Tiểu Luận Tìm hiểu về an ninh mạng và một số kỹ thuật tấn công và giải pháp phòng chống

MỤC LỤC
LỜI NÓI ĐẦU 4
NỘI DUNG 5
Chương 1. TỔNG QUAN VỀ THÔNG TIN AN NINH 5
1.1. Tổng quan về an ninh mạng 5
1.1.1. Bảo mật, chức năng, tiện ích của mô hình tam giác 5
1.1.2. Thách thức an ninh 5
1.1.3. Một số thuật ngữ 6
1.2. Khái niệm hack 7
1.2.1. Ảnh hưởng của hack 7
1.2.2. Hacker là gì ? 8
1.3. Các giai đoạn hack 8
1.3.1. Trinh sát 8
1.3.2. Quét 9
1.3.3. Truy cập 9
1.3.4. Duy trì truy cập 9
1.3.5. Xóa dấu vết 10
1.4. Các loại tấn công 10
1.4.1. Tấn công hệ điều hành 10
1.4.2. Tấn công cấp ứng dụng 10
1.4.3. Tấn công vào cấu hình sai 11
1.4.4. Tấn công các gói tin nhỏ 11
1.5. Đạo đức hack 11
1.5.1. Tại sao đạo đức hack là cần thiết ? 11
1.5.2. Phòng thủ chiều sâu 12
1.5.3. Ưu điểm và hạn chế của đạo đức hack 12
1.6. Nghiên cứu lỗ hổng 13
1.6.1. Nghiên cứu lỗ hổng 13
1.6.2. Xâm nhâp thử nghiêm 13
1.6.2.1. Định nghĩa 13
1.6.2.1. Lý do 13
1.6.2.2. Các phương pháp xâm nhập thử nghiệm 14
Chương 2. MỘT SỐ KỸ THUẬT TẤN CÔNG VÀ GIẢI PHÁP PHÒNG CHỐNG 16
2.1. Man-in-the-middle Attack 16
2.1.1. Khái niệm 16
2.1.2. Phòng chống 16
2.2. Denial of Service 17
2.2.1. Khái niệm 17
2.2.2. Phòng chống 17
2.3. SQL injection Attack 18
2.3.1. Khái niệm 18
2.3.2. Phòng chống 18
Chương 3. MỘT SỐ VÍ DỤ VỀ KĨ THUẬT TẤN CÔNG VÀ GIẢI PHÁP PHÒNG CHỐNG 19
KẾT LUẬN 19
TÀI LIỆU THAM KHẢO 20



















LỜI NÓI ĐẦU
Ngày nay, thủ đoạn của các hacker ngày càng tinh vi và nguy hiểm hơn, vì vậy vấn đề bảo mật cho dữ liệu đang là vấn đề được quan tâm hàng đầu. Qua việc tìm hiểu được các thủ đoạn mà hacker sử dụng, chúng ta sẽ có những biện pháp thiết thực để phòng chống các cuộc tấn công vào dữ liệu.
Nắm bắt được nhu cầu về bảo mật đang tăng cao, các tài liệu giảng dạy để đào tạo các chuyên gia an toàn mạng ngày càng nhiều. CEH (Certified Ethical Hacker) một chứng chỉ uy tín về bảo mật của Ec-Council Mỹ. CEH - với phương châm “Hiểu hacker để chống hacker”, đào tạo ra các chuyên gia an toàn mạng có thể kiểm tra các lỗi bảo mật của hệ thống và đưa ra các giải pháp phòng chống một cách hiệu quả và toàn vẹn. Đồ án được hoàn thành sau khi tham khảo tài liệu CEH v7.
Mong rằng sau khi đọc đồ án “Tìm hiểu về an ninh mạng và một số kỹ thuật tấn công và giải pháp phòng chống” sẽ đưa ra cái nhìn tổng quan về hack cũng như giúp những người chưa hiểu biết về hack sẽ có cái nhìn rõ ràng hơn.