Tổng Quan Về An Ninh Mạng Viễn Thông: Kiến Trúc và Các Kỹ Thuật Bảo Mật

Tài liệu nghiên cứu Hướng dẫn bài tập lớn môn an toàn mạng, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về ., phục vụ nghiên cứu và ứng dụng thực tiễn

• Đề tài: Tổng Quan Về An Ninh Mạng Viễn Thông: Kiến Trúc và Các Kỹ Thuật Bảo Mật

Mục lục chi tiết

• 1. CHƯƠNG 1: TỔNG QUAN VÀ KIẾN TRÚC AN TOÀN MẠNG THÔNG TIN
• 1.1. Trình bày khái niệm an toàn mạng và các mục tiêu an toàn mạng thông tin
• 1.2. Trình bày mô hình an toàn mạng thông tin
• 1.3. Phân biệt tấn công thụ động và tấn công chủ động trong an toàn thông tin
• 1.4. Nêu các dịch vụ an toàn mạng thông tin, các cơ chế an toàn và liên hệ giữa các dịch vụ và cơ chế an toàn mạng thông tin
• 1.5. Các kĩ thuật mật mã hóa khóa đối xứng
• 1.5.1. So sánh mật mã hóa khóa đối xứng và mật mã hóa khóa công khai
• 1.5.2. Phân biệt hai hình thức mật mã hóa khóa đối xứng: mã khối và mã dòng
• 1.5.3. Nêu các nguyên lí thiết kế mật mã khối
• 1.5.4. Trình bày cấu trúc mật mã khối Feistel
• 1.5.5. Trình bày mật mã khối DES và độ an toàn của DES
• 1.5.6. Trình bày hoạt động của mật mã khối móc xích CBC
• 1.5.7. Trình bày hoạt động của giải thuật tiêu chuẩn mã hóa tiến tiến AES
• 1.5.8. Trình bày phương pháp mật mã hóa nhiều lần của mật mã khối
• 1.5.9. Trình bày nguyên lí tạo số giả ngẫu nhiên
• 1.5.10. Trình bày các phương pháp tạo số giả ngẫu nhiên sử dụng mật mã khối
• 1.5.11. Trình bày nguyên lí mật mã dòng và mật mã RC4
• 1.6. Các kĩ thuật mật mã khóa công khai
• 1.6.1. Trình bày giải thuật RSA và phân tích tính an toàn của RSA
• 1.7. Giải thuật toàn vẹn dữ liệu
• 1.8. Phân phối khóa và xác thực người sử dụng
• 1.9. An toàn mạng Internet
• 1.10. An toàn mạng WLAN

Tóm tắt

I. Nền Tảng An Ninh Mạng Viễn Thông Tổng Quan và Mục Tiêu

An ninh mạng viễn thông là một lĩnh vực trọng yếu, bao gồm toàn bộ các phương pháp, kỹ thuật và quy trình nhằm bảo vệ thông tin được lưu trữ và truyền tải trên hạ tầng mạng. Đây không chỉ là vấn đề kỹ thuật mà còn là yếu tố sống còn đối với sự ổn định của nền kinh tế số và an ninh quốc gia. Mục tiêu của an toàn thông tin mạng viễn thông không chỉ dừng lại ở việc ngăn chặn các truy cập trái phép, mà còn phải đảm bảo dữ liệu luôn chính xác, sẵn sàng khi cần và chỉ có những người được ủy quyền mới có thể truy cập. Các hệ thống viễn thông hiện đại, từ mạng 4G, 5G đến IoT, đều đối mặt với vô số rủi ro tiềm ẩn. Do đó, việc xây dựng một kiến trúc an ninh mạng vững chắc là nhiệm vụ hàng đầu. Kiến trúc này phải bao quát từ lớp vật lý, lớp mạng, đến lớp ứng dụng, kết hợp nhiều cơ chế bảo vệ khác nhau để tạo thành một hệ thống phòng thủ đa lớp. Tài liệu nghiên cứu này sẽ cung cấp một cái nhìn tổng quan, hệ thống hóa các khái niệm, phân tích các mối đe dọa và trình bày những kỹ thuật bảo mật cốt lõi đang được áp dụng trong ngành viễn thông toàn cầu, đặt nền móng cho việc hiểu sâu hơn về cách thức bảo vệ các hạ tầng truyền thông quan trọng.

1.1. Khám phá các mục tiêu cốt lõi của an toàn thông tin mạng

Mục tiêu của an toàn mạng thông tin được xác định dựa trên ba trụ cột chính, thường được gọi là tam giác CIA. Thứ nhất là tính bảo mật (confidentiality), đảm bảo rằng thông tin không bị tiết lộ cho các cá nhân hoặc hệ thống không được phép. Điều này bao gồm cả bảo mật dữ liệu và quyền riêng tư cá nhân. Thứ hai là tính toàn vẹn (integrity), yêu cầu dữ liệu và hệ thống không bị thay đổi hoặc phá hủy một cách trái phép. Nó đảm bảo rằng thông tin luôn chính xác và đáng tin cậy. Thứ ba là tính sẵn sàng (availability), đảm bảo rằng các hệ thống và dịch vụ luôn hoạt động và sẵn sàng phục vụ người dùng hợp pháp khi có yêu cầu. Ngoài ra, các mục tiêu an toàn khác cũng rất quan trọng, bao gồm tính xác thực (authenticity), giúp xác minh nguồn gốc của bản tin là đáng tin cậy, và tính trách nhiệm giải trình (accountability), cho phép theo dõi các hành động của một thực thể, hỗ trợ việc chống chối bỏ và phát hiện xâm nhập.

