Giáo trình an toàn và bảo mật thông tin - Trường CĐCN Hải Phòng

Dưới đây là kết quả tạo meta tags cho bài viết 'Giáo trình an toàn và bảo mật thông tin ngành quản trị mạng cđ công nghiệp hải phòng': { "ai_description":

• Trường học: Trường Cao đẳng Công nghiệp Hải Phòng
• Chuyên ngành: Quản trị Mạng
• Đề tài: An toàn và bảo mật thông tin
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2005
• Địa điểm: Hải Phòng

Tóm tắt

I. Tổng quan giáo trình an toàn và bảo mật thông tin CĐCN Hải Phòng

Giáo trình an toàn và bảo mật thông tin ngành quản trị mạng CĐ Công nghiệp Hải Phòng giữ vị trí then chốt trong chương trình đào tạo nghề. Môn học được bố trí giảng dạy sau các học phần Mạng máy tính và Quản trị mạng 1. Mục tiêu cốt lõi tập trung trang bị tư duy bảo mật toàn diện cho kỹ thuật viên tương lai. Sinh viên nắm vững nguyên lý hoạt động của các cơ chế kiểm soát truy cập, kiến trúc mạng an toàn và tiêu chuẩn bảo vệ dữ liệu. Nội dung đào tạo bám sát nhu cầu thực tế từ doanh nghiệp sản xuất và các tổ chức công nghệ thông tin. Cấu trúc chương trình phân bổ hợp lý giữa lý thuyết chuyên sâu và thời lượng thực hành phòng máy. Học viên tiếp cận phương pháp nhận diện hiểm họa, phân tích mã độc và xây dựng chính sách phòng thủ nhiều lớp. Tài liệu kế thừa các công trình nghiên cứu chuẩn mực, kết hợp cập nhật tình hình an ninh mạng hiện đại. Việc hoàn thành mô-đun giúp người học tự tin vận hành hạ tầng mạng cục bộ và hệ thống máy chủ an toàn.

1.1. Vị trí và mục tiêu đào tạo của mô đun an toàn thông tin

Mô-đun an toàn và bảo mật thông tin thuộc nhóm kiến thức chuyên môn nghề bắt buộc tại Cao đẳng Công nghiệp Hải Phòng. Chương trình giúp sinh viên xác định chính xác các phân vùng trọng yếu cần bảo vệ trong hạ tầng mạng máy tính. Người học nắm vững các hình thức tấn công phổ biến, cấu trúc phần mềm độc hại và giải pháp ngăn ngừa hiệu quả. Kiến thức mã hóa thông tin và giao thức chuyển đổi địa chỉ mạng NAT cũng được trình bày rõ ràng. Hoàn thành môn học, kỹ thuật viên có khả năng độc lập triển khai các chính sách bảo mật mạng cho doanh nghiệp vừa và nhỏ.

1.2. Đặc trưng kỹ thuật và nguyên lý bảo vệ an toàn thông tin

Nguyên lý an toàn thông tin dựa trên ba yếu tố nền tảng: tính bí mật, tính toàn vẹn và tính sẵn sàng. Tính bí mật bảo đảm dữ liệu chỉ mở cho đối tượng được cấp quyền. Tính toàn vẹn ngăn chặn mọi hành vi sửa đổi dữ liệu trái phép trong quá trình lưu trữ hoặc truyền tải. Tính sẵn sàng bảo đảm dịch vụ mạng vận hành liên tục cho người dùng hợp pháp. Giáo trình phân tích chi tiết các kỹ thuật bảo vệ vật lý, phần mềm bảo mật và tường lửa. Sinh viên rèn luyện tư duy thiết lập hệ thống phòng ngự chủ động trước các mối đe dọa không gian mạng.

