TAILIEUCHUNG - Bài giảng An toàn an ninh thông tin: Chương 11 - Bùi Trọng Tùng

Bài giảng An toàn an ninh thông tin: Chương 11 Phần mềm mã độc cung cấp cho người học những kiến thức như: Giới thiệu về phần mềm mã độc; Virus; Trojan; Worm; Phát hiện và giảm thiểu nguy cơ tấn công bằng phần mềm độc hại. Mời các bạn cùng tham khảo! | BÀI 11. PHẦN MỀM MÃ ĐỘC Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 1 1 Nội dung Giới thiệu về phần mềm mã độc Virus Trojan Worm Phát hiện và giảm thiểu nguy cơ tấn công bằng phần mềm độc hại 2 2 1 1. GIỚI THIỆU CHUNG 3 3 Khái niệm Phần mềm độc hại malicious software hoặc malware là những chương trình máy tính mà khi thực thi sẽ gây tổn hại tới tài nguyên của hệ thống hoặc chiếm đoạt một phần toàn bộ quyền điều khiển hệ thống Phân loại Virus tự lây nhiễm vào các file Worm tự lây nhiễm vào các chương trình thực thi Trojan chương trình ẩn giấu trong các tệp tin có vẻ vô hại không có khả năng tự lây nhiễm Sự phân biệt các loại này là không rõ ràng. Trong bài giảng sử dụng thuật ngữ quen thuộc là virus 4 4 2 Các hành vi gây hại Phá hủy dữ liệu phần cứng Nghe trộm hoạt động của người dùng trên các thiết bị vào ra Keylogging Đánh cắp thông tin spyware Mã hóa dữ liệu ransomware Đánh cắp tài nguyên tính toán coinminer Tạo cửa hậu backdoor để kẻ tấn công xâm nhập và điều khiển Che giấu hoạt động rootkit Thực hiện các hành vi tấn công Các hành vi này có thể được thực hiện ngay hoặc đợi điều kiện nào đó time bomb logic bomb 5 5 Các con đường lây nhiễm Email Ứng dụng truyền thông điệp Instant messaging Các thiết bị lưu trữ di động Chương trình giả mạo Tiện ích chia sẻ file trong mạng LAN Phần mềm bẻ khóa bản quyền Chương trình chia sẻ file Lỗ hổng phần mềm 6 6 3 Một kịch bản phát tán và lây nhiễm 3. Nạn nhân 2. Gửi email click vào cho nạn nhân đường dẫn 1. Upoad malware lên Server 4. Kết nối tới Malware Server 6. Nạn nhân Malware kích hoạt Server 5. Download 7 7 Kịch bản khác Sử dụng các công cụ khai thác lỗ hổng 1. Truy cập Web website vô hại Server Website vô hại 2. Chuyển hướng kết nối 5. Khai thác lỗ hổng 3. Do thám và 4. Phát hiện lỗ thu thập thông hổng ATBM tin máy trạm nạn nhân 8 8 4 Cách thức hoạt động của virus Virus thông thường có 3 đoạn mã Đoạn mã lây nhiễm cho phép virus tự sao chép bản thân nó và lây nhiễm từ chương trình này

• An ninh - Bảo mật
• Bài giảng An toàn an ninh thông tin
• An toàn an ninh thông tin
• Công nghệ thông tin và Truyền thông
• Phần mềm mã độc
• Cách thức hoạt động của virus
• Cách thức lẩn tránh của virus
• Hệ thống an toàn an ninh
• Cơ chế an toàn an ninh
• Lỗ hổng an toàn bảo mật
• Bài giảng An toàn và an ninh thông tin
• An ninh thông tin
• An toàn thông tin
• Cơ chế an toàn an ninh thông tin
• Các dạng tấn công vào hệ thống mạng
• Dịch vụ an toàn an ninh
• Quản lý nhà nước về an ninh mạng
• Kỹ thuật bảo đảm an ninh mạng
• Pháp luật về an ninh mạng
• An toàn vùng nhớ tiến trình
• Khối điều khiển tiến trình
• An toàn truy cập bộ nhớ
• Ẩn danh
• Truyền tin ẩn danh
• Mạng ẩn danh Tor
• Xác thực thông điệp
• Hàm băm
• Hàm nén
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• An ninh máy tính
• An ninh mạng
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• Các hệ mật mã
• Mật mã khóa bất đối xứng
• Mật mã học
• Hệ mật mã khóa đối xứng
• Giao thức mật mã
• Giao thức tự phân xử
• Giao thức phân phối khóa bí mật
• Chữ ký số
• Hạ tầng khóa công khai PKI
• Phương pháp tạo chữ ký số
• Xác thực danh tính
• Giao thức zero knowledge
• Hệ xác thực bằng mật khẩu
• Kiểm soát truy cập
• Phương pháp điều khiển truy nhập
• Điều khiển truy cập
• Smart contract
• Tiền điện tử
• Xây dựng sổ cái
• Phương pháp mã hóa đối xứng
• Phương pháp mã hóa đối xứng kinh điển
• Phương pháp DES
• An toàn và bảo mật hệ thống thông tin
• Bảo mật hệ thống thông tin
• An toàn hệ thống thông tin
• Hệ thống thông tin
• Khai thác thông tin
• Mạng xã hội
• Bài giảng An toàn thông tin
• Môi trường thông tin
• Phương pháp bảo mật thông tin
• Vai trò của An ninh thông tin
• Các đặc điểm thông tin
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng
• Giải pháp đảm bảo an toàn thông tin
• Tội phạm mạng
• Bảo mật thông tin
• An toàn và bảo mật
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• Bộ tiêu chuẩn ISO/IEC 27000
• An ninh thông tin của tổ chức
• Quản lý sự cố an ninh thông tin
• Lưu trữ tài sản thông tin
• Network security
• Bài giảng An ninh mạng
• Mã hóa dữ liệu
• Kiểm tra chỉnh sửa dữ liệu
• Bảo mật mạng
• Truyền thông tin trên mạng
• Tấn công mạng
• Mô hình an toàn mạng
• Hệ thống tin cậy
• Hệ thống thông tin máy tính
• Mạng máy tính
• Lưu trữ thông tin
• An ninh hệ thống thông tin