1.2. Phân tích mô hình kiến trúc an ninh mạng viễn thông

Một mô hình an toàn mạng thông tin cơ bản bao gồm ba thành phần chính: bên gửi, bên nhận và kênh truyền thông. Trong mô hình này, thông tin từ người gửi sẽ được xử lý qua một cơ chế bảo mật, chẳng hạn như mã hóa, trước khi được gửi đi. Dữ liệu sau đó di chuyển qua kênh truyền, nơi nó có thể bị tấn công bởi một đối thủ (opponent). Khi đến nơi, bên nhận sẽ sử dụng một cơ chế bảo mật tương ứng, như giải mã, để khôi phục lại thông tin ban đầu. Ngoài ra, mô hình này còn có sự tham gia của một bên thứ ba đáng tin cậy, có vai trò quản lý các cơ chế bảo mật, ví dụ như phân phối và chứng thực khóa. Kẻ tấn công có thể thực hiện nhiều hành vi phá hoại trên kênh truyền, từ nghe lén, sửa đổi dữ liệu đến chặn hoàn toàn việc truyền thông. Do đó, việc thiết kế các dịch vụ và cơ chế an toàn phù hợp cho từng lớp trong kiến trúc an ninh mạng là điều bắt buộc để chống lại các mối đe dọa này.

II. Phân Tích Các Tấn Công Mạng Viễn Thông Phổ Biến Nhất

Các tấn công mạng viễn thông được phân loại thành hai nhóm chính: tấn công thụ động và tấn công chủ động, mỗi loại có mục đích và phương pháp thực hiện khác nhau. Hiểu rõ bản chất của từng loại tấn công là bước đầu tiên để xây dựng các biện pháp phòng thủ hiệu quả. Tấn công thụ động thường khó phát hiện hơn vì chúng không làm thay đổi tài nguyên hệ thống, mục tiêu chính là thu thập thông tin một cách bí mật. Ngược lại, tấn công chủ động có ý định can thiệp trực tiếp vào hoạt động của mạng, gây ra những thay đổi có thể quan sát được như làm gián đoạn dịch vụ hoặc thay đổi dữ liệu. Việc đối phó với các cuộc tấn công này đòi hỏi một chính sách an ninh thông tin rõ ràng, kết hợp với các công cụ giám sát như hệ thống phát hiện xâm nhập (IDS/IPS) và các cơ chế phòng vệ như tường lửa (firewall). Phân tích sâu hơn về các kỹ thuật tấn công cụ thể sẽ giúp các tổ chức viễn thông nhận diện được điểm yếu trong hạ tầng mạng viễn thông của mình và ưu tiên các giải pháp bảo mật phù hợp, từ phòng chống tấn công DDoS đến ngăn chặn các hình thức giả mạo tinh vi.

2.1. Nhận diện tấn công thụ động Nghe lén và phân tích lưu lượng

Tấn công thụ động là hình thức tấn công nhằm mục đích nghe lén hoặc giám sát quá trình truyền thông mà không can thiệp vào dữ liệu. Hai dạng phổ biến nhất là đánh cắp nội dung bản tin và phân tích lưu lượng. Trong kiểu tấn công đánh cắp nội dung, kẻ tấn công cố gắng đọc được thông tin nhạy cảm được truyền đi. Mặc dù khó phát hiện, loại tấn công này có thể được ngăn chặn hiệu quả bằng các kỹ thuật mã hóa trong viễn thông. Dạng thứ hai, phân tích lưu lượng, không tập trung vào nội dung mà vào các siêu dữ liệu (metadata) của luồng truyền thông, chẳng hạn như định danh của bên gửi và bên nhận, tần suất và độ dài của các bản tin. Bằng cách quan sát các mẫu lưu lượng này, kẻ tấn công có thể suy ra bản chất của hoạt động đang diễn ra. Việc phòng chống phân tích lưu lượng phức tạp hơn và thường đòi hỏi các kỹ thuật làm nhiễu hoặc che giấu luồng dữ liệu.

