Giải thích an ninh mạng
Tập hợp công nghệ bảo vệ khả năng sử dụng và tính toàn vẹn của mạng. Ngăn chặn các mối đe dọa tiềm ẩn xâm nhập hoặc lan truyền trong mạng.
Số lượng loại cơ chế bảo mật
Kiến trúc an ninh OSI mô tả 8 cơ chế cụ thể, 2 trong số đó được minh họa. Mã hóa bảo vệ đơn vị dữ liệu và luồng lưu lượng khỏi nghe lén, có thể kết hợp với các hình thức bảo mật khác.
Các loại cơ chế bảo vệ
Chính sách an ninh vật lý. Xác thực (Authentication). Ủy quyền (Authorization). Kiểm toán (Accounting/Auditing). Mã hóa dữ liệu an toàn. Bộ lọc gói tin (Packet filters). Tường lửa (Firewall). Hệ thống giám sát và ngăn chặn xâm nhập (IDS/IPS).
Đặc điểm cơ chế bảo mật
Bảo vệ chức năng kinh doanh và dữ liệu cá nhân (xác thực). Tra trách nhiệm hành động người dùng (phi phủ nhận). Hệ thống chịu đựng ngừng hoạt động và gián đoạn ảnh hưởng chất lượng dịch vụ.
Cơ chế bảo mật là gì?
Công cụ hoặc kỹ thuật kỹ thuật dùng để thực thi an ninh. Thường triển khai độc lập hoặc kết hợp để cung cấp dịch vụ cụ thể. Ví dụ: mật mã học, ghi log, hệ thống chứng chỉ.
Dịch vụ và cơ chế trong an ninh mạng máy tính
Cơ chế bảo mật: công cụ phát hiện, ngăn chặn, khôi phục từ vi phạm an ninh. Dịch vụ bảo mật: cung cấp khả năng bảo mật hơn cho hệ thống xử lý dữ liệu và truyền thông tin trong tổ chức.
An ninh mạng và các loại
Phòng ngừa vi phạm, xâm nhập, đe dọa lên mạng. Bao gồm kiểm soát truy cập, quét virus, an ninh ứng dụng, phân tích mạng, an ninh điểm cuối/web/khoảng không, tường lửa, mã hóa VPN.
An ninh mạng với ví dụ
Có bộ lọc. Giải pháp an ninh mạng hiệu quả bảo vệ file/thư mục trên mạng khỏi hack, lạm dụng, sửa đổi trái phép. Hệ thống chống virus là ví dụ an ninh mạng.
An ninh mạng và cách hoạt động
Quá trình bảo vệ mạng bằng các biện pháp chống lại các mối đe dọa an ninh. Tổ chức áp dụng chính sách và kỹ thuật ngăn chặn truy cập trái phép. Bảo vệ tài nguyên mạng.
Các loại cơ chế bảo mật khác nhau
Giấu và che giấu dữ liệu để bảo mật (mã hóa). Kiểm soát truy cập. Công chứng dữ liệu. Đánh giá tính toàn vẹn dữ liệu. Xác thực giữa hai bên. Chèn bit (bit stuffing). Chữ ký số.
Cơ chế bảo mật cụ thể
8 loại: Mã hóa (Encipherment), Chữ ký số (Digital Signature), Kiểm soát truy cập (Access Control), Tính toàn vẹn dữ liệu (Data Integrity), Trao đổi xác thực (Authentication Exchanges), Đệm lưu lượng (Traffic Padding), Điều khiển định tuyến (Routing Control), Công chứng (Notarization).
Ba loại an ninh
Kiểm soát an ninh chia 3 lĩnh vực: quản trị, vận hành, vật lý.
Cơ chế bảo vệ an ninh
Thi hành lớp tin cậy giữa các cấp độ an ninh của hệ thống. Mức tin cậy do hệ điều hành cung cấp dùng để phân đoạn dữ liệu và tạo thứ bậc truy cập.
Ba khía cạnh của cơ chế bảo vệ
Gồm 3 thành phần: Xác định danh tính người dùng (xác thực): nhận diện user. Xác định ủy quyền: user được làm gì và không được làm gì. Cơ sở dữ liệu đơn giản là tốt nhất.
Cơ chế bảo vệ web máy tính
HTTPS (SSL) mã hóa trang web đảm bảo dữ liệu mật không gửi qua Internet công khai. SSL dùng mã hóa 128-bit cho giao dịch Internet.
Cơ chế bảo mật (định nghĩa lại)
Công cụ/kỹ thuật kỹ thuật thực thi an ninh. Triển khai độc lập hoặc kết hợp. Ví dụ: mật mã học, ghi log, hệ thống chứng chỉ. Tóm tắt và chữ ký số tin nhắn.
Ví dụ tính năng bảo mật
Hệ thống mật mã. Mô phỏng. Xe bay không người lái. Blockchain. Internet of Things (IoT). Cảm biến không dây IoT.