II. Lỗ hổng và nguy cơ an toàn mạng trong giáo trình CĐCN Hải Phòng

Không gian mạng tiềm ẩn vô số lỗ hổng bảo mật đe dọa dữ liệu của các cơ quan và doanh nghiệp. Giáo trình an toàn và bảo mật thông tin phân tích có hệ thống các điểm yếu kỹ thuật trên nền tảng Internet. Các lỗi cấu hình hệ thống, thiếu sót trong quản lý bản vá và dịch vụ không cần thiết tạo điều kiện cho hacker khai thác. Những hình thức tấn công phổ biến gồm từ chối dịch vụ DoS, nghe lén gói tin Sniffing và giả mạo địa chỉ IP Spoofing. Virus, Worm, Trojan và phần mềm gián điệp liên tục biến đổi để vượt qua hệ thống quét mã độc truyền thống. Tấn công phi kỹ thuật Social Engineering cũng lợi dụng sự chủ quan của nhân sự để đánh cắp tài khoản quản trị. Việc nhận diện chính xác các dấu hiệu xâm nhập giúp ngăn chặn kịp thời sự cố rò rỉ dữ liệu. Sinh viên cần phân loại đúng từng nguy cơ để đưa ra phương án xử lý tương ứng.

2.1. Phân loại mã độc và hiểm họa xâm nhập hệ thống mạng

Mã độc là một trong những nguyên nhân hàng đầu gây tổn hại dữ liệu doanh nghiệp. Các loại virus máy tính lây nhiễm qua tập tin thực thi và thư điện tử không an toàn. Sâu mạng lây lan tự động qua lỗ hổng giao thức mạng mà không cần tác động từ người dùng. Phần mềm gián điệp âm thầm thu thập thông tin đăng nhập, lịch sử duyệt web và dữ liệu bàn phím. Cửa sau backdoor cho phép kẻ tấn công điều khiển máy tính nạn nhân từ xa ngoài tầm kiểm soát. Kỹ thuật viên mạng phải nắm rõ cơ chế phát tán để triển khai phần mềm diệt virus tương thích.

2.2. Phương pháp phát hiện và cảnh báo hệ thống bị tấn công

Hệ thống phát hiện xâm nhập giữ vai trò giám sát liên tục lưu lượng mạng bất thường. Kỹ thuật viên theo dõi các tệp nhật ký hệ thống log file để phát hiện các truy cập trái phép. Biểu hiện quá tải CPU đột ngột, lưu lượng băng thông tăng cao bất thường thường báo hiệu dấu hiệu tấn công DoS. Việc kiểm tra định kỳ tính toàn vẹn của tệp tin hệ thống giúp phát hiện sớm mã độc cấy ngầm. Giáo trình hướng dẫn sinh viên cách cấu hình công cụ cảnh báo sớm và xây dựng kịch bản ứng phó sự cố an ninh mạng chuyên nghiệp.

III. Kỹ thuật mã hóa và bảo mật thông tin quản trị mạng CĐ Hải Phòng

Mã hóa dữ liệu là giải pháp cốt lõi nhằm bảo vệ bí mật thông tin khi truyền tải trên mạng. Giáo trình trang bị chuyên sâu hai trường phái mật mã: mã hóa đối xứng và mã hóa bất đối xứng. Thuật toán mã hóa đối xứng DES xử lý khối dữ liệu 64 bit với khóa 56 bit, đem lại tốc độ mã hóa nhanh. Thuật toán mã hóa khóa công khai RSA ứng dụng lý thuyết số học và hàm Euler để tạo cặp khóa riêng và khóa công khai. RSA giải quyết triệt để bài toán phân phối khóa an toàn mà mật mã cổ điển gặp phải. Bên cạnh đó, giải thuật băm SHA tạo ra chuỗi giá trị băm cố định giúp kiểm tra tính toàn vẹn dữ liệu. Sự kết hợp giữa RSA và SHA hình thành chữ ký điện tử xác thực nguồn gốc thông điệp. Hệ thống lai kết hợp ưu điểm tốc độ của DES và tính tiện lợi của RSA mang lại hiệu quả bảo mật tối ưu.

3.1. Thuật toán mã hóa khóa công khai RSA và độ an toàn

Thuật toán RSA xây dựng dựa trên độ khó toán học của bài toán phân tích các số nguyên lớn thành thừa số nguyên tố. Quá trình tạo khóa bắt đầu bằng việc chọn hai số nguyên tố ngẫu nhiên p và q. Hệ thống tính modulo N và giá trị hàm Euler phi(N) để xác định cặp khóa mã hóa e và khóa giải mã d. Người gửi mã hóa thông điệp bằng khóa công khai của người nhận. Người nhận dùng khóa bí mật của chính mình để giải mã văn bản. RSA có khả năng chống lại các cuộc tấn công Brute-force khi chiều dài khóa đủ lớn từ 1024 bit đến 2048 bit.

