1 An toàn và An ninh mạng Bùi Trọng Tùng Bộ môn Truyền thông và Mạng máy tính. Tài liệu W. Stallings – Network and Internetwork Security; Introduction to Cryptography – PGP D. Stinson – Cryptography: Theory and Practice 2 Giới thiệu chung Trước khi xuất hiện máy tính: Bảo vệ thông tin, tài liệu: – Các cơ chế bảo vệ; – Khoá kho hồ sơ lưu trữ văn bản. Khi xuất hiện máy tính - bảo vệ thông tin ñiện tử: – Sao chép thông tin dễ dàng – Cần thiết có các công cụ tự ñộng ñể bảo mật các tệp, các dạng thông tin chứa trong máy tính. – ðặc biệt khi hệ thống ñược chia sẻ tài nguyên trên mạng. Vấn ñề Computer Security. Khi xuất hiện các hệ phân tán và sử dụng mạng ñể truyền dữ liệu và trao ñổi thông tin: Bảo vệ thông tin truyền trên mạng – Truyền dữ liệu giữa người sử dụng và máy tính, – Giữa máy tính và máy tính. – Nhu cầu bảo vệ các dữ liệu trong khi truyền → Network Security. Một số ví dụ về vấn ñề bảo vệ an toàn thông tin Truyền file – A truyền file cho B; – Trong file chứa những thông tin bí mật; – C không ñược phép ñọc file nhưng có thể theo dõi ñược quá trình truyền file và sao chép file trong quá trình truyền. 3 Một số ví dụ – Trao ñổi thông ñiệp – Quản trị mạng D gửi thông ñiệp ñến máy tính chịu sự quản trị E; – Thông ñiệp chứa những thông tin về danh sách những người sử dụng mới. – Người sử dụng F bắt thông ñiệp; – F thêm các user mới vào nội dung thông ñiệp, rồi gửi tiếp cho E; – E nhận thông ñiệp, không biết là ñã bị F thay ñổi, vẫn tưởng là do D gửi tới và thay ñổi danh sách user của mình. Một số ví dụ – Giả mạo : Kịch bản giống trường hợp trước; F tạo một thông ñiệp của riêng mình, chứa những thông tin riêng có lợi cho F và gửi cho E. E nhận ñược thông tin từ F, cho rằng thông tin ñó do D gửi và cập nhật những thông tin giả mạo vào CSDL