2.2. Đối phó tấn công chủ động Giả mạo thay đổi và từ chối dịch vụ

Tấn công chủ động bao gồm việc thay đổi luồng dữ liệu hoặc tạo ra một luồng dữ liệu giả mạo. Các kiểu tấn công chủ động chính bao gồm: giả mạo bản tin (masquerade), tấn công lặp lại (replay), thay đổi bản tin (modification of messages), và từ chối dịch vụ (denial of service - DoS). Giả mạo xảy ra khi một thực thể mạo danh một thực thể khác. Tấn công lặp lại là việc thu giữ một đơn vị dữ liệu và phát lại nó để tạo ra một hiệu ứng không mong muốn. Thay đổi bản tin có nghĩa là một phần của bản tin hợp pháp bị thay đổi, hoặc các bản tin bị trì hoãn hoặc sắp xếp lại thứ tự. Tấn công từ chối dịch vụ (DoS) ngăn chặn hoặc cản trở việc sử dụng bình thường các phương tiện truyền thông. Việc phòng chống các cuộc tấn công này thường tập trung vào việc phát hiện và yêu cầu các cơ chế phục hồi sau khi bị tấn công, thay vì cố gắng ngăn chặn hoàn toàn.

III. Kỹ Thuật Mật Mã Nền Tảng Của Bảo Mật Mạng Viễn Thông

Mật mã học là khoa học về việc che giấu thông tin, đóng vai trò là công nghệ nền tảng cho hầu hết các dịch vụ bảo mật mạng viễn thông. Các kỹ thuật mật mã hiện đại được chia thành hai loại chính: mật mã hóa khóa đối xứng và mật mã hóa khóa công khai. Mật mã khóa đối xứng, với các thuật toán tiêu biểu như DES và AES, sử dụng cùng một khóa cho cả quá trình mã hóa và giải mã. Trong khi đó, mật mã khóa công khai, như RSA và Elgamal, sử dụng một cặp khóa: một khóa công khai để mã hóa và một khóa bí mật để giải mã. Sự kết hợp giữa hai phương pháp này, cùng với các hàm băm như SHA, tạo nên một hệ thống bảo mật toàn diện, cung cấp các dịch vụ an toàn thiết yếu như bảo mật, xác thực và toàn vẹn dữ liệu. Việc lựa chọn và triển khai đúng các thuật toán mật mã là yếu tố quyết định đến độ an toàn của toàn bộ hạ tầng mạng viễn thông. Ví dụ, trong khi DES đã không còn đủ an toàn, tiêu chuẩn mã hóa tiên tiến AES đã trở thành lựa chọn mặc định cho các ứng dụng yêu cầu bảo mật cao.

3.1. Mật mã hóa khóa đối xứng DES AES và các chế độ hoạt động

Mật mã hóa khóa đối xứng là phương pháp truyền thống trong đó cả bên gửi và bên nhận đều chia sẻ một khóa bí mật duy nhất. Thách thức lớn nhất của phương pháp này là vấn đề phân phối khóa an toàn. Hai hình thức chính của mật mã đối xứng là mã khối và mã dòng. Mã khối, như mật mã khối DES và tiêu chuẩn mã hóa tiên tiến AES, xử lý dữ liệu theo từng khối có kích thước cố định. DES, với cấu trúc mật mã khối Feistel và khóa 56 bit, đã lỗi thời do có thể bị tấn công brute-force. AES, ngược lại, hỗ trợ khóa 128, 192, 256 bit và xử lý khối 128 bit, được coi là cực kỳ an toàn. Chế độ hoạt động như mật mã khối móc xích CBC (Cipher Block Chaining) giúp tăng cường bảo mật bằng cách liên kết các khối mã hóa lại với nhau, khiến mỗi khối bản mã phụ thuộc vào tất cả các khối bản rõ trước đó. Mã dòng, như RC4, mã hóa dữ liệu từng bit hoặc từng byte, phù hợp cho các ứng dụng truyền dữ liệu thời gian thực.

3.2. Sức mạnh của mật mã khóa công khai Giải thuật RSA và Diffie Hellman

Mật mã hóa khóa công khai giải quyết được bài toán phân phối khóa của hệ đối xứng bằng cách sử dụng một cặp khóa: khóa công khai (public key) và khóa bí mật (private key). Giải thuật RSA là một trong những hệ mật mã công khai đầu tiên và phổ biến nhất, dựa trên độ khó của bài toán phân tích một số lớn ra thừa số nguyên tố. Nó được sử dụng rộng rãi cho cả mã hóa và chữ ký điện tử. Một kỹ thuật quan trọng khác là giải thuật trao đổi khóa Diffie-Hellman, cho phép hai bên thiết lập một khóa bí mật chung qua một kênh truyền thông không an toàn mà không cần trao đổi trước bất kỳ thông tin bí mật nào. Tuy nhiên, Diffie-Hellman dễ bị tấn công 'Man-in-the-middle' nếu không có cơ chế xác thực danh tính các bên. Các hệ mật mã này là nền tảng của hạ tầng khóa công khai (PKI) hiện đại.

