An toàn và bảo mật thông tin: Phần 1 - PGS.TS. Đàm Gia Mạnh, TS. Nguyễn Thị Hội Chủ biên - 2

Từ đầy đủ

Nghĩa tiếng việt

Tiếng Việt

ATTT

An toàn thông tin

CNTT

Công nghệ thông tin

HTTT

Hệ thống thông tin

Tiếng Anh

ARPA

Advanced Research Projects Agency

Cơ quan chỉ đạo các dự án nghiên cứu tiên tiến

ARPANET

Advanced Research Projects Agency Network

Mạng lưới cơ quan với các đề án nghiên cứu tiên tiến

ATM

Automated Teller Machine

Máy rút tiền tự động

CGI

Common Gateway Interface

Giao diện cổng chung

CSI

Customer Satisfaction Index

Chỉ số hài lòng của khách hàng

DHCP

Dynamic Host Configuration Protocol

Giao thức cấu hình Host động

DVD

Digital Versatile Disc

Đĩa đa năng kỹ thuật số

EU

European Union

Liên minh/Liên hiệp Châu Âu

GCI

Graph Computer Interface

Giao diện đồ họa máy tính

IP

Internet Protocol

Giao thức Internet

ISP

Internet Service Provider

Nhà cung cấp dịch vụ Internet

ISO

International Organization for Standardization

Tổ chức quốc tế về tiêu chuẩn hóa

Từ đầy đủ

Nghĩa tiếng việt

ITU

International Telecommunication Union

Liên hiệp Viễn thông Quốc tế

MAC

Media Access Control

Kiểm soát truy cập phương tiện

NAS

Network Attached Storage

Lưu trữ kết nối mạng

NATO

North Atlantic Treaty Organization

Tổ chức Hiệp ước Bắc Đại Tây Dương

OSI

Open Systems Interconnection Reference Model

Mô hình tham chiếu kết nối các hệ thống mở

SAN

Storage Area Network

Mạng lưu trữ dữ liệu

TCP/IP

Transmission Control Protocol/ Internet Protocol

Giao thức điều khiển truyền nhận/ Giao thức liên mạng

USB

Universal Serial Bus

Chuẩn kết nối tuần tự đa dụng

Danh mục luật liên quan đến an toàn, bảo mật thông tin ở Việt Nam

48

Bảng 1.2.

Các nghị định và thông tư liên quan đến an toàn, bảo mật thông tin ở Việt Nam

49

Bảng 1.3.

Các quyết định, chỉ thị, công văn về an toàn, bảo mật thông tin ở Việt Nam

50

Bảng 2.1.

Minh họa các kiểu đe dọa và biện kiểm soát an toàn

84

Bảng 4.1.

Thời gian tìm khoá đối với các khoá có kích thước khác nhau

143

Bảng 4.2.

Ví dụ mã hóa Monophabetic dựa trên bảng chữ cái

146

Bảng 4.3.

Mã hóa Monophabetic dựa trên chuỗi nhị phân

147

Bảng 4.4.

Minh họa mã hóa hàng với K = 4 3 1 2 5 6 7

148

Bảng 4.5.

Minh họa mã hóa hàng rào với K=2

149

Bảng 4.6.

Minh họa mã hóa cộng tính với K=3

150

Bảng 4.7.

Minh họa mã hóa Vigenere

152

Bảng 4.8.

Minh họa mã hóa khóa tự động

154

Bảng 4.9.

Danh sách các hàm băm thông dụng

171

Bảng 5.1.

Minh họa một cách phân loại thông tin và nơi lưu trữ

178

Bảng 5.2.

Minh họa cách phân loại thông tin cần lưu trữ

179

Bảng 5.3.

So sánh sao lưu và dự phòng thông tin

184

Bảng 6.1.

Ứng dụng ISO - 27001 trên thế giới

228

Bảng 7.1.

Một số vụ tấn công vào website nổi tiếng trên toàn thế giới

299

Các lĩnh vực quan trọng cần ưu tiên đảm bảo an toàn thông tin mạng và hệ thống thông tin quan trọng quốc gia của Việt Nam

27

Hình 1.2.

Mô hình an toàn và bảo mật thông tin nhiều lớp

33

Hình 1.3.

Mô hình truyền thông tin an toàn

38

Hình 1.4.

Các nội dung quản trị rủi ro trong hệ thống thông tin

45

Hình 2.1.

Quy trình đảm bảo an toàn và bảo mật thông tin

70

Hình 2.2.

Quy trình nhận dạng các nguy cơ gây mất an toàn và bảo mật thông tin

76

Hình 2.3.

Xác định các lỗ hổng và đánh giá rủi ro

86

Hình 2.4.

Quy trình kiểm soát rủi ro

92

Hình 2.5.

Các chiến lược kiểm soát rủi ro cho hệ thống thông tin của tổ chức

93

Hình 3.1.

Minh họa các mối đe dọa từ các thiết bị phần cứng

99

Hình 3.2.

Kịch bản của một cuộc tấn công

105

Hình 3.3.

Nghe trộm thông tin trên đường truyền

108

Hình 3.4.

Phân tích lưu lượng thông tin trên đường truyền

111

Hình 3.5.

Giả mạo người gửi tin

112

Hình 3.6.

Tấn công từ chối dịch vụ cổ điển

115

Hình 3.7.

Phân loại các kiểu DDoS

117

Hình 3.8.

Tấn công từ chối dịch vụ phản xạ

119

Hình 3.9.

Tấn công liên kết chéo XSS

120

Hình 3.10.

Tấn công Phishing

121

Hình 3.11.

Tấn công Pharming

122

Hình 4.1.

Mô hình truyền tin có bảo mật cơ bản

136

Hình 4.2.

Mô hình hệ mã hóa đối xứng

145

150

Hình 4.4.

Hình vuông Vigenere dùng để mã hóa và giải mã

153

Hình 4.5.

Sơ đồ chung của DES

158

Hình 4.6.

Sơ đồ truyền tin bằng mã hóa khóa công khai

162

Hình 4.7.

Cơ chế xác thực bằng hệ mã hóa khóa công khai

163

Hình 5.1.

Phần mềm EaseUS Data Recovery Wizard

190

Hình 6.1.

Các kiểu dữ liệu phi cấu trúc trong HTTT

211

Hình 6.2:

Các thành phần trong hệ thống ISMS

221

Hình 6.3:

Các bước triển khai NIST

232

Hình 6.4:

Đánh giá tình trạng hiện tại của tổ chức

235

Hình 6.5:

Phân biệt người dùng toàn cục và người dùng cục bộ

238

Hình 6.6:

Cấu trúc hoạt động của giao thức SSL

243

Hình 6.7.

Mô hình giao thức bắt tay

244

Hình 6.8:

Cơ chế hoạt động của SET

247

Hình 6.9:

Các thành phần của SET

248

Hình 6.10.

Tường lửa với cơ chế lọc gói

255

Hình 7.1

Tạo chữ ký số và kiểm tra chữ ký số

274

Hình 7.2.

Sơ đồ sử dụng khoá công khai trong chữ ký số

277

Hình 7.3.

Chứng thực số sử dụng khoá công khai

280

Hình 7.4.

Chu kỳ sống của chứng thực số

282

Hình 7.5:

Các hình thức thanh toán điện tử

284

Hình 7.6:

Thẻ tín dụng Visa Card và Master Card

288

Hình 7.8.

Tổ chức của IVS

292

Hình 7.9.

Số vụ website bị tấn công theo thời gian

298

Hình 7.10.

Các phương tiện truyền thông xã hội phổ biến

305