›
›

Bài giảng Tin văn phòng 2 - Bài 7: Bảo vệ dữ liệu máy tính - Thiều Quang Trung

Download
BÀI 7  
BẢO VỆ DỮ LIỆU MÁY TÍNH  
GV Th.S. Thiều Quang Trung  
Trường Cao đẳng Kinh tế Đối ngoại  
Nội dung  
• Rủi ro mất an toàn dữ liệu  
• Giải pháp bảo vệ dữ liệu  
• Các kỹ thuật mã hóa  
1
2
3
GV Thiều Quang Trung  
2
Rủi ro mất an toàn dữ liệu  
• Các dạng rủi ro:  
– Dữ liệu cá nhân được số hóa và lưu trữ trong máy  
tính bị lộ ra ngoài (do mất máy tính, thẻ nhớ,… )  
– Nhiễm virus máy tính  
– Tin tặc tấn công  
• Tấn công từ chối dịch vụ (DoS)  
• Trình theo dõi nghe lén (sniffer)  
• Phishing  
– ...  
GV Thiều Quang Trung  
3
Rủi ro mất an toàn dữ liệu  
• Virus máy tính là những chương trình hay  
đoạn mã được thiết kế để tự nhân bản và sao  
chép chính nó tạo ra các file bị nhiễm trên các  
thiết bị lưu trữ.  
• Các hình thức lây nhiễm virus:  
– Lây qua các thiết bị lưu trữ  
– Lây qua email  
– Lây qua internet  
GV Thiều Quang Trung  
4
Rủi ro mất an toàn dữ liệu  
• Các phương thức virus lây nhiễm qua email:  
– Lây nhiễm vào các file đính kèm (attached mail)  
máy tính người dùng sẽ không bị nhiễm virus cho tới  
khi file đính kèm bị nhiễm virus được kích hoạt  
– Lây nhiễm do mở một liên kết trong email dẫn đến  
một trang web được cài sẵn virus, do khai thác các lỗ  
hổng của trình duyệt và hệ điều hành  
– Lây nhiễm ngay khi mở để xem email chưa cần kích  
hoạt các file hoặc mở các liên kết, máy tính đã có thể  
bị lây nhiễm virus, do khai thác các lỗi của hệ điều  
hành.  
GV Thiều Quang Trung  
5
Rủi ro mất an toàn dữ liệu  
• Các phương thức virus lây nhiễm qua internet:  
– Lây nhiễm qua các file tài liệu, phần mềm khi tải từ  
Internet,...  
– Lây nhiễm khi đang truy cập các trang web được cài đặt  
mã độc gây lây nhiễm virus và phần mềm độc hại vào  
máy tính.  
– Lây nhiễm virus hoặc chiếm quyền điều khiển máy tính  
thông qua các lỗi bảo mật hệ điều hành, ứng dụng sẵn  
có trên hệ điều hành hoặc phần mềm của hãng thứ ba  
…
GV Thiều Quang Trung  
6
Rủi ro mất an toàn dữ liệu  
• Tấn công từ chối dịch vụ (Denial of Service)  
kiểu tấn công khiến một hệ thống máy tính  
hoặc một mạng bị quá tải, dẫn tới không thể  
cung cấp dịch vụ hoặc phải dừng hoạt động.  
• Các dạng DoS khác:  
– DDoS (Distributed Denial of Service) tấn công  
từ chối dịch vụ phân tán  
– DRDoS (Distributed Reflection Denial of Service)  
tấn công theo phương pháp phản xạ phân tán.  
GV Thiều Quang Trung  
7
Rủi ro mất an toàn dữ liệu  
• Minh họa một kiểu tấn công DoS  
GV Thiều Quang Trung  
8
Rủi ro mất an toàn dữ liệu  
• Tấn công Sniffer chương trình theo dõi,  
nghe trộm, giám sát sự di chuyển của thông  
tin trên mạng.  
GV Thiều Quang Trung  
9
Rủi ro mất an toàn dữ liệu  
• Minh họa một kiểu phishing bằng cách gửi email có  
đính Trojan  
