mạng điện thoại, nhưng trong tương lai gần, phần lớn mạng viễn thông được dùng để trao đổi số liệu như tất cả các mạng diện rộng của các tổ chức ngân hàng, hàng không, các hệ thống khả[r]
(1)AN TỒN THƠNG TIN
“ Việc liên lạc một việc quan trọng
bậc nhất cơng tác cách mệnh, chính quyết định sự thống nhất chỉ
huy, sự phân phối lực lượng đó
đảm bảo thắng lợi”
(2)AN TỒN THƠNG TIN
Nội dung:
1. Khái niệm
2. Tầm quan trọng
3. Nguy cơ
4. Chính sách an tồn thơng tin
(3)I Khái niệm
An tồn thơng tin
Khả dụng
Nguy
ên
vẹn
Bảo
m
ật
(4)I Khái niệm
Lớp ứng dụng
Mức quản lý
Mức kiểm soát Mức người sử dụng
Lớp dịch vụ
Lớp hạ tầng Lớp ứng dụng
Kiểm soát truy nhập Chứng thực
Chống chối bỏ Bảo mật số liệu An toàn luồng tin Nguyên vẹn số liệu Khả dụng Riêng tư Nguy Tấn công Phá hủy Cắt bỏ
Bóc, tiết lộ
(5)II Tầm quan trọng
• Để cụ thể hố vấn đề an tồn thơng tin mạng,
nhiều nước hình thành thuật ngữ “hạ tầng sở trọng yếu”
• Khái niệm sở hạ tầng trọng yếu quan
trọng lý sau:
- Thứ nhất, giúp làm rõ an tồn thơng tin mạng lại quan trọng.
- Thứ hai, danh sách hạ tầng sở trọng yếu
quan trọng giúp cho quan nhà nước xác định trách nhiệm để cải
(6)II Tầm quan trọng
• Hoạt động hạ tầng sở trọng yếu lại dựa vào mạng hạ tầng công nghệ thông tin mà người ta thường gọi không gian mạng (Cyberspace).
(7)II Tầm quan trọng
An tồn thơng tin quốc gia
n i IS NIS
Trong i = 1, 2, 3,…, n hạ tầng sở trọng yếu
l k m j NS SS I 1 n i PCS S n i S NS 1
An ninh quốc gia
(8)II Tầm quan trọng
Chính phủ
Quố
c
phò
ng
Doan
h
ng
hiệp
(9)III Nguy cơ
1 Những nguy hữu
Tên Năm Thiệt hại
Sâu Morris 1988 Làm tê liệt 10% máy tính mạng Internet
Vi rút Melisa 5/1999 100.000 máy tính bị ảnh hưởng/1 tuần Thiệt hại 1,5 tỷ USD Vi rút Explorer 6/1999 Thiệt hại 1,1 tỷ USD
Vi rút Love Bug 5/2000 Thiệt hại 8,75 tỷ USD
Vi rút Sircam 7/2001 2,3 triệu máy tính bị nhiễm, thiệt hại 1,25 tỷ USD Sâu Code Red 7/2001 359.000 máy tính bị nhiễm/14 giờ, Thiệt hại 2,75 tỷ USD Sâu Nimda 9/2001 160.000 máy tính bị nhiễm, Thiệt hại 1,5 tỷ USD
Klez 2002 Thiệt hại 175 triệu USD BugBear 2002 Thiệt hại 500 triệu USD
Badtrans 2002 90% máy tính bị nhiễm/10 phútThiệt hại 1,5 tỷ USD Blaster 2003 Thiệt hại 700 triệu USD
Nachi 2003 Thiệt hại 500 triệu USD SoBig.F 2003 Thiệt hại 2,5 tỷ USD
(10)III Nguy cơ
Virus máy tính năm 2007 (tại Việt ) Số lượng
Số lượt máy tính bị nhiễm virus 33.646.000 lượt máy tính Số virus xuất năm 6.752 virus
Số virus xuất trung bình ngày 18,49 virus / ngày
Virus lây lan nhiều năm: W32.Winib.Worm
Lây nhiễm 511.000 máy tính
Năm Số virus xuất hiện Tỷ lệ máy tính bị nhiễm virus (%)
