Bài giảng An toàn và bảo mật hệ thống công nghệ thông tin - Chương 3: Hạ tầng cơ sở và kết nối

Nội dung trình bày trong chương này gồm có: Bảo mật cơ sở hạ tầng, sự khác biệt của các thiết bị mạng nền tảng, kiểm tra và chẩn đoán mạng, bảo mật máy trạm và máy chủ, các thiết bị di động, truy cập từ xa, bảo mật các kết nối internet, giao thức SNMP và các giao thức TCP/IP khác, đặc điểm cơ bản của cáp, dây nối và giao tiếp, khai thác phương tiện lưu trữ.
Nội dung trích xuất từ tài liệu:
Bài giảng An toàn và bảo mật hệ thống công nghệ thông tin - Chương 3: Hạ tầng cơ sở và kết nối Chương3HạtầngcơsởvàkếtnốiNộidung Bảomậtcơsởhạtầng Sựkhácbiệtcủacácthiếtbịmạngnềntảng Kiểmtravàphântíchmạng Bảomậtmáytrạmvàmáychủ Cácthiếtbịdiđộng Truycậptừxa BảomậtcáckếtnốiInternet GiaothứcSNMPvàcácgiaothứcTCP/IPkhác Đặcđiểmcơbảncủacáp,dâynốivàgiaotiếp Khaithácphươngtiệnlưutrữ3.1Bảomậtcơsởhạtầng Liênquanđếnkhíacạnhcơbảnnhấtcủadòngthôngtinvà cáchlàmviệctronghệthốngmạng. Cơsởhạtầnglànềntảngchotấtcảcáccôngviệctrongtổ chức Cácthiếtbị:  Router  Firewall  Switch  Server  Workstation Thànhphầnphầnmềm  Nhiềuhệthốnglàmviệcđộclập  CầncómộttrungtâmđiềuhànhquảnlýchungNOC(Network OperatorCenter)3.2Cácthiếtbịnềntảng Firewall  Packetfilter  Proxyfirewall  Statefulinspection Hub Router Switch WirelessAP Modem RAS Telecom/PBX VPN3.3Kiểmtravàphântíchmạng Quátrìnhsửdụngthiếtbịnắmbắtdữliệuhoặcsửdụngpp khácđểchặnthôngtintừmạng 2loại:  Sniffer  Hệthốngpháthiệnxâmnhập(IDS) Sniffer:  PC,NICcard,phầnmềmkiểmtra IDS:  Phầnmềmchạytrênworkstationhoặcthiếtbịmạngkiểmtravà theodõicáchoạtđộngmạng  Cóthểcấuhìnhalarm,phântíchđánhgiálog,…  Đượcbánkèmvớifirewall.3.4Bảomậtmáychủvàmáytrạm Tăngcườnghệđiềuhành Bathủtục:  Xóacácchươngtrình,cácdịchvụ,cácquátrìnhkhôngcầnthiết  Cậpnhậttấtcảcácchươngtrình,cácdịchvụ  TốithiểuhóacácthôngtinphổbiếnvềHĐH,dịchvụ,cáckhả năngcủahệthống3.5Cácthiếtbịdiđộng PDAs,Cellphone WAPsecurity:  Đăngnhậpvôdanh  Serverxácthực:workstationxácthựclạiserver  Xácthựchaichiều:serverclient3.6Bảomậtcáckếtnốiinternet Port,Socket Email Web  SSL/TLS  HTTPS  Addin:  Javascript  JavaApplet  ActiveXControl  CGI  BufferOverflow  Cokies FTP  Anymnomous  SecureFTP:sửdụnggiaothứcSSH(secureshell)  SharingFiles