Bài giảng An toàn bảo mật thông tin
1. Mục đích và yêu cầu
• Mục đích của học phần
– Cung cấp những kiến thức cơ bản về an toàn
và bảo mật thông tin cho HTTT doanh nghiệp
– Cung cấp thông tin về các nguy cơ tấn công
Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT
và phương pháp đảm bảo an toàn cho hệ
thống thông tin doanh nghiệp
– Giới thiệu một số ứng dụng của công nghệ
trong đảm an toàn và bảo mật thông tin
doanh nghiệp
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng An toàn bảo mật thông tin", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
Tóm tắt nội dung tài liệu: Bài giảng An toàn bảo mật thông tin
![Bài giảng An toàn bảo mật thông tin Bài giảng An toàn bảo mật thông tin](https://s1.tailieuvn.net/xb70nb5jd4llaq8g/thumb/2021/11/25/bai-giang-an-toan-bao-mat-thong-tin_Ek5a5wBmRV.jpg)
Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 1 Trường Đại học Thương mại Khoa HTTT Kinh tế và THMĐT Bộ môn Công nghệ thông tin Bài iả h hầg ng ọc p n: An toàn và bảo mật thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 1 1. Mục đích và yêu cầu • Mục đích của học phần – Cung cấp những kiến thức cơ bản về an toàn và bảo mật thông tin cho HTTT doanh nghiệp – Cung cấp thông tin về các nguy cơ tấn công Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT và phương pháp đảm bảo an toàn cho hệ thống thông tin doanh nghiệp – Giới thiệu một số ứng dụng của công nghệ trong đảm an toàn và bảo mật thông tin doanh nghiệp 2 1. Mục đích và yêu cầu (t) • Yêu cầu cần đạt được – Nắm vững các kiến thức cơ bản về an toàn và bảo mật thông tin doanh nghiệp – Có kiến thức về các nguy cơ tấn công và và Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT các phương pháp đảm bảo an toàn cho hệ thống thông tin doanh nghiệp – Sử dụng được một số ứng dụng đã có trong việc đảm bảo an toàn thông tin doanh nghiệp 3 2. Cấu trúc học phần • Học phần gồm 3 tín chỉ (45 tiết) phân phối như sau: – Nội dung lý thuyết và thảo luận 45 tiết (15 buổi) Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT – Thời gian: • 10 tuần lý thuyết, • 2 tuần bài tập và kiểm tra • 3 buổi thảo luận 4 3. Nội dung học phần • Chương 1: Tổng quan về ATBM thông tin • Chương 2: Các hình thức tấn công và các rủi ro của hệ thống • Chương 3: Các phương pháp phòng tránh và phục hồi • Chương 4: Ứng dụng an toàn và bảo mật thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 5 3. Nội dung học phần (t) • Chương 1. Tổng quan – Khái niệm chung về an toàn và bảo mật thông tin • An toàn và bảo mật thông tin • Vai trò của an toàn và bảo mật thông tin • Nguy cơ và phân loại các nguy cơ • Phòng tránh và phục hồi thông tin Mục tiêu và yêu cầu của an toàn và bảo mật thông tin– • Mục tiêu • Yêu cầu và quy trình chung • Mô hình an toàn và chính sách bảo mật – . Chính sách pháp luật của nhà nước • Luật, nghị định về ATBM thông tin ở Việt Nam • Luật và chính sách về ATBM thông tin quốc tế • Định hướng phát triển về ATBM thông tin của Việt Nam Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 6 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 2 3. Nội dung học phần (tt) • Chương 2: Các hính thức tấn công và rủi ro của hệ thống – 2.1. Tổng quan về tấn công hệ thống thông tin • 2.1.1. Khái niệm tấn công và phân loại • 2.1.2. Một số phương thức tấn công thụ động • 2.1.3. Một số phương thức tấn công chủ động – 2.2. Rủi ro và đánh giá rủi ro cho hệ thống thông tin • 2.2.1. Khái niệm rủi ro của hệ thống • 2 2 2 Xác định rủi ro và đánh giá. . . • 2.2.3. Các chiến lược và phương thức kiểm soát rủi ro – 2.2. Các hình thức tấn công vào HTTT DN ở Việt Nam hiện nay • 2.2.1. Tội phạm công nghệ cao ở Việt Nam • 2.2.2. Các mối đe dọa đối với HTTT doanh nghiệp • 2.2.3. Các kiểu tấn công vào HTTT doanh nghiệp – 2.3. Những xu