3.2. Ứng dụng chữ ký điện tử và chứng chỉ số bảo mật SSL

Chữ ký điện tử cung cấp cơ chế chống chối bỏ trách nhiệm và chứng thực người gửi trong các giao dịch điện tử. Văn bản gốc được băm qua thuật toán SHA trước khi dùng khóa riêng RSA để tạo chữ ký số. Người nhận dùng khóa công khai tương ứng để kiểm tra tính toàn vẹn và nguồn gốc văn bản. Chứng chỉ số X.509 do tổ chức chứng thực CA cấp phép liên kết danh tính người dùng với khóa công khai. Giao thức SSL/TLS ứng dụng chứng chỉ số để thiết lập kênh truyền thông mã hóa an toàn giữa máy khách và máy chủ web.

IV. Ứng dụng thực hành an toàn bảo mật thông tin tại CĐCN Hải Phòng

Thực hành đóng vai trò quyết định trong việc định hình kỹ năng nghề cho sinh viên quản trị mạng tại Cao đẳng Công nghiệp Hải Phòng. Giáo trình thiết kế các bài thực hành chi tiết trên môi trường lập trình C và C++ trong Code::Blocks. Sinh viên trực tiếp xây dựng chương trình mô phỏng thuật toán mã hóa DES, tạo khóa và giải mã RSA theo từng bước toán học. Các ca thực hành chữ ký số DSA giúp người học làm chủ quy trình ký văn bản và xác minh chữ ký điện tử. Ngoài ra, việc thiết lập chứng chỉ số cá nhân trên máy chủ dịch vụ web củng cố hiểu biết về giao thức SSL. Sinh viên được rèn luyện quy trình nhận diện lỗi sai hỏng trong quá trình viết mã bảo mật. Việc thành thạo các kỹ năng lập trình và cấu hình bảo mật tạo lợi thế cạnh tranh lớn cho sinh viên khi tốt nghiệp. Năng lực xử lý sự cố an ninh thực tế đáp ứng trực tiếp tiêu chuẩn tuyển dụng của các doanh nghiệp.

4.1. Quy trình thực hành lập trình mã hóa RSA và chữ ký DSA

Quy trình thực hành trong giáo trình yêu cầu sinh viên thao tác bài bản theo từng bước chuẩn hóa. Người học tạo tệp mã nguồn mới trên trình biên dịch, thiết kế menu lựa chọn tính năng tạo khóa, mã hóa và kiểm tra chữ ký. Các câu lệnh C++ được sử dụng để lập trình các bước tính toán modulo lũy thừa lớn trong RSA. Sinh viên viết hàm sinh chữ ký số DSA và kiểm tra tính hợp lệ của chữ ký trên tệp dữ liệu thử nghiệm. Bảng theo dõi sai hỏng giúp người học tự khắc phục các lỗi phát sinh trong quá trình biên dịch chương trình.

4.2. Khả năng ứng dụng thực tế trong quản trị an ninh hệ thống

Kiến thức từ giáo trình được ứng dụng trực tiếp vào công tác quản trị mạng tại các doanh nghiệp. Kỹ thuật viên có thể cấu hình phân quyền người dùng chặt chẽ, thiết lập chính sách mật khẩu và quản lý danh sách truy cập ACL. Các giao thức bảo mật SSL/TLS và VPN được triển khai nhằm mã hóa luồng dữ liệu truyền giữa các chi nhánh. Quy trình giám sát nhật ký và phân tích lưu lượng giúp phát hiện kịp thời các nỗ lực xâm nhập từ bên ngoài. Nền tảng thực hành vững chắc giúp sinh viên tự tin đảm nhận các vị trí chuyên viên an ninh mạng.