3.3. Đảm bảo toàn vẹn dữ liệu với hàm băm an toàn SHA

Hàm băm là một thuật toán một chiều, nhận đầu vào là một thông điệp có độ dài bất kỳ và tạo ra một giá trị băm (digest) có độ dài cố định. Một hàm băm mật mã học tốt phải thỏa mãn các yêu cầu: khả năng kháng tiền ảnh (khó tìm ra thông điệp gốc từ giá trị băm), kháng tiền ảnh thứ hai (khó tìm một thông điệp khác có cùng giá trị băm với một thông điệp cho trước) và kháng xung đột (khó tìm hai thông điệp bất kỳ có cùng giá trị băm). Giải thuật băm an toàn SHA (Secure Hash Algorithm), đặc biệt là các phiên bản như SHA-256 và SHA-512, được sử dụng rộng rãi để kiểm tra tính toàn vẹn của dữ liệu. Bằng cách so sánh giá trị băm của dữ liệu trước và sau khi truyền, người nhận có thể xác định liệu dữ liệu có bị thay đổi hay không.

IV. Cơ Chế Xác Thực và Quản Lý Khóa Trong An Ninh Mạng

Xác thực và quản lý khóa là hai trụ cột không thể thiếu trong bất kỳ mô hình bảo mật mạng nào. Xác thực đảm bảo rằng danh tính của các bên tham gia truyền thông là đúng như họ tuyên bố, trong khi quản lý khóa chịu trách nhiệm cho việc tạo, phân phối, lưu trữ và hủy bỏ các khóa mật mã một cách an toàn. Các cơ chế như mã xác thực bản tin (MAC) và chữ ký điện tử cung cấp khả năng xác thực nguồn gốc và đảm bảo tính toàn vẹn cho dữ liệu. Đặc biệt, hạ tầng khóa công khai (PKI) cung cấp một khung làm việc toàn diện để quản lý các chứng thư số, liên kết danh tính của các thực thể với các khóa công khai của họ. Việc triển khai một trung tâm điều hành an ninh mạng (SOC) hiệu quả cũng phụ thuộc rất nhiều vào khả năng quản lý định danh và truy cập (IAM), vốn dựa trên các cơ chế xác thực mạnh mẽ. Hiểu rõ các quy trình này là điều cần thiết để xây dựng lòng tin trong các giao dịch điện tử và bảo vệ hệ thống khỏi các hành vi truy cập trái phép.

4.1. Sử dụng mã xác thực bản tin MAC để chống giả mạo

Một mã xác thực bản tin (MAC) là một đoạn thông tin ngắn được sử dụng để xác thực một bản tin. Nó được tạo ra bởi một thuật toán nhận đầu vào là bản tin và một khóa bí mật được chia sẻ giữa hai bên. MAC đảm bảo cả tính toàn vẹn (bản tin không bị thay đổi) và tính xác thực (bản tin đến từ người gửi hợp lệ). Nếu một kẻ tấn công thay đổi bản tin, giá trị MAC sẽ không còn khớp. Vì kẻ tấn công không biết khóa bí mật, chúng không thể tạo ra một giá trị MAC mới hợp lệ cho bản tin đã bị sửa đổi. Các giải thuật phổ biến để tạo MAC bao gồm HMAC (Hash-based MAC), sử dụng một hàm băm mật mã như SHA-256, và CMAC (Cipher-based MAC), dựa trên một mật mã khối như AES. Các cơ chế này rất hiệu quả trong việc bảo vệ chống lại các cuộc tấn công giả mạo và thay đổi nội dung.

4.2. Chữ ký điện tử và hạ tầng khóa công khai PKI

Chữ ký điện tử là một cơ chế mật mã tương tự như chữ ký tay, nhưng dành cho môi trường số. Nó cung cấp các dịch vụ xác thực, toàn vẹn dữ liệu và chống chối bỏ. Chữ ký được tạo bằng khóa bí mật của người ký và có thể được xác minh bởi bất kỳ ai có khóa công khai tương ứng. Sơ đồ chữ ký điện tử DSA (Digital Signature Algorithm) là một tiêu chuẩn phổ biến. Để quản lý và tin tưởng vào các khóa công khai, người ta sử dụng hạ tầng khóa công khai (PKI). PKI là một hệ thống bao gồm các chính sách, vai trò và công nghệ cần thiết để tạo, quản lý, phân phối, sử dụng, lưu trữ và thu hồi các chứng thư số. Một chứng thư số, như chứng thư số X.509, liên kết một khóa công khai với một danh tính cụ thể, được xác nhận bởi một tổ chức phát hành chứng thư (CA) đáng tin cậy.