hướng tấn công trong tương lai • 2.3.1. Xu hướng tấn công bằng kỹ thuật • 2.3.2. Xu hướng tấn công phi kỹ thuật • 2.3.3. Xu hướng tấn từ các phương tiện truyền thông xã hội Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 7 3. Nội dung học phần (ttt) • Chương 3: Các phương pháp phòng tránh và phục hồi – 3.1. Các phương thức phòng tránh • 3.1.1. Phòng tránh mức vật lý • 3.1.2. Phòng tránh mức hệ điều hành và mạng • 3.1.3. Phòng tránh mức dữ liệu • 3.1.4. Phòng tránh bằng chính sách và giáo dục 3 2 Phòng tránh bằng mã hóa– . . • 3.2.1. Các khái niệm liên quan đến mã hóa • 3.2.2. Thuật toán mã hóa và các ứng dụng • 3.2.3. Các thuật toán mã hóa đối xứng • 3.2.4. Các thuật toán mã hóa không đối xứng – 3.3. Một số biện pháp phục hồi • 3.3.1. Biện pháp phục hồi dữ liệu văn bản • 3.3.2. Biện pháp phục hồi dữ liệu phi văn bản • 3.3.3. Biện pháp phục hồi hệ thống Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 8 3. Nội dung học phần (tttt) • Chương 4: Ứng dụng an toàn và bảo mật thông tin – 4.1. Sử dụng chữ ký điện tử • 4.1.1.Khái niệm và hoạt động • 4.1.2.Ứng dụng trong chứng thực điện tử – 4.2. Phát hiện lỗ hổng bảo mật • 4.2.1. Phát hiện lỗ hổng của phần mềm ứng dụng • 4 2 2 Phát hiện lỗ hổng của hệ điều hành. . . – 4.3. Sử dụng chứng thực số • 4.3.1. Sử dụng chứng thực cá nhân • 4.3.2. Sử dụng chứng thực doanh nghiệp – 4.4. An toàn và bảo mật trên các phương tiện truyền thông • 4.4.1. Các phương tiện truyền thông xã hội • 4.4.2. Những nguy cơ và giải pháp cho người dùng Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 9 4. Tài liệu tham khảo 1) Bộ môn CNTT, Giáo trình An toàn dữ liệu trong thương mại điện tử,, Đại học Thương Mại, NXB Thống kê, 2009. 2) Phan Đình Diệu, Lý thuyết mật mã và an toàn thông tin, Đại học Quốc gia Hà Nội, NXB ĐHQG, 1999. 3) William Stallings, Cryptography and Network Security Principles and Practices, Fourth Edition, Prentice Hall, 2008 4) Man Young Rhee. Internet Security: Cryptographic principles, Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT algorithms and protocols. John Wiley & Sons, 2003. 5) David Kim, Michael G. Solomon, Fundamentals of Information Systems Security, Jones & Bartlettlearning, 2012. 6) Michael E. Whitman, Herbert J. Mattord, Principles of information security, 4th edition, Course Technology, Cengage Learning, 2012. 7) Matt Bishop, Introduction to Computer Security, Prentice Hall, 2004. 10 Chương I: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN • Khái niệm chung về an toàn và bảo mật thông tin – An toàn và bảo mật thông tin – Vai trò của an toàn và bảo mật thông tin – Nguy cơ và phân loại các nguy cơ – Phòng tránh và phục hồi thông tin • Mục tiêu và yêu cầu của an toàn và bảo mật thông tin M tiê Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT – ục u – Yêu cầu và quy trình chung – Mô hình an toàn và chính sách bảo mật • Chính sách pháp luật của nhà nước – Luật, nghị định về ATBM thông tin ở Việt Nam – Luật và chính sách về ATBM thông tin quốc tế – Định hướng phát triển về ATBM thông tin của Việt Nam 11 Đặt vấn đề ‐ Những cơ hội trong kỷ nguyên số? ‐ Những thách thức với tổ chức, doanh nghiệp? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT ‐ Những vấn đề đặt ra với con người? ‐ 12 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 3 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin – An toàn và bảo mật thông tin – Vai trò của an toàn và bảo mật thông tin – Nguy cơ và phân loại các nguy cơ – Phòng tránh và phục hồi thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 13 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm về an toàn và bảo mật thông tin • Khái niệm ATTT – ATTT là gì? – Bảo mật TT là gì? • Ví dụ – Hỏng hóc máy tính – Sao chép dữ liệu trái phép – Giả mạo – Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 14 • Khái niệm HTTT An toàn – Đảm bảo an toàn thông tin Đả bả hệ thố ó Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm HTTT an toàn – m o ng c khả năng hoạt động liên tục – Đảm bảo khả năng phục hồi Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 15 • Bảo mật hệ thống là gì? – Đảm bảo tính bí mật – Đảm bảo tính toàn vẹn Đảm bảo tính sẵn Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Bảo mật hệ thống thông tin – sàng • Bảo mật HTTT là gì? – Các công cụ? – Các biện pháp? – Thực hiện như thế nào? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 16 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Các vùng cần đảm bảo an toàn thông tin trong HTTT – Vùng người dùng (User domain) – Vùng máy trạm (Workstation domain) – Vùng mạng LAN (LAN domain) – Vùng LAN-to-WAN (LAN-to-WAN domain) – Vùng WAN (WAN domain) – Vùng truy nhập từ xa (Remote Access domain) – Vùng hệ thống/ứng dụng (Systems/Applications domain) Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 17 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Các vùng cần đảm bảo an toàn thông tin trong HTTT Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 18 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 4 • Vì sao ATBM TT có vai trò quan trọng ? • Giá trị của thông tin? • Lợi thế cạnh tranh của tổ chức ? Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Vai trò của an toàn và bảo mật thông tin • Uy tín thương hiệu và sự phát triển? • Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 19 • Nguy cơ và phân loại các nguy cơ – Nguy cơ là gì? – Phân loại các nguy cơ • Ngẫu nhiên Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Nguy cơmất an toàn và bảo mật thông tin • Có chủ định – Nguyên nhân? – Xu hướng? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 20 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Nguy cơmất an toàn và bảo mật thông tin Ví dụ các nguy cơ được xem xét trong hệ thống từ https://www.complianceforge.com (2016) Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 21 • Nguy cơ trong DN hiện nay: – Từ các yếu tố kỹ thuật ? – Do lập kế hoạch, triển khai, thực thi, vận hành ? – Do quy trình, chính sách an ninh bảo mật ? Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Nguy cơmất an toàn và bảo mật thông tin – Do yếu tố người ? – Do hạ tầng CNTT? Hạ tầng truyền thông? – Do thảm hoạ từ thiên nhiên hoặc con người Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 22 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin • Thống kê 09/2014 của Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 23 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin US Internet Crime Complaint Centre Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 24 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 5 • Phòng tránh là gì? – Khái niệm – Biện pháp thực hiện • Kỹ thuật Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin • Phi kỹ thuật – Xu hướng hiện nay? • Về kỹ thuật • Về chính sách và con người? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 25 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 26 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 27 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 28 • Khắc phục – Khắc phục là gì? – Vì sao cần khắc phục? Nguyên tắc chung để khắc phuc? Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Khái niệm chung về an toàn và bảo mật thông tin – – Các biện pháp kỹ thuật? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 29 • Mục tiêu của ATBM TT – Phát hiện các nguy cơ – Nghiên cứu các biện pháp ngăn chặn – Nghiên cứu và cài đặt các biện pháp phục hồi Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 30 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 6 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin • Yêu cầu: - Mức tổ chức ? - Mức cá nhân ? - Mức vật lý ? - Phần cứng ? - Phần mềm ? - Hệ thống mạng ? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 31 • Đảm bảo HTTT luôn được bảo mật – Phát hiện vi phạm tính bí mật? – Phát hiện vi phạm tính toàn vẹn? – Phát hiện vi phạm tính sẵn sàng? Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin – Phát hiện các gian lận trong giao dịch? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 32 Quy trình chung đảm bảo an toàn hệ thống Xác định Đánh giá Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT Giám sát rủi ro Lựa chọn giải pháp 33 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin • Mô hình bảo mật theo chiều sâu – Từ ngoài vào trong – Từ mức thấp đến mức cao – Từ mức tổng quát đến chi tiết Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 34 • Các mức bảo vệ trong mô hình theo chiều sâu – Các biện pháp? Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin – Kỹ thuật? – Phương pháp thực hiện? – Chính sách của tổ chức? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 35 oà n Chuyển đổi liên quan đế à Chuyển đổi liên quan đế àoà n Bên thứ ba đáng tin Bên nhận Kênh thô ti Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin Mô hình an toàn trong truyền thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT Th ôn g b áo an to Thông tin bí mật n an to n Th ôn g b áo Th ôn g b áo Thông tin bí mật n an to n Th ôn g b áo an to Đối thủ ng n 36 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 7 • Chính sách bảo mật theo lớp – Lớp an ninh cơ quan/tổ chức (Plant Security) • Lớp bảo vệ vật lý • Lớp chính sách & thủ tục đảm bảo ATTT – Lớp an ninh mạng (Network Security) Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Mục tiêu và yêu cầu của an toàn bảo mật thông tin • Lớp an ninh cho từng thành phần mạng • Tường lửa, mạng riêng ảo (VPN) – Lớp an ninh hệ thống (System Security) • Lớp tăng cường an ninh hệ thống • Lớp quản trị tài khoản và phân quyền người dùng • Lớp quản lý các bản vá và cập nhật phần mềm • Lớp phát hiện và ngăn chặn phần mềm độc hại. Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 37 • Luật và nghị định về ATBM TT ở Việt Nam – Luật số: 012/2017/QH14: Sửa đổi, bổ sung một sốđiều của bộ luật hình sự số 100/2015/QH13 – Luật số: 086/2015/QH13: ATTT Mạng – Luật số: 104/2016/QH13: Tiếp cận thông tin – Luật số: 103/2016/QH13: Luật báo chí Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Chính sách pháp luật của nhà nước về an toàn bảo mật thông tin – Luật số: 051/2005/QH11: Luật giao dịch điện tử – Luật số: 041/2009/QH12: Luật viễn thông – Luật số: 059/2010/QH12: Luật bảo vệ người tiêu dùng – Luật số: 005/2011/QH13: Luật cơ yếu – Luật số: 016/2012/QH13: Luật quảng cáo – Luật số: 067/2006/QH11: Luật Công nghệ thông tin Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 38 Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 39 Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 40 Chương 1: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN Chính sách pháp luật của nhà nước về an toàn bảo mật thông tin • Tham khảo từ: – Principles on National Security and the Right to Information (Các nguyên tắc cho an ninh quốc gia và quyền thông tin) – Các nguyên tắc này đã được phát triển nhằm hướng dẫn những người tham gia soạn thảo, sửa đổi hoặc thực thi luật pháp hoặc các điều khoản liên quan đến thẩm quyền của chính phủ để giữ lại thông tin đảm bảo an ninh quốc gia hoặc để trừng phạt việc tiết lộ thông tin của các tổ chức, cá nhân Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 41 • PART I: GENERAL PRINCIPLES – Principle 1: Right to Information – Principle 2: Application of these Principles – Principle 3: R ... p phục hồi – Backup on Cloud – Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 149 Chương 3: Các phương pháp phòng tránh và phục hồi Một số biện pháp phục hồi – Phục hồi dữ liệu đa đạng • Hard drive, camera card, USB, Zip, floppy disk, iPod and other media • Emptied from the Recycle Bin • Accidental format, reinstalled Wi dn ows. • Hard disk crash • Partitioning error • RAW hard drives • Documents, photos, video music, email. • Recovers NTFS, AT(12/16/32), exFAT, HFS, HFS+ Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 150 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 26 Chương 3: Các phương pháp phòng tránh và phục hồi Một số biện pháp phục hồi – Phục hồi dữ liệu văn bản • Phục hồi dữ liệu văn phòng – Các file tài liệu có trong bộ pm văn hòp ng – Word, excel, ppt, access, visio, Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 151 Chương 3: Các phương pháp phòng tránh và phục hồi Một số biện pháp phục hồi – Phục hồi dữ liệu đa đạng • MiniTool Power Data Recovery phục hồi dữ liệu bị mất trong các phân hoạch FAT12, FAT16, FAT32, FAT64 và NTFS • Chạy tốt trên Windows 98 , Windows 2000, Windows 2003, Windows XP, Windows 7, Windows 2008, vv. • MiniTool Power Data Recovery là miễn phí cho gia đình và người dùng gia đình. Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 152 • Cho phép truy cập vào máy tính không khởi động được • Sửa chữa hệ thống • Phát hiện sai sót trên ổ đĩa • Boot máy Chương 3: Các phương pháp phòng tránh và phục hồi Một số biện pháp phục hồi – Phục hồi hệ thống • Cứu dữ liệu • Quét hệ thống để tìm virus. • Chỉ cần ghi vào CD / DVD. Sau đó sử dụng đĩa CD / DVD để khởi động máy tính Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 153 • CD khởi động + tập phần mềm GNU / Linux • Phát hiện phần cứng Chương 3: Các phương pháp phòng tránh và phục hồi Một số biện pháp phục hồi – Phục hồi hệ thống tự động • Hỗ trợ card đồ họa, card âm thanh, thiết bị SCSI và USB và thiết bị ngoại vi khác Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 154 – 1. Acronis True Image – 2. NovaBACKUP – 3. EaseUS Todo Backup – 4. AOMEI Backupper Chương 3: Các phương pháp phòng tránh và phục hồi Một số biện pháp phục hồi – Phần mềm backup tham khảo – 5. Macrium Reflect – 6. Genie Backup Manager – 7. Paragon Backup & Recovery – 8. Backup4all – 9. NTI Backup Now – 10. O&O DiskImage Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 155 • Data Rescue PC3 • Ontrack EasyRecovery • Stellar Phoenix Windows Data Recovery • Seagate File Recovery Chương 3: Các phương pháp phòng tránh và phục hồi Một số biện pháp phục hồi – Phần mềm phục hồi tham khảo • R-Studio • Data Recovery Wizard • GetDataBack • Salvage Data Recovery Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 156 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 27 Câu hỏi chương 3 Phòng tránh là gì? Tại sao cần phòng tránh các nguy cơ cho HTTT? Phân loại các hình thức phòng tránh? Trình bày và phân tích các hình thức phòng tránh mức vật lý? Trình bày và phân tích các hình thức phòng tránh mức hệ điều hành và mạng máy tính? Trình bày và phân tích các hình thức phòng tránh mức dữ liệu? Trình bày và phân tích các hình thức phòng tránh dựa trên chính sách và giáo dục? Mã hóa là gì? Quy trình mã hóa? Trình bày và phân tích các yêu cầu của một hệ mã hóa? Trình bày và phân tích độ an toàn của một hệ mã hóa? Phá mã là gì? Vì sao phá mã ngày càng phát triển? Trình bày ưu điểm và nhược điểm của hệ mã hóa đối xứng? Trình bày ưu điểm và nhược điểm của hệ mã hóa khóa công khai? Phục hồi là gì? Nguyên tắc chung của phục hồi trong các HTTT? Vì sao phục hồi dữ liệu ngày càng khó khăn? Giải thích Vì sao các biện pháp khắc phục sự cố hiện nay chủ yếu dựa trên các bản backup? Giải