Trích đoạn nội dung tài liệu

Mở đầu (Giới thiệu về an toàn thông tin) Khái niệm an toàn thông tin An toàn thông tin là: là an toàn kỹ thuật cho các hoạt động của các cơ sở hạ tầng thông tin. - Mục tiêu hướng tới. - Đảm bảo an toàn thông tin Các nguyên tắc nền tảng của ATTT (mô hình C-I-A) - Tính bí mật; - Tính toàn vẹn; - Tính sẵn sàng Yêu cầu của một hệ thống thông tin an toàn và bảo mật - Tính bảo mật. - Tính chứng thực - Tính không từ chối Vai trò của mật mã trong việc bảo mật thông tin trên mạng.2 Sự cần thiết để bảo vệ thông tin.

Hệ thống thông tin là thành phần thiết yếu trong mọi cơ quan, tổ chức và đem lại khả năng xử lý thông tin, là tài sản quan trọng nhưng hệ thống thông tin cũng chứa rất nhiều điểm yếu và rủi do Mục đích của an toàn thông tin - Bảo vệ tài nguyên của hệ thống - Bảo đảm tính riêng tư 1.3 Virus và các biện pháp phòng chống virus; Khái niệm virus máy tính - Virus là một chương trình máy tính có thể tự sao chép chính nó lên những đĩa, file khác mà người sữ dụng không hay biết. - Worm - Trojan Horse - Spyware - Adware Các cách lây nhiễm - Lây nhiễm theo cách cổ điển; - Lây nhiễm qua thư điện tử; - Lây nhiêm qua mạng Internet Các cách phòng chống - Sử dụng phần mềm diệt virus. - Sử dụng tường lửa cá nhân; - Cập nhật các bản vá lỗi của hệ điều hành; - Vận dụng kinh nghiệm sử dụng máy tính; - Bảo vệ dữ liệu máy tính 1. Các đặc trưng xâm nhập Các hình thức xâm nhập hệ thống thông tin: 7 - Interruption (Gián đoạn); - Interception (ngăn chặn); - Modification (can thiệp); - Fabrication (mạo danh).

Các phương thức tấn công - Tấn công từ chối dịch vụ (Denial of Service); - Tấn công từ chối dịch vụ phân tán (Distributed DoS hay DDoS) - Tấn công giả danh (Spoofing attack); - Tấn công xen giữa (Man-in-the-middle attack); - Tấn công phát lại (Replay attack); - Nghe lén (Sniffing attack); - Tấn công mật khẩu (Password attack). Đặc trưng kỹ thuật của an toàn bảo mật Yêu cầu của một hê thống thông tin an toàn và bảo mật Phần trên đã trình bày các hình thức tấn công, một hệ truyền tin được gọi là an toàn và bảo mật thì phải có khả năng chống lại được các hình thức tấn công trên. Như vậy hệ truyền tin phải có các đặt tính sau: 1) Tính bảo mật (Confidentiality) 2) Tính chứng thực (Authentication) 3) Tính không từ chối (Nonrepudiation) Vai trò của mật mã trong việc bảo mật thông tin Mật mã hay mã hóa dữ liệu (cryptography), là một công cụ cơ bản thiết yếu của bảo mật thông tin. Mật mã đáp ứng được các nhu cầu về tính bảo mật (confidentiality), tính chứng thực (authentication) và tính không từ chối (non- repudiation) của một hệ truyền tin.

Các giao thức thực hiện bảo mật. 8 Sau khi tìm hiểu về mật mã, chúng ta sẽ tìm hiểu về cách ứng dụng chúng vào thực tế thông qua một số giao thức bảo mật phổ biến hiện nay là:  Keberos: là giao thức dùng để chứng thực dựa trên mã hóa đối xứng.  Chuẩn chứng thực X509: dùng trong mã hóa khóa công khai.  Secure Socket Layer (SSL): là giao thức bảo mật Web, được sử dụng phổ biến trong Web và thương mại điện tử.