(11)(12)(13)III Nguy cơ
- nguy tia chớp - DDOS
- Tấn công hạ tầng trọng yếu
- Nguy rộng
-Nguy Warhol
- Tấn cơng tín dụng quốc gia - Tấn cơng hạ tầng
- Vi rút - Sâu - DOS
- Tấn cơng tín dụng
Phạ m vi Máy tính riêng lẻ Tổ chức riêng lẻ Khu vực Lĩnh vực Toàn cầu
1990s 2000 2002 2004 Thời gian
(14)III Nguy cơ
Nguy tia chớp Nguy Warhol
Sâu E-mail Vi rút Macro
Vi rút File
Loại II
Đối phó nhân cơng: khó/bất khả thi Tự động đối phó:
Nguy diện rơng Loại III
Đối phó nhân cơng: bất khả thi Tự động đối phó: hy vọng Khóa tiên tiến:
Loại I
Đối phó nhân cơng:
Đầu 1990s Giữa 1990s Cuối 1990s 2000 2003 Thời gian
(15)III Nguy cơ
1 Hạ tầng viễn thông: Như biết ngày giới
cũng Việt Nam tất hệ thống viễn thông dựa hệ thống máy tính ngày lệ thuộc vào máy tính nên dễ dàng bị cơng làm cho gián đoạn đình trệ Hạ tầng viễn thông chia thành số loại mạng sau:
• Hệ thống viễn thơng cố định: hệ thống viễn thông cố định cung cấp
một hạ tầng mạng cho mạng điện thoại cố định, truyền số liệu phương tiện chủ yếu thương mại điện tử Chính phủ điện tử Đồng thời phương tiện truyền thông Internet dựa sở mạng
• Hệ thống thơng tin di động: nhà cung cấp dịch vụ điện
(16)III Nguy cơ
• Dịch vụ truyền số liệu: mạng truyền số liệu ký sinh
mạng điện thoại, tương lai gần, phần lớn mạng viễn thông dùng để trao đổi số liệu tất mạng diện rộng tổ chức ngân hàng, hàng không, hệ thống khảo sát
thăm dị
• Mạng Internet: môi trường lý tưởng loại tội phạm
mạng thâm nhập hệ thống, phương tiện thiết bị viễn thông, công nghệ thông tin, quan tổ chức để đạt lợi ích chúng
• Hệ thống thơng tin quân đội: Mặc dù phần lớn hệ thống thông
(17)III Nguy cơ
2 Hạ tầng sở kinh tế:
• Các tổ chức tài chính: tất ngân hàng, trung tâm giao dịch
chứng khoán sử dụng máy tính để trì tài khoản giao dịch tài
• Các nhà máy cơng nghiệp Nhà nước tư nhân sử dụng máy
tính để hiển thị điều khiển vật tư thiết bị mà người tiếp cận lý bảo vệ sức khỏe
• Thị trường mua bán công khai không công khai
• Các doanh nghiệp tư nhân
• Các trung tâm kinh doanh lớn
3 Tâm lý xã hội:
• Các phương tiện truyền thơng TV, Radio
• Các bệnh viện
(18)IV Chính sách an tồn thơng tin
Người sử dụng
Doanh nghiệp Toàn cầu
Hạ tầng sở Thương QG
(19)IV Chính sách an tồn thơng tin
7 Giải pháp
- Con người
- Hành lang pháp lý
- Tổ chức
- Quy trình
- Cơng nghệ
- Hợp tác
(20)IV Chính sách an tồn thơng tin –Con người
1. Chiến lược
• Năng lực an tồn thơng tin vấn đề cốt lõi cần xây dựng đơn vị.
• Dựa vào bên thứ cho tất phần nào đó.
• Cần thời gian ngắn để bên thứ giúp cải thiện chương trình sau
chuyển giao cơng nghệ cho cán bộ.