2.8. An toàn thụng tin trờn mạng
2.8.3. Khỏi quỏt giao thức an toàn
Thiết lập và hoàn thiện giao thức an toàn là hệ thống bảo mật an toàn thực hiện cỏc biện phỏp cơ bản quy phạm, tiờu chuẩn húa. Một mạng nội bộ và hệ thống bảo mật an toàn tương đối hoàn thiện phải thực hiện cơ chế bảo mật, cơ chế kiểm chứng và cơ chế bảo vệ.
Hiện nay, những gioa thức đó nghiờn cứu và ứng dụng là:
+ Giao thức bảo mật: Giao thức bảo mật cú hai yếu tố, một là cú thể chuyển đổi số liệu cụng khai thành số liệu bảo mật, tự do phỏt trong mạng cụng cộng, hai là cú thể sử dụng và điều khiển giao quyền, nhõn viờn khụng cú nhiờn vụ khụng thể đọc được. Do vậy, số liệu phải phõn lớp để thớch ứng với phương phỏp an toàn điều khiển nhiều lớp.
+ Giao thức kiểm tra tư cỏch: Kiểm tra tư cỏch là cửa khẩu thứ nhất để vào mạng và cú liờn quan đến thao tỏc sau đú. Do vậy, kiểm tra tư cỏch ớt nhất phải bao gồm giao thức kiểm tra và giao thức ủy quyền. nhõn viờn thao tỏc phải được chia cấp bậc, ở cỏc cấp khỏc nhau cú cỏc quyền khỏc nhau, để thớch ứng với phương thức điều khiển nhiều lớp.
+ Giao thức quản lý khúa bảo mật: bao gồm cỏc giao thức hỡnh thành, phõn phỏt, lưu trữ, bảo vệ cụng chứng…của khúa bảo mật, đảm bảo trong mụi trường mở cú thể cấu tạo nờn cỏc mụi trường kớn một cỏch linh hoạt.
+ Giao thức kiểm tra số liệu: Bao gồm số liệu trớch yếu, số liệu kiểm tra, chữ ký đồng thời phải cú chức năng ký tờn lớp cổng và ký tờn cỏ nhõn.
+ Giao thức thẩm định tớnh toỏn an toàn: Bao gồm những sự kiện cú liờn quan đến an toàn, bao gồm thăm dũ thu thập, điều khiển sự kiện, cú thể truy tỡm trỏch nhiệm của sự kiện.
+ Giao thức bảo vệ: Ngoài cỏc biện phỏp bảo vệ mạng mỏy tớnh vật lý như thể phũng chống virut, thiết bị chống can nhiễu, chống thụng điệp bức xạ… Cũn phải thực hiện bảo vệ đối với số liệu và cỏc loại tham số bớ mật (mật khẩu, khúa bảo mật của thuờ bao…) của việc bảo vệ của hệ thống thụng tin, để tăng cường chức năng chống xõm nhập.