 PGP và S/MIME: bảo mật thư điện tử email. Bảo vệ hệ thống khỏi sự xâm nhập phá hoại từ bên ngoài Để thực hiện việc bảo vệ này, người ta dùng khái niệm “kiểm soát truy cập” (Access Control). Khái niệm kiểm soát truy cập này có hai yếu tố sau:  Chứng thực truy cập (Authentication): xác nhận rằng đối tượng (con người hay chương trình máy tính) được cấp phép truy cập vào hệ thống. Ví dụ: để sử dụng máy tính thì trước tiên đối tượng phải logon vào máy tính bằng username và password.

Ngoài ra, còn có các phương pháp chứng thực khác như sinh trắc học (dấu vân tay, mống mắt…) hay dùng thẻ (thẻ ATM…).  Phân quyền (Authorization): các hành động được phép thực hiện sau khi đã truy cập vào hệ thống. Ví dụ: bạn được cấp username và password để logon vào hệ điều hành, tuy nhiên bạn chỉ được cấp quyền để đọc một file nào đó. Hoặc bạn chỉ có quyền đọc file mà không có quyền xóa file.

9 CHƯƠNG 2: CÁC LỖ HỔNG TRONG BẢO MẬT VÀ CÁC ĐIỂM YẾU CỦA MẠNG MỤC TIÊU CỦA BÀI Sau khi học xong bài này người học có khả năng Kiến thức: - Trình bày được giao thức TCP/IP và các lỗ hổng bảo mật trên mạng Internet; - Trình bày được các phương thức tân công trên mạng và các biện pháp phòng tránh. Kỹ năng: Thực hiện cách cấu hình phát hiện và hạn chế tấn công trên mạng Thái độ: - Cẩn thận, tỉ mỉ, tuân thủ nội qui vệ sinh và an toàn phòng thực hành; - Tích cực vận dụng kiến thức đã học vào thực tế.Giao thức TCP/IP Giới thiệu mô hình TCP/IP Lịch sử phát triển của TCP/IP: - Đầu năm 1980, bộ giao thức TCP/IP ra đời làm giao thức chuẩn cho mạng ARPANET và các mạng của DoD. Khái niệm và lịch sử phát triển TCP/IP là bộ các giao thức có vai trò xác định quá trình liên lạc trong mạng và quan trọng hơn cả là định nghĩa “hình dạng” của một đơn vị dữ liệu và những thông tin chứa trong nó để máy tính đích có thể dịch thông tin một cách chính xác. Kiến trúc TCP/IP Bộ giao thức TCP/IP đƣợc phân làm 4 tầng: - Tầng ứng dụng (Application Layer) 10 - Tầng giao vận (Transport Layer) - Tầng Internet (Internet Layer) - Tầng truy cập mạng (Network access Layer) Các giao thức tương ứng với các lớp trong mô hình TCP/IP - Các giao thức trong lớp ứng dụng; - Các giao thức trong lớp vận chuyển; - Các giao thức trong lớp Mạng; - Các giao thức trong lớp truy cập mạng.

Quá trình đóng gói dữ liệu trong mô hình TCP/IP Quá tình đóng gói dữ liệu được tiến hành theo nhiều bước và được chi tiết hóa bằng hình vẽ. Giao thức TCP và UDP – TCP cung cấp luồng dữ liệu tin cậy giữa 2 trạm, nó sử dụng các cơ chế như chia nhỏ các gói tin ở tầng trên thành các gói tin có kích thước thích hợp cho tầng mạng bên dưới, báo nhận gói tin, đặt hạn chế thời gian timeout để đảm bảo bên nhân biết được các gói tin đã gửi đi. Do tầng này đảm bảo tính tin cậy nên tầng trên sẽ không cần quan tâm đến nữa. – UDP cung cấp một dịch vụ rất đơn giản hơn cho tầng ứng dụng.

Nó chỉ gửi dữ liệu từ trạm này tới trạm kia mà không đảm bảo các gói tin đến được tới đích. Các cơ chế đảm bảo độ tin cậy được thực hiện bởi tầng trên Tầng ứng dụng. Lỗ hổng bảo mật trên Internet Là những điểm yếu trên hệ thống mà dựa vào đó đối tượng tấn công có thể xâm nhập trái phép vào hệ thống. Các loại lỗ hổng trong bảo mật: - Lỗ hổng loại C: Cho phép thực hiện hình thức tấn công theo kiểu DoS (Denial of Services – Từ chối dịch vụ) làm ảnh hưởng tới chất lượng dịch vụ, ngưng trệ, 11 gián đoạn hệ thống, nhưng không phá hỏng dữ liễu hoặc đoạt được quyền truy cập hệ thống.

