Bảo mật nhóm hệ thống viễn thông

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG

---------------------------------------

Nguyễn Khắc Cửu

ĐỀ TÀI: Bảo mật nhóm hệ thống viễn thông

Chuyênngành: Kỹ thuật điện tử

Mãsố: 60.52.70

TÓM TẮT LUẬN VĂN THẠC SĨ

HÀ NỘI – 2012

Luậnvănđượchoànthànhtại:

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG

Ngườihướngdẫnkhoahọc: TS. LÊ NHẬT THĂNG

Phảnbiện 1:

…………………………………………………………

…………………………………………………………

…………………………………………………………

Phảnbiện 2:

…………………………………………………………

…………………………………………………………

…………………………………………………………

LuậnvănsẽđượcbảovệtrướcHộiđồngchấmluậnvănthạcsĩ

tạiHọcviệnCôngnghệBưuchínhViễnthông

Vàolúc:.......giờ ....... ngày ....... tháng ...... .. năm……

Cóthểtìmhiểuluậnvăntại:

- ThưviệncủaHọcviệnCôngnghệBưuchínhViễnthông

MỞ ĐẦU

1. Lý do chọn đề tài:

Máy tính, Internet cũng như mạng viễn thông nói chung đã trở

thành phương tiện dùng để phá hoại, cũng là đích nhắm của các cuộc

phá hoại. Những kiểu tấn công hiện nay (tấn công từ chối dịch vụ

DOS, sâu Internet...), được phân tán ở mức độ cao có khả năng phối

hợp để tấn công vào những dịch vụ, các máy chủ và hạ tầng mạng

Internet. Chúng có thể gây ra những ảnh hưởng xã hội nghiêm trọng

như một loạt các cuộc tấn công gần đây phá hoại các trang web của

Chính phủ, các công ty cao cấp (Microsoft và Sco.com[2]), tấn công

đánh sập các trang web lớn (Yahoo, Ebay, Buy.com [2]) làm thiệt hại

khoảng 110 tỷ USD mỗi năm [21], chúng trở thành một trong các

loại tội phạm bậc nhất. Các cuộc tấn công mạng dựa chủ yếu vào

những lỗ hổng của phần mềm, giao thức mạng và cơ sở hạ tầng. (lỗ

hổng phần mềm là do lỗi trong cài đặt các phần mềm mạng; lỗ hổng

giao thức mạng là loại lỗ hổng về logic trong các mô hình trạng thái

của giao thức; lỗ hổng cơ sở hạ tầng do tính phụ thuộc của thành

phần tạo thành các tài nguyên mạng).

Trong khi, một cuộc tấn công DOS được hiểu là nỗ lực ngăn

những người sử dụng dịch vụ hợp pháp. Một cuộc tấn công DOS lên

một ứng dụng dịch vụ Internet có thể thực hiện bằng cách tiêu thụ

các nguồn tài nguyên (băng thông mạng, bộ nhớ máy chủ, không

gian ổ đĩa, thời gian xử lý CPU và truy cập đến những mạng, máy

tính khác) cung cấp cho ứng dụng. Thì, sâu Internet thường dùng các

phương pháp quét để thăm dò những lỗ hổng của dịch vụ Internet, tự

truyền bá một cách nhanh chóng. Hiện nay có nhiều kỹ thuật phòng,

chống tấn công, tự phát hiện sự lây nhiễm, kể cả giải pháp phân cấp

sử dụng các tường lửa khác nhau tại các mạng truy nhập để chống lại

1