V. Ứng Dụng An Ninh Mạng Viễn Thông Giao Thức SSL và IPSec

Các khái niệm lý thuyết về an ninh mạng viễn thông được hiện thực hóa thông qua các giao thức bảo mật cụ thể, được triển khai rộng rãi trên Internet và các mạng riêng. Hai trong số các giao thức quan trọng nhất là SSL/TLS và IPSec. Giao thức SSL (Secure Sockets Layer), và phiên bản kế nhiệm của nó là TLS (Transport Layer Security), hoạt động ở tầng giao vận, cung cấp một kênh truyền được mã hóa cho các ứng dụng web (HTTPS), email và nhiều dịch vụ khác. Trong khi đó, giao thức IPSec (Internet Protocol Security) hoạt động ở tầng mạng, cung cấp bảo mật cho toàn bộ lưu lượng IP giữa hai điểm cuối. IPSec rất linh hoạt, hỗ trợ cả chế độ truyền tải và chế độ đường hầm, làm cho nó trở thành lựa chọn lý tưởng cho việc xây dựng các mạng riêng ảo (VPN). Ngoài ra, trong lĩnh vực mạng không dây, các tiêu chuẩn như IEEE 802.11i (WPA2/WPA3) đã thay thế WEP yếu kém để cung cấp bảo mật điểm cuối (endpoint security) mạnh mẽ hơn cho mạng WLAN.

5.1. Bảo mật tầng giao vận với giao thức SSL TLS và HTTPS

Giao thức an toàn SSL và người kế nhiệm TLS cung cấp ba dịch vụ bảo mật chính: bảo mật (thông qua mã hóa), toàn vẹn dữ liệu (thông qua MAC) và xác thực (thông qua chứng thư số). Giao thức này bao gồm một loạt các giao thức con, trong đó quan trọng nhất là Handshake Protocol, được sử dụng để hai bên xác thực lẫn nhau, thương lượng các thuật toán mật mã và thiết lập khóa phiên. Khi kết hợp với HTTP, nó tạo thành giao thức HTTPS, đảm bảo rằng toàn bộ lưu lượng truy cập giữa trình duyệt của người dùng và máy chủ web được mã hóa và bảo vệ khỏi nghe lén và tấn công 'man-in-the-middle'. SSL/TLS là nền tảng của thương mại điện tử và hầu hết các giao dịch trực tuyến an toàn ngày nay, giúp bảo vệ thông tin nhạy cảm như mật khẩu và dữ liệu thẻ tín dụng.

5.2. Giao thức IPSec Bảo mật toàn diện tại tầng mạng

Giao thức IPSec là một bộ giao thức cung cấp bảo mật ở tầng IP, làm cho nó trở nên trong suốt đối với các ứng dụng lớp trên. IPSec có hai chế độ hoạt động chính: chế độ truyền tải (transport mode) chỉ mã hóa phần tải tin (payload) của gói tin IP, trong khi chế độ đường hầm (tunnel mode) mã hóa toàn bộ gói tin IP ban đầu và đóng gói nó vào một gói tin IP mới. IPSec sử dụng hai giao thức bảo mật chính: AH (Authentication Header) cung cấp xác thực và toàn vẹn, và ESP (Encapsulating Security Payload) cung cấp cả bảo mật (mã hóa) và xác thực. Việc quản lý các chính sách và khóa trong IPSec được thực hiện thông qua liên kết an ninh SA (Security Association) và giao thức trao đổi khóa IKE (Internet Key Exchange), giúp tự động hóa quá trình đàm phán các thông số bảo mật.

5.3. An toàn mạng WLAN Từ điểm yếu của WEP đến 802.11i

An toàn cho mạng không dây (WLAN) là một thách thức lớn do môi trường truyền dẫn sóng vô tuyến dễ bị nghe lén. Giao thức ban đầu, WEP (Wired Equivalent Privacy), đã sớm bộc lộ nhiều điểm yếu nghiêm trọng, đặc biệt là trong việc quản lý khóa và sử dụng vector khởi tạo (IV), khiến nó dễ dàng bị bẻ khóa. Để khắc phục, tiêu chuẩn IEEE 802.11i, được thương mại hóa dưới tên gọi WPA (Wi-Fi Protected Access) và sau đó là WPA2/WPA3, đã được giới thiệu. Tiêu chuẩn này sử dụng các cơ chế mạnh mẽ hơn nhiều, bao gồm giao thức TKIP (Temporal Key Integrity Protocol) để vá các lỗ hổng của WEP và sau đó là sử dụng chuẩn mã hóa AES trong chế độ CCMP. Ngoài ra, 802.11i còn tích hợp chuẩn 802.1X để thực hiện xác thực người dùng tập trung, nâng cao đáng kể mức độ an toàn mạng WLAN.

VI. Hướng Phát Triển Tương Lai Của An Ninh Mạng Viễn Thông

Ngành viễn thông đang phát triển với tốc độ chóng mặt, kéo theo những thách thức mới về an ninh mạng. Sự ra đời của mạng 5G và hệ sinh thái Internet vạn vật (IoT) đã mở rộng bề mặt tấn công một cách đáng kể. An ninh mạng 5G không chỉ là việc bảo vệ các kênh truyền thông mà còn liên quan đến việc bảo mật các công nghệ mới như network slicing và điện toán biên (MEC). Tương tự, bảo mật IoT trong viễn thông đòi hỏi các giải pháp nhẹ, có khả năng mở rộng để bảo vệ hàng tỷ thiết bị có tài nguyên hạn chế. Trong bối cảnh đó, các mô hình bảo mật truyền thống không còn đủ hiệu quả. Các xu hướng mới như áp dụng Trí tuệ nhân tạo (AI) và Học máy (Machine Learning) để phát hiện mối đe dọa một cách tự động, cùng với việc triển khai kiến trúc Zero Trust, đang định hình lại tương lai của lĩnh vực này. Việc tuân thủ Luật An ninh mạng và các tiêu chuẩn bảo mật viễn thông quốc tế như 3GPP sẽ tiếp tục là yếu tố then chốt để đảm bảo một không gian mạng an toàn và đáng tin cậy.

