TAILIEUCHUNG - Bài giảng An ninh mạng máy tính - Chương 7: An ninh tầng giao vận (ThS. Lương Minh Huấn)

Bài giảng An ninh mạng máy tính - Chương 7: An ninh tầng giao vận (ThS. Lương Minh Huấn) cung cấp cho học viên kiến thức của một số vấn đề về an ninh tầng transport, Secure Sockets Layer - SSL, Transport Layer Security - TLS, Secure shell- SSH; . Mời các bạn cùng tham khảo chi tiết nội dung bài giảng! | TRƯỜNG ĐẠI HỌC SÀI GÒN CHƯƠNG 7 AN NINH TẦNG GIAO VẬN GV LƯƠNG MINH HUẤN NỘI DUNG I. Một số vấn đề về an ninh tầng transport II. SSL III. TLS I. MỘT SỐ VẤN ĐỀ VỀ AN NINH TẦNG TRANSPORT Nhắc lại về TCP Hướng liên kết connection-oriented tin cậy Thiết lập liên kết bắt tay 3 bước Truyền dữ liệu Kết thúc liên kết Báo nhận phát lại Điều khiển luồng Điều khiển tắc nghẽn I. MỘT SỐ VẤN ĐỀ VỀ AN NINH TẦNG TRANSPORT Nguy cơ về với TCP về tính sẵn sàng. Tấn công DoS SYN Flooding Kẻ tấn công gửi hàng loạt gói tin SYN với địa chỉ nguồn là các địa chỉ IP giả. Server gửi lại SYN ACK chuẩn bị tài nguyên để trao đổi dữ liệu chờ ACK trong thời gian time-out. Tấn công thành công nếu trong thời gian time-out làm cạn kiệt tài nguyên của ứng dụng máy chủ vật lý I. MỘT SỐ VẤN ĐỀ VỀ AN NINH TẦNG TRANSPORT I. MỘT SỐ VẤN ĐỀ VỀ AN NINH TẦNG TRANSPORT Tấn công can thiệp vào kết nối TCP. Quá trình trao đổi dữ liệu kết thúc bình thường giao thức TCP cho phép 2 bên đóng liên kết một cách độc lập gửi gói tin FIN Tin cậy chờ nhận ACK Liên kết chỉ thực sự hủy khi 2 bên đã đóng I. MỘT SỐ VẤN ĐỀ VỀ AN NINH TẦNG TRANSPORT Ngược lại nếu quá trình trao đổi dữ liệu không thể kết thúc bình thường tiến trình ứng dụng kết thúc đột ngột các gói tin lỗi gói tin RST reset được gửi đi Việc đóng liên kết xuất phát từ một bên. Không cần chờ ACK. Liên kết được hủy nếu Sequence Number là phù hợp. Kẻ tấn công có thể ngắt kết nối đột ngột của người dùng nếu biết được thông tin về số hiệu cổng Sequence Number RST INJECTION DATA INJECTION I. MỘT SỐ VẤN ĐỀ VỀ AN NINH TẦNG TRANSPORT Nhận xét trong các kịch bản tấn công trên kẻ tấn công cần phải theo dõi các thông số trên kết nối cổng Sequence Number. Trong trường hợp không có các thông tin này kẻ tấn công vẫn có thể thực hiện bằng cách đoán nhận blind spoofing Hoặc đơn giản hơn giả mạo kết nối TCP TẤN CÔNG GIẢ MẠO KẾT NỐI TCP I. MỘT SỐ VẤN ĐỀ VỀ AN NINH TẦNG TRANSPORT Kevin Mitnick 1969 thực hiện cuộc tấn công vào hệ thống máy chủ của Tsutomu Shimomura 1964 Phát

• An ninh - Bảo mật
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• An ninh tầng giao vận
• An ninh tầng transport
• Bảo mật tầng giao vận
• Giao thức SSH
• Chứng chỉ kỹ thuật số
• An ninh máy tính
• An ninh mạng
• An ninh thông tin
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• Giao thức an ninh mạng
• An ninh lớp ứng dụng
• An ninh lớp truyền tải
• An ninh lớp mạng
• An ninh lớp liên kết dữ liệu
• Học phần An ninh mạng
• Đề cương bài giảng An ninh mạng
• Tấn công mạng máy tính
• Kỹ thuật tấn công mạng máy tính
• Mô hình tấn công mạng
• Kiến thức tấn công mạng
• Mạng máy tính
• Bảo mật mạng
• Bảo mật thông tin
• Quá trình truyền thông tin trên mạng
• Hệ thống mạng
• Mã hóa đối xứng
• Mã hóa công khai
• Quản lý an toàn thông tin
• Hành vi tấn công hệ thống mạng
• Đối tượng tấn công mạng
• Mã hoá đối xứng căn bản
• Đặc tính và yêu cầu của mã hoá
• Thiết kế hạ tầng máy tính
• Bài giảng Thiết kế hạ tầng máy tính
• Thiết kế an ninh
• Cơ chế an ninh mạng
• Module hóa thiết kế an ninh
• Đảm bảo an ninh mạng
• Bảo mật hệ thống thông tin
• Tấn công dữ liệu
• Mã hoá vị
• Mã hoá Playfair
• Ma trận Playfair
• Mã hóa thay thế đa bảng
• Mã hoá đối xứng hiện đại
• Phương thức mã hóa
• An toàn thông tin
• Mã hóa dữ liệu
• Mã đối xứng hiện đại
• Mã khối an toàn lý tưởng
• Xác thực thông điệp
• Nguyên lý mã hóa công khai
• Hàm Hash an ninh
• Bài giảng Thiết kế và Quản trị mạng
• Cài đặt mạng
• Thủ thuật mạng
• Thủ thuật máy tính
• Điều hành mạng
• Thiết kế mạng máy tính
• Nguyên lý mã hóa đối xứng
• Thuật toán mã hóa khối đối xứng
• Mã hóa luồng
• Phân phối khóa
• Mã hóa bất đối xứng
• Hạ tầng khóa công khai
• Intrusion Detection System
• Hệ thống phát hiện xâm phạm
• Protocol Analysis Based IPS
• Modul phân tích luồng dữ liệu
• Bài giảng An ninh mạng
• An toàn mạng
• An toàn bảo mật các giao thức mạng
• Tấn công giao thức TCP
• Bài giảng An ninh máy tính
• Lan hardware
• Cấu hình ADSL
• Mô hình phân cấp
• Thiết bị mạng
• Mô hình mạng
• Cấu trúc mạng
• Bảo mật mạng máy tính
• Tổng quan mạng máy tính
• Bài giảng Mạng máy tính
• Mạng chuyển gói
• Độ trễ Internet
• Tầng giao thức mạng máy tính