第 2 页
Nội dung Chương 1: Tổng quan về an toàn và bảo mật thông tin. Chương 2: Các phương pháp mã hóa cổ điển Chương 3: Chuẩn mã dữ liệu DES Chương 4: Mật mã công khai Chương 5: Các sơ đồ chữ ký số Chương 6: Hàm băm ThiNganHang.com
资料内容
第 4 页
1. Tại sao phải bảo vệ thông tin Thông tin là một bộ phần quan trọng và là tài sản thuộc quyền sở hữu của các tổ chức Sự thiệt hại và lạm dụng thông tin không chỉ ảnh hưởng đến người sử dụng hoặc các ứng dụng mà nó còn gây ra các hậu quả tai hại cho toàn bộ tổ chức đó Thêm vào đó sự ra đời của Internet đã giúp cho việc truy cập thông tin ngày càng trở nên dễ dàng hơn ThiNganHang.com
第 5 页
2. Khái niệm hệ thống và tài sản củ a hệ thống Khái niệm hệ thống :Hệ thố ng là một tập hợ p các máy tí nh bao gồ m các thành phần, phần cứng, phần mềm và dữ̃ liệu làm việc đượ c tí ch luỹ qua thời gian. Tài sản củ a hệ thống bao gồm: Phần cứng Phần mềm Dữ liệu Các truyền thông giữa các máy tí nh của hệ thố ng Môi trường làm việc Con người ThiNganHang.com
第 6 页
3. Các mối đe doạ đối vớ i một hệ thống và các biện pháp ngăn chặ n Có 3 hì nh thứ c chủ yế u đe dọ a đối vớ i hệ thống: Phá hoại: kẻ thù phá hỏng thiết bị phần cứng hoặc phần mềm hoạt động trên hệ thố ng. Sửa đổi: Tài sản của hệ thố ng bị sửa đổi trái phé p. Điều này thường làm cho hệ thố ng không làm đúng chức năng của nó. Chẳ ng hạn như thay đổi mật khẩ u, quyền ngƣời dùng trong hệ thố ng làm họ không thể truy cập vào hệ thố ng để làm việc. Can thiệp: Tài sản bị truy cập bởi những người không có thẩ m quyền. Các truyền thông thực hiện trên hệ thố ng bị ngăn chặn, sửa đổi. ThiNganHang.com
第 7 页
3. Các mối đe doạ đối vớ i một hệ thống và các biện pháp ngăn chặ n Các đe dọ a đối vớ i một hệ thống thông tin có thể đế n từ ba loại đối tượ ng như sau: Các đố i tượ ng từ ngay bên trong hệ thố ng (insider), đây là những người có quyền truy cập hợ p pháp đố i vớ i hệ thố ng. Những đố i tượ ng bên ngoài hệ thố ng (hacker, cracker), thường các đố i tượ ng này tấ n công qua những đường kết nố i vớ i hệ thố ng như Internet chẳ ng hạn. Các phần mềm (chẳ ng hạn nhƣ spyware, adware …) chạy trên hệ thố ng. ThiNganHang.com
第 8 页
3. Các mối đe doạ đối vớ i một hệ thống và các biện pháp ngăn chặ n Nguy cơ Kiểm soát truy Lớp ứng dụng nhập Phá hủy Chứng thực Lớp ứng dụng Lớp dịch vụ Chống chối bỏ Sửa đổi Bảo mật số liệu Cắt bỏ Lớp hạ tầng An toàn luồng tin Nguyên vẹn số liệu Bóc, tiết lộ Mức người sử dụng Khả dụng Gián đoạn Mức kiểm soát Riêng tư ThiNganHang.comTấn công Mức quản lý
第 9 页
3. Các mối đe doạ đối vớ i một hệ thống và các biện pháp ngăn chặ n Các biện pháp ngăn chặ n: Điều khiển thông qua phần mềm: dựa vào các cơ chế an toàn bảo mật của hệ thố ng nền (hệ điều hành), các thuật toán mật mã học Điều khiển thông qua phần cứng : các cơ chế bảo mật, các thuật toán mật mã học đượ c cứng hóa để sử dụng Điều khiển thông qua các chí nh sách củ a tổ chức : ban hành các qui đị nh của tổ chức nhằ m đảm bảo tí nh an toàn bảo mật của hệ thố ng. ThiNganHang.com
第 10 页
4. Mục tiêu chung củ a an toàn bảo mật thông tin Ba mục tiêu chính của an toàn bảo mật thông tin: Bảo mật thông tin Tính sẵn sàng ThiNganHang.com
第 11 页
4. Mục tiêu chung củ a an toàn bảo mật thông tin Tính bí mật (Confidentiality): - Đảm bảo rằng thông tin không bị truy cập bất hợp pháp Thuật ngữ privacy thường được sử dụng khi dữ liệu được bảo vệ có liên quan tới các thông tin mang tính cá nhân. Tính toàn vẹn (Integrity): - Đảm bảo rằng thông tin không bị sửa đổi bất hợp pháp. Tí nh sẵ n dùng (availability): - Tài sản luôn sẵ n sàng đượ c sử dụng bởi nhưng ngƣời có thẩ m quyền. ThiNganHang.com
第 12 页
4. Mục tiêu chung củ a an toàn bảo mật thông tin Thêm vào đó sự chính xác của thông tin còn được đánh giá bởi: Tính xác thực (Authentication): - Đảm bảo rằng dữ liệu nhận được chắc chắn là dữ liệu gốc ban đầu Tính không thể chối bỏ (Non-repudation): - Đảm bảo rằng người gửi hay người nhận dữ liệu không thể chối bỏ trách nhiệm sau khi đã gửi và nhận thông tin. ThiNganHang.com
显示前 12 页。下载资料查看完整内容。
评论 (0)
暂无评论。快来抢沙发吧！