6.1. Thách thức và giải pháp cho an ninh mạng 5G và bảo mật IoT

Mạng 5G mang lại tốc độ cao và độ trễ thấp, nhưng cũng đi kèm với những rủi ro an ninh mới do kiến trúc ảo hóa và phân tán. Các cuộc tấn công vào hạ tầng mạng lõi, giao diện vô tuyến, hoặc các lát mạng (network slices) có thể gây ra hậu quả nghiêm trọng. Các giải pháp cho an ninh mạng 5G tập trung vào xác thực mạnh mẽ hơn, mã hóa toàn diện, bảo mật cho các giao diện mở và giám sát an ninh liên tục. Đối với bảo mật IoT trong viễn thông, thách thức chính là số lượng thiết bị khổng lồ và khả năng xử lý hạn chế của chúng. Các giải pháp phải bao gồm việc quản lý vòng đời thiết bị an toàn, cập nhật firmware qua mạng, phân đoạn mạng để cô lập các thiết bị bị xâm nhập, và sử dụng các giao thức bảo mật nhẹ được thiết kế riêng cho IoT.

6.2. Xu hướng áp dụng AI và mô hình bảo mật Zero Trust

Trí tuệ nhân tạo (AI) và Học máy (ML) đang cách mạng hóa lĩnh vực an ninh mạng viễn thông. Các hệ thống này có thể phân tích một lượng lớn dữ liệu mạng trong thời gian thực để phát hiện các hành vi bất thường và các cuộc tấn công chưa từng được biết đến (zero-day attacks), cho phép các trung tâm điều hành an ninh mạng (SOC) phản ứng nhanh hơn. Song song đó, mô hình bảo mật Zero Trust đang dần thay thế phương pháp bảo vệ theo chu vi truyền thống. Nguyên tắc của Zero Trust là 'không bao giờ tin tưởng, luôn xác minh'. Mô hình này yêu cầu xác thực nghiêm ngặt mọi người dùng và thiết bị, bất kể họ đang ở bên trong hay bên ngoài mạng, trước khi cấp quyền truy cập vào tài nguyên. Việc áp dụng Zero Trust giúp giảm thiểu thiệt hại ngay cả khi một phần của mạng đã bị xâm nhập.

Trích đoạn nội dung tài liệu

AN NINH MẠNG VIỄN THÔNG A. Tổng quan và kiến trúc an toàn mạng thông tin.3 Trình bày khái niệm an toàn mạng và các mục tiêu an toàn mạng thông tin.3 Trình bày mô hình an toàn mạng thông tin.4 Phân biệt tấn công thụ động và tấn công chủ động trong an toàn thông tin.4 Nêu các dịch vụ an toàn mạng thông tin, các cơ chế an toàn và liên hệ giữa các dịch vụ và cơ chế an toàn mạng thông tin. Các kĩ thuật mật mã hóa khóa đối xứng.5 So sánh mật mã hóa khóa đối xứng và mật mã hóa khóa công khai.5 Phân biệt hai hình thức mật mã hóa khóa đối xứng: mã khối và mã dòng.6 Nêu các nguyên lí thiết kế mật mã khối.6 Trình bày cấu trúc mật mã khối Feistel.6 Trình bày mật mã khối DES và độ an toàn của DES.8 Trình bày hoạt động của mật mã khối móc xích CBC.10 Trình bày hoạt động của giải thuật tiêu chuẩn mã hóa tiến tiến AES. 11 Trình bày phương pháp mật mã hóa nhiều lần của mật mã khối.13 Trình bày nguyên lí tạo số giả ngẫu nhiên.14 Trình bày các phương pháp tạo số giả ngẫu nhiên sử dụng mật mã khối.15 Trình bày nguyên lí mật mã dòng và mật mã RC4.

