AN NINH MẠNG
NETWORK SECURITY
MAI Xuân Phú
[email protected]
1
Cảm ơn
 Một số nội dung được tham khảo từ:
o William Stallings, Cryptography and Network Security,
slides by Lawrie Brown
o Henric Johnson, Network Security, Blekinge Institute of
Technology, Sweden
o J. Wang, Computer Network Security Theory and Practice,
Springer, 2009
o Security+ Guide to Network Security Fundamentals, Third
Edition
o Jean-Pierre Lips, Sécurité des Sécurité des Systèmes
d'Information, Université de Nice-Sophia Antipolis
o Certified Ethical Hacker (CEH), 7th Version
o Renaud BIDOU, Security Training
2
Mục tiêu (1)
An ninh mạng: 60 tiết LT
Kiến thức cơ bản về an ninh mạng
o Phân tích, tìm kiếm thông trong mạng máy tính
o Nguy cơ mất thông tin
o Phương pháp nâng cao an toàn thông tin
o Bảo mật web
o Bảo mật mạng không dây
o Chính sách về an toàn thông tin
 Justin Clarke & Nitesh Dhanjani, Network Security Tools,
O'Reilly, April 2005
 Certified Ethical Hacker, 7
th
version
 ISO 17799
5
Nội dung môn học (1)
6
 Nhắc lại các kiến thức căn bản
o Các thiết bị mạng: Router, switch, firewall, …
o Cấu trúc các gói tin IP, TCP, mô hình OSI, TCP/IP.
o Các giao thức trong mạng: TCP/IP, HTTP, DNS
o Mạng Wireless: AP, sóng,…
o Một số phương pháp mã hóa
 Các phương pháp phân tích và tìm kiếm thông tin
o Kỹ thuật Footprinting
o Kỹ thuật Scanning
o Kỹ thuật Enumeration
o Giới thiệu các công cụ khai thác thông tin
Nội dung môn học (2)
7
 Các nguy cơ mất thông tin
o Sniffer
o Troijain, virus
o Physical hacking
o Phising
o Social engineering
o Hacking techniques.
 Các phương pháp nâng cao an toàn thông tin

o Kín đáo, lịch sự (theo đồng phục khoa)
o Mang bảng tên
Trật tự
o Không nói chuyện trong lớp
o Tắt điện thoại đi động và laptop
Thảo luận
o Đặt câu hỏi khi chưa hiểu
o Cấm: châm chọc câu hỏi của bạn

10
Đánh giá
Kiểm tra giữa môn học: 20%
o Cá nhân
Tiểu luận: 30%
o Theo nhóm
o Thuyết trình trước lớp
Thi kết thúc môn: 50%
o Cá nhân
11
Đề tài tiểu luận
1. Tấn công WEP
2. Buffer Overflows
3. Viết chương trình ARP flooding
4. Sử dụng Iptables chống tấn công TCP SYN
5. Sử dụng Snort phát hiện tấn công DoS
6. Tấn công ORACLE Padding

12
Thảo luận
Câu hỏi?