Xem mẫu
- Chương
1 8
Mạng máy tính - Các mối đe dọa hệ thống thông tin
- Mạng máy tính
2
- 3
Mạng máy tính
• Mạng máy tính là một hệ thống gồm nhiều máy tính được kết nối với nhau để
chia sẻ thông tin và tài nguyên.
- 4
Các loại hệ thống mạng
• Hệ thống mạng được chia làm hai loại:
• Mạng cục bộ (LANs)
• Mạng toàn cục (mạng diện rộng) (WANs).
• Đặc điểm để phân biệt mạng LANs và WANs:
• Sự phân vùng địa lý
• Tốc độ dữ liệu
• Lỗi trong truyền dữ liệu
• Chi phí truyền dữ liệu
• Thuộc tổ chức nào
- 5
Mạng diện rộng WAN (Wide Area Network)
• Kết nối máy tính trong nội bộ các quốc gia hay giữa các quốc gia trong cùng một
châu lục. Thông thường kết nối này được thực hiện thông qua mạng viễn thông.
Các WAN có thể được kết nối với nhau thành GAN hay tự nó đã là GAN.
- 6
Mạng cục bộ - LAN (Local Area Network)
• Kết nối các máy tính trong một khu vực bán kính hẹp thông thường khoảng vài
trǎm mét.
• Kết nối được thực hiện thông qua các môi trường truyền thông tốc độ cao ví dụ
cáp đồng trục thay cáp quang.
• LAN thường được sử dụng trong nội bộ một cơ quan/tổ chức...Các LAN có thể
được kết nối với nhau thành WAN.
- 7
Các kiểu (Topology) của mạng LAN
• Topology của mạng là cấu trúc hình học không gian mà thực chất là cách bố trí
phần tử của mạng cũng như cách nối giữa chúng với nhau. Thông thường mạng
có 3 dạng cấu trúc là:
• Mạng hình sao (Star Topology),
• Mạng vòng (Ring Topology)
• Mạng tuyến (Linear Bus Topology)
- 8
Các kiểu (Topology) của mạng LAN
• Mạng dạng hình sao (Star topology)
• Mạng dạng hình sao bao gồm một trung tâm và các nút thông tin. Các nút thông tin là
các trạm đầu cuối, các máy tính và các thiết bị khác của mạng.
- 9
Các kiểu (Topology) của mạng LAN
• Mạng hình tuyến (Bus Topology)
• Theo cách bố trí hành lang các đường như hình vẽ thì máy chủ (host) cũng như tất
cả các máy tính khác (workstation) hoặc các nút (node) đều được nối về với nhau
trên một trục đường dây cáp chính để chuyển tải tín hiệu
- 10
Các kiểu (Topology) của mạng LAN
• Mạng dạng vòng (Ring Topology)
• Các máy tính được bố trí theo dạng xoay vòng, đường dây cáp được thiết kế làm
thành một vòng khép kín, tín hiệu chạy quanh theo một chiều nào đó.
• Các nút truyền tín hiệu cho nhau mỗi thời điểm chỉ được một nút mà thôi. Dữ liệu
truyền đi phải có kèm theo địa chỉ cụ thể của mỗi trạm tiếp nhận.
- 11
Các kiểu (Topology) của mạng LAN
• Mạng dạng vòng (Ring Topology)
- 12
Mạng ghép - Hybird network
• Mạng ghép: Là sự kết hợp của 2 hay nhiều các topo mạng khác nhau. Cấu trúc
chính xác của hệ thống này phụ thuộc vào nhu cầu và cấu trúc tổng quát của các
liên kết có liên quan.
- Các mối đe dọa hệ thống thông
13
tin
- 14
Xu hướng tấn công hệ thống thông tin
• Sử dụng các công cụ tấn công tự động
• Công cụ tấn công tự động có khả năng thu thập thông tin từ hàng nghìn địa chỉ trên
Internet.
• Các HTTT có thể bị quét từ một địa điểm từ xa để phát hiện ra những địa chỉ có mức
độ bảo mật thấp
- 15
Xu hướng tấn công hệ thống thông tin
• Sử dụng các công cụ tấn công khó phát hiện
• Một số cuộc tấn công được dựa trên các mẫu tấn công mới, không bị phát hiện bởi
các chương trình bảo mật, các công cụ này có thể có tính năng đa hình.
• Phát hiện nhanh các lỗ hổng bảo mật
• Thông qua các lỗ hổng bảo mật của hệ thống, phần mềm kẻ tấn công khai thác các lỗ
hổng này để thực hiện các cuộc tấn công
- 16
Tin tặc- tội phạm kỹ thuật
• Tin tặc (Hacker): Là một người hay nhóm người sử dụng sự hiểu biết của mình
về cấu trúc máy tính, hệ điều hành, mạng,... để tìm lỗi, lỗ hỗng, và tìm cách xâm
nhập, thay đổi hay chỉnh sửa HTTT với mục đích khác nhau.
- 17
Tin tặc- tội phạm kỹ thuật
• Có hai loại Hacker
• Hacker mũ trắng là những người mà hành động tấn công, xâm nhập và thay đổi,
chỉnh sửa hệ thống phần cứng, phần mềm với mục đích tìm ra các lỗi, lỗ hổng, điểm
yếu bảo mật và đưa ra giải pháp ngăn chặn và bảo vệ hệ thống.
• Hacker mũ đen là những người tấn công, xâm nhập, thay đổi, chỉnh sửa hệ thống
phần cứng, phần mềm với mục đích phá hoại, hoặc vi phạm pháp luật.
- 18
Tin tặc- tội phạm kỹ thuật
• Tội phạm tin học
• Mạo danh: xâm nhập máy tính trái phép để đánh cắp
và huỷ hoại thông tin.
• Lừa đảo qua mạng (Phishing): Là loại lừa đảo hấp
dẫn nhất với tin tặc và trở thành hiểm hoạ đe doạ
thương mại điện tử, làm giảm lòng tin vào các giao
dịch điện tử.
- 19
Tin tặc- tội phạm kỹ thuật
• Spamming (thư rác) và việc vi phạm tính riêng tư
của người khác:
• Email là hệ thống giúp marketting rất tốt với khả năng
quảng bá nhanh chóng và rộng rãi.
• Tuy nhiên có những người lạm dụng hệ thống email để
quấy rối, đe dọa, xúc phạm đến người khác
- 20
Tin tặc- tội phạm kỹ thuật
Secure Sockets Layer (SSL)
Transport Layer Security (TLS)
nguon tai.lieu . vn