Các kĩ thuật mật mã khóa công khai.17 Trình bày giải thuật RSA và phân tích tính an toàn của RSA.17 Trình bày hệ thống mật mã hóa Elgamal.18 Trình bày giải thuật trao đổi khóa Diffie-Hellman và phân tích ưu nhược điểm. Giải thuật toàn vẹn dữ liệu.20 Nêu khái niệm hàm băm và các yêu cầu của hàm băm.20 Trình bày xây dựng hàm băm dựa trên móc xích mật mã khối CBC.21 Trình bày giải thuật băm an toàn SHA.21 Nêu các yêu cầu xác thực bản tin.22 1 Trình bày các chức năng sử dụng để xác thực bản tin.22 Trình bày nhận thực bằng mã xác thực bản tin MAC và các giải thuật HMAC, CMAC.23 Trình bày khái niệm về chữ ký điện tử và yêu cầu của chữ ký điện tử. 27 Trình bày hoạt động của sơ đồ chữ kí điện tử DSA. Phân phối khóa và xác thực người sử dụng.29 Trình bày quá trình trao đổi khóa bí mật sử dụng mật mã khóa đối xứng.29 Trình bày quá trình trao đổi khóa bí mật sử dụng mật mã khóa bất đối xứng.31 Trình bày quá trình phân phối khóa công khai.32 Trình bày quá trình chứng thực khóa công khai và cấu trúc chứng thư.33 Trình bày khái niệm chứng thư số và chứng thư số X.34 Trình bày khái niệm hạ tầng khóa công khai PKI.37 Nêu phương pháp xác thực người dùng sử dụng mật mã hóa khóa đối xứng và bất đối xứng.

An toàn mạng Internet.39 Trình bày an toàn ứng dụng thư điện tử PGP.39 Trình bày các đặc tính an toàn của Web và giao thức HTTPS.40 Trình bày giao thức an toàn SSL và STL.40 Trình bày giao thức IPSec và hai chế độ AH và ESP của giao thức IPSec.42 Trình bày khái niệm liên kết an ninh SA, số liệu liên kết an ninh SAD, và số liệu chính sách an ninh SPD trong xử lý gói tin của IPSec.43 Trình bày giao thức trao đổi khóa IKE. An toàn mạng WLAN.45 Hoạt động đảm bảo an toàn trong WLAN sử dụng giao thức an toàn WEP trong tiêu chuẩn IEEE 802. Phân tích các điểm yếu của WEP. 45 Giải pháp an toàn WLAN trong tiêu chuẩn IEEE 802.

Tổng quan và kiến trúc an toàn mạng thông tin Trình bày khái niệm an toàn mạng và các mục tiêu an toàn mạng thông tin. Các khái niệm an toàn mạng!: o An toàn thông tin trên mạng máy tính bao gồm các phương pháp nhằm bảo vệ thông tin được lưu giữ và truyền thông trên mạng. o An toàn mạng thông tin hay Internet bao gồm các phương pháp nhằm ngăn chặn, phát hiện, bảo vệ và khắc phục các vi phạm liên quan đến truyền thông thông tin trên mạng. o An toàn máy tính: bảo vệ hệ thống thông tin nhằm đạt được các mục tiêu đảm bảo tính toàn vẹn, tính sẵn sàng, tính bảo mật (và một số mục tiêu an toàn khác) của tài nguyên hệ thống thông tin (bao gồm phần cứng, phần mềm, firmware, thông tin/dữ liệu, và truyền thông).

Mục tiêu của an toàn mạng!: - Tính bảo mật (confidentiality)  Bảo mật dữ liệu: bảo vệ dữ liệu khỏi bị lộ trái phép.  Tính riêng tư: bảo đảm rằng các thông tin liên quan đến cá nhân không bị lộ, hay bị lưu giữ trái phép. - Tính toàn vẹn (intergrity)  Tính toàn vẹn dữ liệu: bảo đảm dữ liệu, chương trình chỉ được xử lý, thay đổi bởi quá trình được phân quyền hoặc hành động của các cá nhân hoặc thiết bị được quyền.  Tính toàn vẹn hệ thống: bảo đảm rằng hệ thống thực hiện các chức năng đúng đắn, không bị can thiệp từ các cá nhân trái phép.

- Tính sẵn sàng (availability)  Tính sẵn sàng: bảo đảm rằng hệ thống làm việc chính xác và dịch vụ sẵn sàng cho người sử dụng hợp pháp. - Một số mục tiêu an toàn khác  Tính xác thực (authenticity): tính đúng đắn được xác minh và tin cậy, xác nhận được bản tin, nguồn gốc.  Tính trách nhiệm giải trình (accountability): mục tiêu an toàn thiết lập các yêu cầu cho hoạt động của thực thể phải được theo dõi đối với thực thể. Hỗ trợ chống chối bỏ, cô lập lỗi, phát hiện xâm nhập, hồi phục, … 3 Trình bày mô hình an toàn mạng thông tin.

Mô hình an toàn mạng gồm Bên gửi, thông tin từ người gửi được mật mã hóa và gửi theo kênh truyền tới người phía nhận, người nhận thực hiện giải mã và thu được bản tin ban đầu. Ở giữa bên gửi và bên nhận có kẻ tấn công (opponent) muốn tấn công theo mục đích của chúng Và có bên thứ 3 quản lý bên gửi và bên nhận, kênh truyền để chống lại kẻ tấn công Phân biệt tấn công thụ động và tấn công chủ động trong an toàn thông tin. Chủ động Thụ động Các kiểu tấn công * Giả mạo bản tin Đánh cắp nội dung * Tấn công lặp lại thông tin. * Thay đổi bản tin Phân tích lưu lượng.