thích Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 157 Bài tập chương 3 • Cho nguyên bản: “SUCH PAPER COULD NOT BE BOUGHT UNDER HALF A CROWN A PACKET” – Với khóa k=6, hãy dùng hệ mã hóa cộng để mã hóa văn bản trên – Với khóa k=5, hãy dùng hệ mã hóa nhân để mã hóa văn bản trên – Với khóa k=“Watson”, hãy dùng hệ mã hóa Vigenere để mã hóa văn bản trên – Với khóa k=“Bohemia”, hãy dùng hệ mã hóa khóa tự độngđể mã hóa văn trên – Với khóa k=4, hãy dùng hệ mã hóa hàng rào để mã hóa văn bản trên – Với khóa k= 7 5 3 1 2 4 6, hãy dùng hệ mã hóa hàng để mã hóa văn bản trên – Với k1=3, k2= 5, hãy dùng hệ mã hóa tích hợp nhân k1 và cộng k2 để mã hóa văn bản trên Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 158 Bài tập chương 3 • Cho nguyên bản: “TELL MARY THAT I SHALL WANT A FIRE IN MY ROOM TODAY, AND SEND DOWN TO FORDHAM, THE HORSHAM LAWYER” – Với khóa k=6, hãy dùng hệ mã hóa cộng để mã hóa văn bản trên – Với khóa k=5, hãy dùng hệ mã hóa nhân để mã hóa văn bản trên – Với khóa k=“Watson” hãy dùng hệ mã hóa Vigenere để mã, hóa văn bản trên – Với khóa k=“Bohemia”, hãy dùng hệ mã hóa khóa tự độngđể mã hóa văn trên – Với khóa k=4, hãy dùng hệ mã hóa hàng rào để mã hóa văn bản trên – Với khóa k= 7 5 3 1 2 4 6, hãy dùng hệ mã hóa hàng để mã hóa văn bản trên – Với k1=3, k2= 5, hãy dùng hệ mã hóa tích hợp nhân k1 và cộng k2 để mã hóa văn bản trên Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 159 • Cho các cặp số nguyên tố sau: (11,23); (7,11), (23,19); (29, 31). Cho bản rõ là m=6 • Hãy sử dụng thuật toán sinh khóa RSA để tìm các cặp khóa công khai và bí mật tương ứng Bài tập chương 3 của các cặp số nguyên tố trên • Sử dụng thuật toán mã hóa RSA để mã hóa văn bản m • Sử dụng thuật toán giải mã RSA để giải mã các bản mã thu được Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 160 Chương 4: Ứng dụng an toàn và bảo mật thông tin – 4.1. Chữ ký điện tử • 4.1.1.Khái niệm và hoạt động • 4.1.2.Ứng dụng trong chứng thực điện tử – 4.2. Phát hiện lỗ hổng bảo mật • 4.2.1. Phát hiện lỗ hổng của phần mềm ứng dụng 4 2 2 Phát hiệ lỗ hổ ủ hệ điề hà h• . . . n ng c a u n – 4.3. Chứng thực số • 4.3.1. Sử dụng chứng thực cá nhân • 4.3.2. Sử dụng chứng thực doanh nghiệp – 4.4. An toàn và bảo mật trên các phương tiện TTXH • 4.4.1. Các phương tiện truyền thông xã hội • 4.4.2. Những nguy cơ và giải pháp cho người dùng Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 161 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chữ ký điện tử • Khái niệm – “Chữ ký điện tử được tạo lập dưới dạng từ, chữ, số, ký hiệu, âm thanh hoặc các hình thức khác bằng phương tiện điện tử, gắn liề h ặ kết h ộtn o c ợp m cách logic với thông điệp dữ liệu, có khả năng xác nhận người ký thông điệp dữ liệu và xác nhận sự chấp thuận của người đóđối với nội dung thôngđiệp dữ liệu được ký” (Điều 21, Khoản 1, Luật giao dịch điện tử ). Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 162 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 28 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chữ ký điện tử • Tính chất của chữ ký điện tử – (1) Kiểm tra được người ký và thời gian ký, – (2) Xác thực các nội dung tại thời điểm ký, – (3) Thành viên thứ ba có thể kiểm tra chữ ký để giải ế ấ ếquy t các tranh ch p (n u có). • Phân loại chữ ký – Phân loại theo công nghệ – Phân loại theo quyền sở hữu – Phân loại theo chuẩn Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 163 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chữ ký điện tử - Khai thuế ở Việt Nam Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 164 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chữ ký điện tử - Giá các gói chữ ký số tham khảo Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 165 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chữ ký điện tử - Hoạt động của chữ ký số Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 166 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chứng thực điện tử • Khái niệm – Chứng thư số là một cấu trúc dữ liệu chứa các thông tin cần thiết để thực hiện các giao dịch an toàn qua mạng. – Chứng thư số được lưu giữ trên máy tính dưới dạng một tập tin (file). Nội dung chứng thư số bao gồm: Tên chủ thể chứng thư số + Khoá công khai + Một số thông tin khác + Chữ ký số của CA cấp chứng thư số đó. Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 167 – (1) Chứng thực cho máy chủ Web (Server Certificate) – (2) Chứng thực cho các phần mềm (Software Certificate) Chương 4: Ứng dụng an toàn và bảo mật thông tin Chứng thực điện tử : Phân loại – (3) Chứng thực cá nhân (Personal Certificate) – (4) Chứng thực của các nhà cung cấp chứng thực điện tử Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 168 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 29 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chữ ký điện tử - Chứng thực điện tử • Chữ ký điện tử – Sử dụng một phương pháp điện tử để ký một tài liệu điện tử Đả bả thô ti • Chứng thực điện tử – Một chứng chỉ do CA cấp để xác minh danh tính của người giữ chứng chỉ– m o ng n an toàn, quản lý các ứng dụng tài khoản, ứng dụng quá trình làm việc trực tuyến, đấu thầu điện tử, quản trị mạng lưu trữ, v.v ... – Một giấy chứng nhận số để xác nhận các mẫu web, các tài liệu đấu thầu điện tử, nộp tờ khai thuế thu nhập vv Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 169 Chương 4: Ứng dụng an toàn và bảo mật thông tin Chữ ký điện tử - Chứng thực điện tử Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 170 Chương 4: Ứng dụng an toàn và bảo mật thông tin Phát hiện các lỗ hổng bảo mật • Lỗ hổng bảo mật là gì? • Nguyên tắc chung • Các ứng dụng – Phát hiện lỗ hổng từ ứng dụng – Phát hiện lỗ hổng từ hệ điều hành – Phát hiện lỗ hổng từ hệ thống – Phát hiện lỗ hổng từ con người Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 171 Chương 4: Ứng dụng an toàn và bảo mật thông tin Phát hiện các lỗ hổng bảo mật của ứng dụng • Quét Website – Gamasec – Norton Safe Web – McAfee SiteAdvisor • Quét ứng dụng khác – Nessus – Fuzzing – MBSA Software – Google Safe Browsing diagnostics – Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 172 Chương 4: Ứng dụng an toàn và bảo mật thông tin Phát hiện các lỗ hổng bảo mật của hệ điều hành và mạng • Dùng NMAP – TCP SYN scanning, TCP FIN, Xmas hay NULL, – Nhận diện hệ điều hành bằng TCP/IP • Dùng Wireshark – Phân tích gói tin, – Giám sát toàn bộ lưu lượng mạng bằng chế độ promiscuouus Fingerprinting, TCP ftp proxy (bounce attack) scanning, – TCP ACK, Window scanning, TCP Ping scanning. – ICMP scanning (ping- sweep).. Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 173 Chương 4: Ứng dụng an toàn và bảo mật thông tin Phát hiện các lỗ hổng bảo mật bằng NMAP Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 174 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 30 Chương 4: Ứng dụng an toàn và bảo mật thông tin Phát hiện các lỗ hổng bảo mật hệ thống • Giám sát đường truyền mạng – Ping Tester – Network Inventory • Giám sát hoạt động hệ thống – Kaspersky Security Scan Advisor – Belarc Advisor – Advanced IP Scanner – Wireless Network Watcher – Log Correlation Engine – Passive Vulnerability Scanner Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 175 Chương 4: Ứng dụng an toàn và bảo mật thông tin Bảo mật hệ thống – X.805 Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 176 • Các giải pháp (Dimensions) an ninh trong X.805 – Kiểm soát truy nhập (Access Control) – Xác thực người sử dụng (Authentication) – Chống phủ nhận (Non-Reputation) Chương 