TAILIEUCHUNG - Bài giảng An ninh mạng - Chương 8: An toàn Web (TS Nguyễn Đại Thọ)

Mời các bạn cùng tham khảo bài giảng "An ninh mạng - Chương 8: An toàn Web" để nắm chi tiết nội dung các kiến thức về mô hình phân tầng SSL; giao thức bản ghi SSL; khuôn dạng bản ghi SSL; giao thức đổi đặc tả mã hóa SSL; giao thức báo động SSL. | Chương 8 AN TOÀN WEB Nguyễn Đại Thọ An ninh Mạng 192 https tailieudientucntt Vấn đề an ninh Web 1 Web được sử dụng rộng rãi bởi các công ty tổ chức và các cá nhân Các vấn đề đặc trưng đối với an ninh Web Web dễ bị tấn công theo cả hai chiều Tấn công Web server sẽ gây tổn hại đến danh tiếng và tiền bạc của công ty Các phần mềm Web thường chứa nhiều lỗi an ninh Web server có thể bị khai thác làm căn cứ để tấn công vào hệ thống máy tính của một tổ chức Người dùng thiếu công cụ và kiến thức để đối phó với các hiểm họa an ninh Nguyễn Đại Thọ An ninh Mạng 193 https tailieudientucntt Vấn đề an ninh Web 2 Các hiểm họa đối với an ninh Web Tính toàn vẹn Tính bảo mật Từ chối dịch vụ Xác thực Các biện pháp an ninh Web Nguyễn Đại Thọ An ninh Mạng 194 https tailieudientucntt SSL Là một dịch vụ an ninh ở tầng giao vận Do Netscape khởi xướng Phiên bản 3 được công bố dưới dạng bản thảo Internet Trở thành chuẩn TLS Phiên bản đầu tiên của TLS tương thích ngược với SSLv3 Sử dùng TCP để cung cấp dịch vụ an ninh từ đầu cuối tới đầu cuối Gồm 2 tầng giao thức Nguyễn Đại Thọ An ninh Mạng 195 https tailieudientucntt Mô hình phân tầng SSL Nguyễn Đại Thọ An ninh Mạng 196 https tailieudientucntt Kiến trúc SSL 1 Kết nối SSL Liên kết giao tiếp từ điểm nút tới điểm nút Mang tính nhất thời Gắn với một phiên giao tác Các tham số xác định trạng thái kết nối Các số ngẫu nhiên chọn bởi server và client Khóa MAC của server Khóa MAC của client Khóa mã hóa của server Khóa mã hóa client Các vector khởi tạo Các số thứ tự Nguyễn Đại Thọ An ninh Mạng 197 https tailieudientucntt Kiến trúc SSL 2 Phiên SSL Liên kết giữa client và server Tạo lập nhờ giao thức bắt tay Có thể bao gồm nhiều kết nối Xác lập một tập các tham số an ninh sử dụng bởi tất cả các kết nối trong phiên giao tác Định danh phiên Chứng thực điểm nút Phương pháp nén Đặc .

• An ninh - Bảo mật
• Bài giảng An ninh mạng
• An ninh mạng
• An toàn thư điện tử
• An toàn Web
• Giao thức báo động SSL
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• Giao thức an ninh mạng
• An ninh lớp ứng dụng
• An ninh lớp truyền tải
• An ninh lớp mạng
• An ninh lớp liên kết dữ liệu
• An ninh máy tính
• An ninh thông tin
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• Đề cương bài giảng An ninh mạng
• Nền tảng của an ninh mạng
• Nguy cơ mất an ninh mạng
• Mục tiêu an ninh mạng
• Mô hình an ninh truy nhập mạng
• Kiến trúc an ninh OSI
• Dịch vụ an ninh
• Đảm bảo an ninh thông tin
• Cơ chế an ninh
• Đề cương bài giảng
• Lập kế hoạch an ninh mạng
• An ninh tầng giao vận
• An ninh tầng transport
• Bảo mật tầng giao vận
• Giao thức SSH
• Chứng chỉ kỹ thuật số
• Chương 5 Bảo đảm an toàn mạng
• Bảo đảm an toàn mạng
• Biện pháp đảm bảo an ninh mạng
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng
• Bài giảng An toàn và an ninh mạng
• Cơ chế an toàn an ninh
• Hệ thống tấn công thụ động
• Dịch vụ an toàn an ninh
• Mô hình an toàn mạng
• Bảo mật mạng
• Mạng thông tin
• Tấn công mạng
• An toàn mạng
• An toàn an ninh mạng
• Cơ chế an toàn bảo mật
• Xây dựng hệ thống an toàn bảo mật
• An toàn thông tin
• Quản lý nhà nước về an ninh mạng
• Kỹ thuật bảo đảm an ninh mạng
• Pháp luật về an ninh mạng
• Bài giảng Kỹ thuật an toàn mạng
• Các vấn đề an ninh an toàn mạng
• Kỹ thuật an toàn mạng
• Học phần An ninh mạng
• Tấn công mạng máy tính
• Kỹ thuật tấn công mạng máy tính
• Mô hình tấn công mạng
• Kiến thức tấn công mạng
• Mạng riêng ảo
• Các loại mạng riêng ảo
• Mạng riêng ảo truy cập từ xa
• Bảo mật trong mạng riêng ảo
• Hệ thống mạng
• Mã hóa đối xứng
• Mã hóa công khai
• An toàn IP
• An ninh ở mức IP
• Ứng dụng IPSec
• Kiến trúc an ninh IP
• Quản lý an toàn thông tin
• Hành vi tấn công hệ thống mạng
• Đối tượng tấn công mạng
• An toàn bảo mật các giao thức mạng
• Mạng máy tính
• Tấn công giao thức TCP
• Bài giảng Mã hóa
• Network Security
• Dich vụ an ninh mạng
• Thiết kế hạ tầng máy tính
• Bài giảng Thiết kế hạ tầng máy tính
• Thiết kế an ninh
• Cơ chế an ninh mạng
• Module hóa thiết kế an ninh
• Đảm bảo an ninh mạng
• Bảo mật thông tin
• Truyền thông tin trên mạng
• Quá trình truyền thông tin trên mạng
• An ninh Web
• Mô hình phân tầng SSL
• Kiến trúc SSL