* Từ chối dịch vụ Mục đích tấn công Cố ý gây ảnh hưởng Không ảnh hưởng tới tới tài nguyên của hệ tài nguyên của hệ thống hoạt gây ảnh thống hưởng tới các phần tử trong mạng Nêu các dịch vụ an toàn mạng thông tin, các cơ chế an toàn và liên hệ giữa các dịch vụ và cơ chế an toàn mạng thông tin. Các dịch vụ an toàn mạng thông tin~: 4  Xác thực: truyền thông được xác minh tính đúng đắn (sử dụng để xác nhận các định danh hoặc thuộc tính phân quyền khác của các thực thể truyền thông). Xác thực toàn bộ các peer: cung cấp chứng thực nhận dạng thực thể peer trong một liên kết. Xác thực dữ liệu: cung cấp chứng thực nguồn dữ liệu.

 Kiểm soát truy cập: đưa ra việc phân quyền để sử dụng các tài nguyên mạng.  Xác thực: truyền thông được xác minh tính đúng đắn (sử dụng để xác nhận các định danh hoặc thuộc tính phân quyền khác của các thực thể truyền thông). Xác thực toàn bộ các peer: cung cấp chứng thực nhận dạng thực thể peer trong một liên kết. Xác thực dữ liệu: cung cấp chứng thực nguồn dữ liệu.

 Kiểm soát truy cập: đưa ra việc phân quyền để sử dụng các tài nguyên mạng.  Chống chối bỏ: đưa ra các biện pháp kỹ thuật đối với việc ngăn ngừa cá nhân hoặc thực thể từ chối đã thực hiện một hành động, đặc biệt liên quan đến dữ liệu (nhận và gửi bản tin).  Tính sẵn sàng: bảo đảm rằng không từ chối truy cập được phân quyền đối với các phân tử mạng, thông tin lưu trữ, luồng thông tin, dịch vụ và ứng dụng do các sự kiện tác động đến mạng đó. Tính sẵn sàng là đặc tính của hệ thống hoặc tài nguyên hệ thống có khả năng truy cập và sử dụng dựa trên nhu cầu bởi một thực thể hệ thống được cấp quyền, tùy thuộc vào các đặc tả hiệu năng của hệ thống đó.

Các kĩ thuật mật mã hóa khóa đối xứng So sánh mật mã hóa khóa đối xứng và mật mã hóa khóa công khai. Mật mã hóa đối xứng Mật mã hóa công khai Định Là việc sử dụng một khóa Là việc mã hóa và giải mã nghĩa duy nhất để mật mã và giải sử dụng hai khóa khác biệt mật mã tất cả các bản tin. Khóa dùng trong quá Phía phát sử dụng khóa để trình giải mã không thể mật mã hóa bản tin, sau đó được tính toán hay suy luận gửi nó đến phía thu chủ từ khóa dùng để mã hóa và định. Nhận được bản tin, ngược lại, tức là hai khóa phía thu sử dụng chính này có quan hệ với nhau về khóa này để giải mật mã mặt toán học nhưng không bản tin.

thể suy diễn được ra nhau. Khóa dùng cho quá trình mã 5 hóa là Public-Key. Khóa dùng cho quá trình giải mã là Private-Key. Khóa Dùng chung 1 khóa K để Dùng Public key để mã hóa mã hóa và giải mã và private key để giải mã Thách Vấn đề truyền khóa Vấn đề phức tạp của cặp thức khóa, nếu máy tính năng lực cao có thể bẻ khóa một cách nhanh chóng Phân biệt hai hình thức mật mã hóa khóa đối xứng: mã khối và mã dòng.

* Mã khối: Mã khối là mã hóa tác động trên văn bản ban đầu theo từng nhóm bit. Từng nhóm bit này được gọi với một cái tên khác là khối (Block). Theo đó, từng khối dữ liệu trong văn bản ban đầu được kết hợp với một khối dữ liệu khóa có cùng độ dàitừ đó tạo ra khối dữ liệu mã hóa. Việc này được thực hiện nhiều vòng để đảm bảo tính an toàn cao.

Đối với các thuật toán ngày nay thì kích thước chung của một Block là 64 bits. * Mã dòng: Mã dòng là mã hóa tác động lên văn bản ban đầu theo từng bit một. Theo đó, dữ liệu của văn bản được mã hóa từng bit một. Trong mã hóa dòng mỗi ký tự của văn bản ban đầu được mã hóa một lần với ký tự tương ứng trong dòng khóa.

Các thuật toán mã hóa dòng có tốc độ nhanh hơn các thuật toán mã hóa khối và nó thường được áp dụng cho khi lượng dữ liệu cần mã hóa chưa được biết trước.Một số thuật toán nổi tiếng trong mã hóa đối xứng: DES, AES… Nêu các nguyên lí thiết kế mật mã khối.  Kích thước khối: kích thước khối lớn có nghĩa là an toàn cao hơn (với giả thiết là tất cả các tham số khác là như nhau) nhưng tốc độ mật mã hóa/giải mật mã bị giảm.