Thạc Sĩ Nghiên cứu bảo mật hệ thống thông tin và đề xuất giải pháp bảo mật cho hệ thống thông tin Thư viện c

5
MỤC LỤC
LỜI CAM ĐOAN . 3
LỜI CẢM ƠN . 4
MỞ ĐẦU . 9
CHƯƠNG 1: TỔNG QUAN VỀ BẢO MẬT HỆ THỐNG THÔNG TIN10
1.1. Tổng quan 10
1.1.1. Các khái niệm và định nghĩa 10
1.1.2. Những yêu cầu của bảo mật hệ thống thông tin . 11
1.1.3. Các mối đe doạ và các hình thức tấn công hệ thống . 11
CHƯƠNG 2. CÁC BIỆN PHÁP BẢO MẬT HỆ THỐNG THÔNG TIN18
2.1. Các mục tiêu của bảo mật hệ thống 18
2.1.1. Ngăn chặn (prevention) . 19
2.1.2. Phát hiện (detection) 19
2.1.3. Phục hồi (recovery) 19
2.2. Chính sách và cơ chế 20
2.2.1. Chính sách 20
2.2.2. Cơ chế 20
2.3. Chiến lược bảo mật hệ thống AAA. 21
2.3.1. Điều khiển truy xuất 22
2.3.2. Xác Minh . 24
2.3.3. Kiểm tra . 26
2.4. Tường lửa 29
2.4.1. Phân loại tường lửa theo đặc tính kỹ thuật: . 30
2.4.2. Phân loại firewall theo phạm vi bảo vệ: 30
2.4.3. Phân loại firewall theo cơ chế làm việc: 30
2.5. Hệ thống phát hiện xâm nhập . 32
2.5.1. Phân loại IDS theo phạm vi giám sát: 33
2.5.2. Phân loại IDS theo kỹ thuật thực hiện: 34
2.6. Mã hóa . 35
2.6.1. Tổng quan về mã hóa. 35
2.6.2. Mã hóa bất đối xứng (asymmetric). . 37
2.6.3. Mã hóa đối xứng (symmetric). . 39
2.6.4. Hàm băm (Hashing) . 40
Hình 2.3: Sơ đồ vòng lặp chính của MD5 . 44
Hình 2.4: Sơ đồ một vòng lạp MD5 44
Hình 2.5: Sơ đồ một vòng lặp của SHA 47
2.7. Chữ ký điện tử . 49
2.7.1. Tổng quan 49
2.7.2. Quy trình sử dụng chữ ký điện tử 50
2.7.3. Một số sơ đồ chữ ký điện tử phổ biến 52
CHƯƠNG 3. ĐỀ XUẤT GIẢI PHÁP BẢO MẬT CHO HỆ THỐNG
THÔNG TIN THƯ VIỆN TRƯỜNG ĐẠI HỌC TÀI NGUYÊN VÀ MÔI
TRƯỜNG HÀ NỘI 61
3.1. Hệ thống thông tin Thư viện Trường Đại học Tài nguyên và 61
Môi trường Hà Nội. . 61
3.1.1. Sơ đồ tổng quan. 61 3.1.2. Trang thiết bị: . 62
3.2 Đánh giá ưu nhược điểm của hệ thống: . 62
3.2.1. Ưu điểm: 62
3.2.2. Nhược điểm: 62
3.3 Đề xuất giải pháp bảo mật cho hệ thống . 63
3.3.1. Giả pháp về phần cứng 63
3.3.2. Về con người: 67
3.3.3. Về dữ liệu . 68
3.3.4. Đề xuất giả pháp chữ ký số cho trang thông tin điện tử 68
3.3.5. Triển khai dịch vụ chứng thực. 70
KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN 72
TÀI LIỆU THAM KHẢO . 73