Mật mã học và an ninh mạng là gì?
Mật mã học (Cryptography): Nghiên cứu phương pháp giao tiếp an toàn - chỉ người gửi & người nhận dự định đọc được tin nhắn. Email/văn bản thường được mã hóa/giải mã trước khi truyền điện tử.
Khác biệt an ninh mạng và mật mã học
| Mật mã học | An ninh mạng |
|---|---|
| Công cụ tăng cường an ninh mạng | Toàn thể, mật mã học là tập con |
An ninh mạng nghĩa là gì?
Hoạt động bảo vệ mạng, dữ liệu, thiết bị khỏi lạm dụng. Bao gồm phần cứng & phần mềm. Nhắm nhiều mối đe dọa. Ngăn file độc hại xâm nhập/lan truyền. Kiểm soát truy cập mạng hiệu quả.
An ninh mật mã (Cryptographic Security) là gì?
Khi kẻ thù (adversaries) cố gắng xâm nhập, mã hóa đảm bảo an ninh. Dùng khóa (key) + thuật toán + lược đồ mã hóa biến đổi input. Plaintext → Ciphertext (bản mã).
Mật mã học và an ninh mạng (lặp lại)
Nghiên cứu giao tiếp an toàn: chỉ người gửi & nhận đọc được. Email/văn bản thường mã hóa/giải mã trước truyền điện tử.
Khác biệt (bản khác)
An ninh mạng: quy trình ngăn truy cập trái phép mạng/chương trình/thiết bị. Mật mã học: chỉ mã hóa/giải mã văn bản mã hóa - chỉ người gửi & nhận hiểu.
Mật mã học với ví dụ
Khoa học biến thông tin thành dạng an toàn. Ví dụ: thay thế chữ cái bằng ký tự khác. Cần bảng/lưới mô tả chuyển vị chữ cái để giải mã.
Tại sao cần mật mã học và an ninh mạng?
Khóa mật mã sinh từ thuật toán hashing & message digest. Mã số & khóa số đảm bảo dữ liệu nhận được: (1) chưa bị chỉnh sửa truyền tải, (2) thật sự từ người gửi dự định.
Khác biệt mạng và an ninh
| An ninh mạng | An ninh mạng (Cyber Security) |
|---|---|
| Bảo vệ dữ liệu truyền tải (transit data) | Bảo vệ toàn bộ dữ liệu số |
Khác biệt mật mã học (Cryptography) và mật mã luận (Cryptology)
Cryptology: Nghiên cứu mã - tạo & giải mã. Cryptography: Tạo mã mật. Cryptoanalysis: Phá mã không dành cho bạn để lấy thông tin.
An ninh mạng và các loại
Ngăn vi phạm, xâm nhập, đe dọa mạng. Loại: kiểm soát truy cập, quét virus, bảo mật ứng dụng, phân tích mạng, endpoint/web/wireless security, firewall, VPN encryption.
Tại sao cần an ninh mạng?
Đảm bảo không user/thiết bị/thông tin độc hại bị lạm dụng/hủy hoại vô tình. Mạng chạy suôn sẻ + user hợp pháp an toàn = an ninh mạng. Chặn truy cập trái phép.
An ninh mạng hoạt động như thế nào?
Các biện pháp bảo vệ mạng khỏi đe dọa. Chính sách & kỹ thuật ngăn truy cập trái phép tài nguyên mạng.
Đáp án an ninh mạng
Hoạt động bảo vệ tính toàn vẹn & hiệu suất mạng. Phần cứng/mềm nhắm nhiều đe dọa. Cách tiếp cận đa lớp (layered security).
An ninh mật mã
Nghiên cứu giao tiếp an toàn: chỉ người gửi & nhận đọc được. Dữ liệu mã hóa + khóa bí mật gửi kèm để giải mã.
Mật mã học dùng trong an ninh như thế nào?
Mã hóa đối xứng (Symmetric) & Mã hóa khóa công khai (Asymmetric/Public-key): mã hóa khóa công khai, giải mã khóa riêng (bí mật). Ví dụ: RSA, DSA, Elgamal.
3 loại thuật toán mật mã chính
- Hàm băm (Hash functions)
- Thuật toán khóa đối xứng (Symmetric-key)
- Thuật toán khóa bất đối xứng (Asymmetric-key)
Các loại mật mã học
- Mật mã khóa bí mật (Secret key)
- Mật mã khóa công khai (Public key)
- Hàm băm (Hash functions)