4: Ứng dụng an toàn và bảo mật thông tin Bảo mật hệ thống – X.805 – Bảo mật dữ liệu (Confidentiality of Data) – An toàn trong truyền thông (Communication) – Toàn vẹn dữ liệu (Data Integrity) – Đảm bảo độ khả dụng (Avaiability) – Bảo vệ sự riêng tư (Privacy) Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 177 • Khái niệm về phương tiện TTXH • Phân loại – Mạng xã hội như Facebook, LinkedIn, – Blog như Twitter, Google+ – Chia sẻ ảnh như Flicker Photobuket Picasa Chương 4: Ứng dụng an toàn và bảo mật thông tin An toàn và bảo mật trên các phương tiện truyền thông xã hội , , , – Tổng hợp tin tức như Google Reader, Stumble Upon, Feedburner, – Chia sẻ video như YouTube, MetaCafe – Trò chơi xã hội như World of War Craft, – Tìm kiếm xã hội như Google, Bing, Ask.com, – Tin nhắn tức thời như Google Talk, Skype, Yahoo Messages, – Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 178 Chương 4: Ứng dụng an toàn và bảo mật thông tin An toàn và bảo mật trên các phương tiện truyền thông xã hội Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 179 Chương 4: Ứng dụng an toàn và bảo mật thông tin Nguy cơ trên các phương tiện truyền thông xã hội • Lộ thông tin cá nhân • Giả mạo • Lừa đảo • Lây nhiễm mã độc • Tham gia vào DoS • Phishing • Tin nhắn rác • Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 180 Bộ môn CNTT ‐ Khoa HTTT Kinh tế & TMĐT 8/7/2017 Bài giảng: An toàn bảo mật thông tin 31 • Giải pháp – Nguyên tắc chung khi sử dụng – Các chú ý khi sử dụng ầ • Nguyên tắc chung khi sử dụng – Tiết lộ thông tin như thế nào? ầ Chương 4: Ứng dụng an toàn và bảo mật thông tin Giải pháp an toàn trên các phương tiện truyền thông xã hội – Các chính sách c n biết khi sử dụng – C n bảo vệ thông tin ra sao? – Đánh giá và tiếp nhận thông tin như thế nào? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 181 Chương 4: Ứng dụng an toàn và bảo mật thông tin Giải pháp an toàn trên các phương tiện truyền thông xã hội Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 182 Câu hỏi chương 4 • Chữ ký điện tử là gì? Vì sao cần có chữ ký điện tử? • Cơ chế hoạt động của chữ ký điện tử? • Phân loại chữ ký điện tử? • Chứng thực điện tử là gì? • Vì sao cần có chứng thực điện tử? • Có các loại chứng thực điện tử nào? • So sánh chữ ký điện tử và chứng thực điện tử? • Ở Việt Nam các cơ quan nào được quyền cấp chứng thực điện tử? • Lỗ hổng bảo mật là gì? Vì sao các hệ thống thông tin đều có lỗ hổng bảo mật? • Nguyên tắc chung trong phát hiện lỗ hổng bảo mật? • So sánh một số công cụ phát hiện lỗ hổng bảo mật hiện nay? • Các phương tiện truyền thông xã hội là gì? Xu hướng ứng dụng của các phương tiện truyền thông xã hội? • Các nguy cơ mất an toàn khi sử dụng các phương tiện truyền thông xã hôi? • Giải pháp đảm bảo an toàn khi sử dụng các phương tiện truyền thông xã hội? Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 183 Tổng kết học phần • Ôn tập toàn bộ lý thuyết của 04 chương • Thực hành cài đặt – Một phần mềm diệt virus – Một phần mềm backup dữ liệu – Một phần mềm phục hồi dữ liệu – Một phần mềm phát hiện xâm nhập trái phép – Một phần mềm phát hiện lỗ hổng bảo mật • Làm bài tập – Các hệ mã hóa cổ điển – Hệ mã hóa RSA – Kiểm tra lại bằng phần mềm Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 184 • Tìm hiểu thêm thông tin từ các Website – Việt Nam • (Ban cơ yếu chính phủ) • (Trung tâm ứng cứu khẩn cấp máy tính Việt Nam) • (Cục an toàn thông tin) • (Hiệp hội an toàn thông tin Việt Nam) htt // tt j (C ô hệ thô ti ) Tổng kết học phần • p: cn .mo .gov.vn ục c ng ng ng n – Thế giới • https://www.infosecurity-magazine.com/ • • • https://www.ibm.com/security • https://us.norton.com • Bộ môn CNTT - Khoa HTTT Kinh tế & TMĐT 185
File đính kèm:
bai_giang_an_toan_bao_mat_thong_tin.pdf