong.com https://fb.com/tailieudientucntt       Xây dựng sách an tồn thơng tin (Policy) Phân tích rủi ro hệ thống thông tin (Risk Analysis) Xây dựng biện pháp phòng chống (Prevention) Xây dựng biện pháp phát (Detection) Xây dựng biện pháp đáp ứng - phản ứng (Response) Xây dựng "văn hoá" cảnh giác (Vigilance) CuuDuongThanCong.com https://fb.com/tailieudientucntt Xây dựng sách an tồn thơng tin  Bộ sách ATTT nhằm xác định: Confidentiality (Tính bảo mật), Integrity (Tính tồn vẹn), Availability (Tính sẵn sàng) CuuDuongThanCong.com https://fb.com/tailieudientucntt Ví dụ: sách ATTT CuuDuongThanCong.com https://fb.com/tailieudientucntt Phân tích - đánh giá rủi ro    Các mối đe doạ (Threats) Các điểm yếu (Vulnerabilites) Các rủi ro (Risk) CuuDuongThanCong.com https://fb.com/tailieudientucntt Hiện trạng an toàn bảo mật  Nhận thức đầu tư cho Security CuuDuongThanCong.com https://fb.com/tailieudientucntt CuuDuongThanCong.com https://fb.com/tailieudientucntt Mục tiêu nguồn gốc công CuuDuongThanCong.com https://fb.com/tailieudientucntt CuuDuongThanCong.com https://fb.com/tailieudientucntt Thiệt hại CuuDuongThanCong.com https://fb.com/tailieudientucntt  Tính trung bình số tiền thiệt hại tổ chức, doanh nghiệp dịch vụ thống kê bảng đây: CuuDuongThanCong.com https://fb.com/tailieudientucntt  Tổng số tiền thiệt hại hàng năm tổ chức doanh nghiệp thống kê bảng sau: CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kiểu công thiệt hại    Denial of Service Virus Unauthorized insider access CuuDuongThanCong.com https://fb.com/tailieudientucntt Các công nghệ lựa chọn     Bức tường lửa (Firewall) Phòng chống virus Bảo vệ vật lý hệ thống phát xâm nhập (IDS) CuuDuongThanCong.com https://fb.com/tailieudientucntt * Mơ Hình Bảo Mật CuuDuongThanCong.com https://fb.com/tailieudientucntt CuuDuongThanCong.com https://fb.com/tailieudientucntt THANKS CuuDuongThanCong.com https://fb.com/tailieudientucntt ...Tổng quan an toàn bảo mật    An tồn hệ thống thơng tin ? Mục tiêu bảo vệ hệ thống thông tin Các yêu cầu an tồn bảo mật hệ thống thơng tin : có yêu cầu CuuDuongThanCong.com https://fb.com/tailieudientucntt... (Risk) CuuDuongThanCong.com https://fb.com/tailieudientucntt Hiện trạng an toàn bảo mật  Nhận thức đầu tư cho Security CuuDuongThanCong.com https://fb.com/tailieudientucntt CuuDuongThanCong.com https://fb.com/tailieudientucntt... chức, doanh nghiệp dịch vụ thống kê bảng đây: CuuDuongThanCong.com https://fb.com/tailieudientucntt  Tổng số tiền thiệt hại hàng năm tổ chức doanh nghiệp thống kê bảng sau: CuuDuongThanCong.com