GV Thiều Quang Trung  
10  
Giải pháp bảo vệ dữ liệu  
• Các giải pháp:  
– Phòng chống virus  
– Thiết lập xác minh 2 bước đối với các tài khoản truy  
cập trực tuyến trên internet  
– Mã hóa các dữ liệu quan trọng lưu trên máy tính và  
trao đổi trên mạng sử dụng các kỹ thuật mã hóa  
– Các giải pháp bảo vệ khác …  
GV Thiều Quang Trung  
11  
Giải pháp bảo vệ dữ liệu  
• Cách phòng chống virus:  
– Sử dụng phần mềm diệt virus: Microsoft Security  
Essentials, Norton Symantec, Kaspersky, ...  
– Sử dụng tường lửa bằng phần cứng: cấu hình trên  
các thiết bị wireless router/access point, …  
– Sử dụng tường lửa bằng phần mềm: chức năng  
tường lửa có sẵn của HĐH Windows, hoặc của  
hãng khác như ZoneAlarm Security Suite, …  
GV Thiều Quang Trung  
12  
Giải pháp bảo vệ dữ liệu  
• Thiết lập tường lửa Firewall  
– Mọi dữ liệu lưu thông từ bên trong hoặc bên ngoài  
đều bị kiểm soát tại tường lửa và chỉ các dữ liệu  
được phép mới đi qua tường lửa.  
– Cài Firewall trong HĐH Windows 7: Control Panel  
System and Security Windows Firewall  
GV Thiều Quang Trung  
13  
Giải pháp bảo vệ dữ liệu  
• Tường lửa được đặt giữa mạng nội bộ với internet  
GV Thiều Quang Trung  
14  
Giải pháp bảo vệ dữ liệu  
• Xác minh 2 bước (two-step verification)  
xác thực 2 yếu tố (two-factor authentication)  
GV Thiều Quang Trung  
15  
Giải pháp bảo vệ dữ liệu  
• Xác thực 2 yếu tố:  
– Phương pháp xác thực người dùng dựa vào yếu  
tố người dùng biết (knowledge factor) và yếu tố  
người dùng sở hữu (possession factor)  
GV Thiều Quang Trung  
16  
Các kỹ thuật mã hóa  
• Mục đích  
– Đảm bảo an toàn cho các thông tin được lưu giữ,  
và đảm bảo an toàn cho thông tin khi truyền phát  
trên mạng.  
• Các kỹ thuật mã hoá cơ bản  
– Thuật toán băm - hàm băm (Hash function)  
– Mã hoá đối xứng – mã hóa khoá bí mật  
– Mã hoá bất đối xứng – mã hóa khoá công khai  
GV Thiều Quang Trung  
17  
Thuật toán băm  
. Thuật toán băm tạo ra mã băm (hash code) từ  
một khối dữ liệu, có các đặc tính:  
1. Độ dài đầu ra cố định với mỗi thuật toán  
2. Khối dữ liệu đầu vào giống nhau thì mã băm  
giống nhau  
3. Khi biết mã băm rất khó tìm ra được khối dữ liệu  
ban đầu  
4. Hai khối dữ liệu gần giống nhau thì tạo ra 2 mã  
băm tương đối khác nhau  
GV Thiều Quang Trung  
18  
Thuật toán băm  
. Khối dữ liệu ban đầu Hàm băm Mã băm  
GV Thiều Quang Trung  
19  
Thuật toán băm  
. Minh họa thuật toán băm:  
GV Thiều Quang Trung  
20  
Tải về để xem bản đầy đủ
pdf 45 trang yennguyen 18760 Free
Download
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Tin văn phòng 2 - Bài 7: Bảo vệ dữ liệu máy tính - Thiều Quang Trung", để tải tài liệu gốc về máy hãy click vào nút Download ở trên

File đính kèm:

  • pdfbai_giang_tin_van_phong_2_bai_7_bao_ve_du_lieu_may_tinh_thie.pdf