Bài giảng học phần Mạng máy tính: Phần 8 - ThS. Huỳnh Quốc Bảo

Bài giảng học phần Mạng máy tính: Phần 8 giới thiệu về bảo mật mạng. Bài giảng nhằm giúp sinh viên hiểu các nguyên lý của bảo mật mạng, bảo mật trong thực tế. Mời bạn đọc tham khảo tài liệu để hiểu rõ hơn về các nội dung trên.
Nội dung trích xuất từ tài liệu:
Bài giảng học phần Mạng máy tính: Phần 8 - ThS. Huỳnh Quốc Bảo 5/5/2013 BẢOMẬTMẠNG Bảomậtmạnglàgì? Sựbảomật: chỉcóngườigửi,ngườinhậnmới“hiểu”được• Hiểucácnguyênlýcủabảomậtmạng: nộidungthôngđiệp • mậtmã • ngườigửimãhóathôngđiệp • chứngthực • ngườinhậngiảimãthôngđiệp • tínhtoànvẹn Chứngthực: ngườigửi,ngườinhậnxácđịnhlànhậnranhau • khóaphânbố Sựtoànvẹnthôngđiệp: ngườigửi,ngườinhậnmuốnbảo• Bảomậttrongthựctế: đảmthôngđiệpkhôngbịthayđổi(trênđườngtruyềnhoặc saukhinhận) • cácfirewall Truycập&tínhsẵnsàng: cácdịchvụphảicókhảnăngtruy • bảomậttrongcáclớpapplication,transport,network,data‐link cậpvàsẵnsàngđốivớicácuser 1 2 Cácđốitượngcầnbảomật Kẻxấucóthểlàmnhữngviệcgì? • nghelén: ngănchặncácthôngđiệp• TrìnhduyệtWeb/serverchocácgiaodịchđiệntử • kíchhoạtchèn cácthôngđiệpvàotrongkếtnối• Client/Serverngânhàngtrựctuyến • giảdanh: cóthểgiảmạođịachỉnguồntronggói(hoặc bấtkỳtrườngnàotrongđó)• DNSservers • cướp: “tiếptục”kếtnốihiệnhànhnhưngthayngườigửi• Cácroutertraođổithôngtincậpnhậtbảngrouting hoặcngườinhậnbằngchínhhọ • từchốidịchvụ: dịchvụhiệntạibịngườikhácdùng• .v.v. (đồngnghĩaquátải) • .v.v. 3 4 5/5/2013 Cácnguyênlýmãhóa Mãhóakhóađối xứng khóa mã khóa mã mậtmãthaythế: thaythứnàythànhthứkhác K của Alice A K của Bob • mãhóakýtựđơn:thaythếtừngkýtựmột Bvăn bản gốc giải thuật văn bản đã mã hóa giải thuật văn bản gốc mã hóa giải mã văn bản gốc: abcdefghijklmnopqrstuvwxyz văn bản đã mã hóa: mnbvcxzasdfghjklpoiuytrewq Hacker ví dụ: văn bản gốc: Bob. i love you. Alice mã hóa thành: nko. s gktc wky. mgsbc khóađối xứng:khóabêngửivàbênnhậngiốngnhau khóacôngcộng:khóamãchung,khóagiảimãbímật(riêng) • Bẻkhóakiểumãhóađơngiảnnàydễkhông?  bruteforce(khónhưthếnào?)  khác? 5 6 Mãhóakhóađối xứng:DES Mãhóakhóađối ...