Slide bài giảng mạng máy tính đại học khoa học tự nhiên HCM

Slides giảng NHẬP MƠN MẠNG MÁY TÍNH Nhập mơn mạng máy tính CuuDuongThanCong.com https://fb.com/tailieudientucntt Nội dung mơn học  Ch1 Giới thiệu  Ch2 Lớp Application  Ch3 Lớp Transport  Ch4 Lớp Network  Ch5 Lớp Link & mạng LAN CuuDuongThanCong.com https://fb.com/tailieudientucntt Đánh giá  Chuyên cần: 10%  Kiểm tra: 20%  Trắc nghiệm + vấn đáp: 70% CuuDuongThanCong.com https://fb.com/tailieudientucntt Tài liệu tham khảo  Giáo trình Nhập mơn mạng máy tính, Hồ Đắc Phương, NXB Giáo dục, 8/2011  Computer Networking: A Top Down Approach Featuring the Internet, 3rd edition Jim Kurose, Keith Ross Addison-Wesley, July 2004 (http://www.mediafire.com/?j0p1pe5029250) CuuDuongThanCong.com https://fb.com/tailieudientucntt Chương – Giới thiệu MẠNG MÁY TÍNH VÀ NHỮNG KHÁI NIỆM MỞ ĐẦU Nhập mơn mạng máy tính CuuDuongThanCong.com https://fb.com/tailieudientucntt Nội dung 1.1 - Mạng máy tính ứng dụng đời sống 1.2 - Phân loại mạng (network taxonomy) 1.3 - Giao thức mạng (Protocol) 1.4 - Các mơ hình tham chiếu (reference models) 1.5 - Chuẩn mạng máy tính (network standards) 1.6 - Hệ điều hành môi trường mạng 1.7 - Mạng Internet 1.8 - Một số mô hình mạng 1.9 - Lịch sử phát triển Internet Chapter Introduction to Computer Network, OSI, TCP/IP Reference Model CuuDuongThanCong.com https://fb.com/tailieudientucntt Nội dung 1.1 - Mạng máy tính ứng dụng đời sống Chapter Introduction to Computer Network, OSI, TCP/IP Reference Model CuuDuongThanCong.com https://fb.com/tailieudientucntt 1.1 Mạng máy tính ứng dụng  Mạng máy tính (computer network) hệ thống bao gồm nhiều hệ máy tính đơn lẻ (nút mạng) kết nối với theo kiến trúc có khả trao đổi thông tin     Nút mạng (node): host, workstation, network component… Kết nối (interconnected): dây (cable), sóng (wave)… Kiến trúc (architecture): Chỉ phương thức xây dựng hoạt động mạng Lợi ích mạng: Chia sẻ, trao đổi thông tin  Tăng cường sức mạnh hệ thống (distributed system, parallel system)  Chapter Introduction to Computer Network, OSI, TCP/IP Reference Model CuuDuongThanCong.com https://fb.com/tailieudientucntt Ứng dụng mạng máy tính  Mạng nội (cơ quan, nhà)    Cung cấp dịch vụ (mơ hình client/server)    Chia sẻ tài nguyên (máy in, ổ cứng, chương trình…) Liên lạc mạng nội quan (local mail) Web, Email, search engine, tin tức Thương mại điện tử (ecommerce – electronic commerce) People online communication   Chatting, conference Điện thoại (PSTN, Mobile) Chapter Introduction to Computer Network, OSI, TCP/IP Reference Model CuuDuongThanCong.com https://fb.com/tailieudientucntt Chia sẻ tài nguyên máy in CS before 2003 CS since 2003 Chapter Introduction to Computer Network, OSI, TCP/IP Reference Model CuuDuongThanCong.com https://fb.com/tailieudientucntt 10 Các dạng cài ñặt Cài ñặt từ ñĩa mềm khởi động Cài đặt từ CDROM khởi động Cài ñặt từ ñĩa cứng, từ mạng 22 CuuDuongThanCong.com https://fb.com/tailieudientucntt c Quản lý users, groups Sử dụng công cụ Active Directory User accounts – User credentials • Cho phép user đăng nhập vào máy tính hay đăng nhập vào mạng Group account • Là tập hợp user accounts • Giúp đơn giản hố thao tác quản trị • Khơng thể đăng nhập group account 23 CuuDuongThanCong.com https://fb.com/tailieudientucntt d Thiết lập cấu hình giao thức mạng Windows 2003 hỗ trợ nhiều giao thức: TCP/IP IPX/SPX Apple Talk 24 CuuDuongThanCong.com https://fb.com/tailieudientucntt Thiết lập cấu hình TCP/IP ðặt địa IP • IP tĩnh • IP động DHCP Server DNS Server, DNS Client 25 CuuDuongThanCong.com https://fb.com/tailieudientucntt e Thiết lập cấu