- Lỗ hổng loại B: Lỗ hổng cho phép người sử dụng có thêm các quyền trên hệ thống mà không cần kiểm tra tính hợp lệ dẫn đến lộ, lọt thông tin. - Lỗ hổng loại A: Cho phép người ngoài hệ thống có thể truy cập bất hợp pháp vào hệ thống, có thể phá hủy toàn bộ hệ thống. Một số phương thức tấn công - Tấn công trực tiếp; - Kỹ thuật đánh lừa (Social Engineering); - Kỹ thuật tấn công vào vùng ẩn; - Tấn công vào các lỗ hổng bảo mật; - Nghe trộm; - Kỹ thuật giả mạo địa chỉ; - Tấn công vào hệ thống có cấu hình không an toàn; - Tấn công dùng Cookies; - Can thiệp vào tham số trên URL; - Vô hiệu hóa dịch vụ; - Một số kiểu tấn công khác. Các biện pháp phát hiện hệ thống bị tấn công Khái niệm “Phát hiện xâm nhập” Phát hiện xâm nhập là tập hợp các kỹ thuật và phương pháp được sử dụng trong quá trình theo dõi các sự kiện bất thường đáng nghi ngờ xảy ra trên một hệ thống máy tính hoặc mạng, từ đó phân tích tìm ra các dấu hiệu sự cố có thể xảy ra, đó là các vi phạm hoặc các mối đe dọa sắp xảy ra xâm phạm chính sách bảo mật máy tính.

Hệ thống phát hiện xâm nhập trái phép. 12 Giới thiệu về hệ thống phát hiện xâm nhập Một hệ thống phát hiện xâm nhập (IDS-Intrusion Detection System) là một thiết bị phần cứng hoặc phần mềm theo dõi hệ thống mạng, có chức năng giám sát lưu thông mạng, tự động theo dõi các sự kiện xảy ra trên một hệ thống mạng máy tính, phân tích để phát hiện ra các vấn đề liên quan đến an ninh, bảo mật và đưa ra cảnh báo. Phân loại IDS - NIDS – Hệ thống IDS dựa trên mạng; - IDS dựa trên máy chủ; - IDS dựa trên ứng dụng; - IDS dựa trên dấu hiệu; - IDS dựa trên thống kê sự bất thường. Cơ chế hoạt động của IDS - Phát hiện dựa trên sự bất thường; - Phát hiện thông qua giao thức (Protocol); - Phát hiện nhờ quá trình tự học.Các biện pháp phòng ngừa Tường lửa (Firewall) Firewall là một kỹ thuật được tích hợp vào hệ thống mạng để chống sự truy cập trái phép, nhằm bảo vệ các nguồn thông tin nội bộ và hạn chế sự xâm nhập không mong muốn từ bên ngoài vào mạng cũng như những kết nối không hợp lệ từ bên trong ra tới một số địa chỉ nhất định trên Internet.

Hệ thống Proxy Server Một Proxy Server là một máy chủ (một máy tính hoặc một chương trình ứng dụng) đóng vai trò trung gian cho các yêu cầu giữa người dùng tìm kiếm tài nguyên với hệ thống máy chủ dịch vụ hoặc kết nối truy nhập/ truy xuất mạng và Internet. 13 Tạo đường hầm (Tuneling) Kỹ thuật tạo đường hầm (tunneling) là cách dùng hệ thống mạng trung gian (thường là Internet hoặc Extranet) để kết nối logic điểm – điểm, từ máy tính này đến máy tính qua hệ thống mạng. Kỹ thuật này cho phép mã hóa và tiếp nhận đối với toàn bộ gói tin IP. Các cổng bảo mật sử dụng kỹ thuật này để cung cấp các dịch vụ bảo mật thay cho các thực thể khác trên mạng.

Thiết bị kiểm soát nội dung SCM (Secure Content Management).