hình dịch vụ ứng dụng Các dịch vụ ứng dụng mở rộng chức hệ ñiều hành mạng Windows 2003 có dịch vụ: • IIS (Internet Information Services) với Web server, FTP server • Terminal service •… 26 CuuDuongThanCong.com https://fb.com/tailieudientucntt II Giới thiệu an tồn thơng tin mạng Khái niệm Các dạng cơng Các kỹ thuật an tồn 27 CuuDuongThanCong.com https://fb.com/tailieudientucntt Khái niệm Sự an toàn (security) liên quan vấn đề: Mất liệu • Lỗi thiết bị • Lỗi phần mềm • Lỗi người Xâm nhập trái phép • Truy xuất khơng hợp lệ • Giả mạo • …… 28 CuuDuongThanCong.com https://fb.com/tailieudientucntt Các mục tiêu an tồn mạng Tính bí mật – Confidentiality • Bảo vệ liệu trước truy xuất không hợp lệ Tính tồn vẹn – Integrity • Khơng thay đổi hay liệu truy xuất không hợp lệ Tính sẵn sàng – Availability • Hệ thống hoạt động liên tục 29 CuuDuongThanCong.com https://fb.com/tailieudientucntt Các dạng công a b Các nhược điểm an tồn (Vulnerability / Weaknesses) Một số dạng công 30 CuuDuongThanCong.com https://fb.com/tailieudientucntt a Các nhược điểm an tồn Nhược điểm cơng nghệ • Bộ giao thức TCP/IP khơng an tồn • Các hệ điều hành khơng hồn thiện • Các thiết bị mạng router, firewall, … khơng tuyệt đối an tồn Nhược điểm cấu hình • Administrator thiết lập cấu hình mạng khơng an tồn Nhược điểm quản trị, sử dụng mạng 31 CuuDuongThanCong.com https://fb.com/tailieudientucntt b Một số dạng cơng Reconnaissance – Do thám • Thu thập thơng tin hệ thống bất hợp lệ Eavesdropping – Nghe trộm • Nghe trộm liệu mạng phục vụ dạng cơng khác Password Attacks • Truy xuất tài ngun khơng phép (vì khơng có password hợp lệ) 32 CuuDuongThanCong.com https://fb.com/tailieudientucntt Một số dạng công (tt) Masquerade/IP spoofing • Giả dạng user hợp lệ Back doors • Tạo đường vào hệ thống khơng hợp lệ phục vụ dạng cơng khác Session replay • Lưu chuỗi packet hay chuỗi lệnh ứng dụng sử dụng lại ñể truy xuất không hợp lệ 33 CuuDuongThanCong.com https://fb.com/tailieudientucntt Một số dạng cơng (tt) Denial of Service (DoS) • Ngăn cản người sử dụng hợp lệ cách tiêu thụ tất tài ngun hệ thống • Ví dụ: Ping of death, SYN flood, E-mail bombs, malicious applets, … Distributed Denial of Service (DDoS) • Làm nghẽn mạch đường truyền thông tin giả mạo …… 34 CuuDuongThanCong.com https://fb.com/tailieudientucntt Các kỹ thuật an toàn An toàn mạng công việc thường xuyên thực dựa sách an tồn Các kỹ thuật liên quan phần cứng • An tồn vật lý cho thiết bị • Dùng thiết bị dự phịng (RAID, Mirror, …) • Dùng máy trạm khơng đĩa (diskless workstation) Các kỹ thuật sở cho giải pháp phần mềm • Mã hố liệu (data encryption) • Kiểm chứng (authentication) 35 CuuDuongThanCong.com https://fb.com/tailieudientucntt Các giai đoạn sách an tồn Bảo vệ hệ thống – Secure • Kiểm chứng, cấp quyền truy xuất • Firewalls • Sửa chữa nhược điểm Giám sát hệ thống – Monitor • Phát xâm nhập khơng hợp lệ Kiểm tra hoạt động – Test Cải tiến kỹ thuật bảo vệ hệ thống – Improve 36 CuuDuongThanCong.com https://fb.com/tailieudientucntt ... thiệu MẠNG MÁY TÍNH VÀ NHỮNG KHÁI NIỆM MỞ ĐẦU Nhập mơn mạng máy tính CuuDuongThanCong.com https://fb.com/tailieudientucntt Nội dung 1.1 - Mạng máy tính ứng dụng đời sống 1.2 - Phân loại mạng (network... Mạng máy tính ứng dụng đời sống Chapter Introduction to Computer Network, OSI, TCP/IP Reference Model CuuDuongThanCong.com https://fb.com/tailieudientucntt 1.1 Mạng máy tính ứng dụng  Mạng máy. .. thức mạng (Protocol) 1.4 - Các mơ hình tham chiếu (reference models) 1.5 - Chuẩn mạng máy tính (network standards) 1.6 - Hệ điều hành môi trường mạng 1.7 - Mạng Internet 1.8 - Một số mơ hình mạng