Giải pháp đảm bảo an toàn cho hệ phân tán.DOC

Ph¸t l¹i

Vµ øng dông trong ng©n hµng

Sù ph¸t triÓn m¹nh mÏ cña c«ng nghÖ c¬ së d÷ liÖu, c«ng nghÖ viÔn th«ng,

c«ng nghÖ phÇn mÒm, phÇn cøng.. ®· t¹o ®iÒu kiÖn thuËn lîi cho viÖc øng dông

cã hiÖu qu¶ c¸c hÖ ph©n t¸n. VÊn ®Ò b¶o ®¶m an toµn c¸c hÖ ph©n t¸n còng ®îc

nghiªn cøu vµ øng dông mét c¸ch nghiªm tóc. §èi víi nhiÒu quèc gia, nhiÒu tæ

chøc, viÖc x©y dùng c¸c Trung t©m th«ng tin dù phßng; trang bÞ nhiÒu m¸y chñ

server ch¹y ë chÕ ®é song hµnh hoÆc dù phßng; nh÷ng quy ®Þnh vÒ chÕ ®é qu¶n

lý lu tr÷, backup d÷ liÖu ... ®Òu híng tíi môc ®Ých b¶o ®¶m an toµn hÖ thèng.

Ph¹m vi bµi b¸o ®Ò cËp tíi c¸c c¬ chÕ an toµn cho mét hÖ ph©n t¸n dùa trªn viÖc

sö dông 3 kü thuËt: ph¬ng ph¸p mËt m·, ph¬ng ph¸p x¸c minh, vµ kiÓm so¸t

quyÒn truy cËp, nh»m h¹n chÕ nh÷ng hµnh ®éng ph¸ ho¹i hÖ thèng do con ngêi

g©y ra.

I-T¸c nh©n ph¸ ho¹I

H×nh 1 thÓ hiÖn m« h×nh kÕt nèi client (kh¸ch)/ server (phôc vô) vµ c¸c t¸c

nh©n cã thÓ x©m nhËp ph¸ ho¹i hÖ thèng:

- TruyÒn th«ng gi÷a mét client hîp ph¸p

vµ mét server hîp ph¸p bÞ nghe trém, kÕt

qu¶ lµ th«ng tin bÞ rß rØ.

- Mét ngêi nµo ®ã cè t×nh x©m nhËp

m¹ng, lÊy th«ng tin do client göi server

sau mét kho¶ng thêi gian, anh ta göi l¹i

th«ng tin ®ã, kÕt qu¶ lµm rèi lo¹n tiÕn tr×nh xö lý cña server.

- Mét server hîp ph¸p cã thÓ bÞ c«ng kÝch bëi mét kÎ m¹o danh client, anh ta

cã thÓ truy nhËp vµo c¸c chøc n¨ng dÞch vô cña server mµ kh«ng ®îc phÐp, tõ ®ã

truy nhËp tíi mäi th«ng tin riªng mµ server n¾m gi÷.

- Mét client hîp ph¸p bÞ c«ng kÝch bëi mét kÎ m¹o danh server. KÎ m¹o danh

cã thÓ truy nhËp vµo c¸c th«ng tin riªng trong yªu cÇu cña client, kÕt qu¶ lµm

cho client tin r»ng yªu cÇu ®ã ®· ®îc server thùc hiÖn.

- Ngoµi ra, ph¶i kÓ ®Õn sù ph¸ ho¹i cña c¸c lo¹i Virus tin häc lan truyÒn trong

hÖ thèng, c tró t¹i c¸c tr¹m trªn hÖ thèng, ph¸ ho¹i c¬ së d÷ liÖu, lµm háng c¸c

phÇn mÒm, thu lîm c¸c th«ng tin mµ chñ cña chóng mong muèn.

Cã thÓ lo¹i bá c¸c t¸c nh©n trªn b»ng c¸ch:

- B¶o vÖ c¸c kªnh truyÒn th«ng ®Ó chèng nghe trém.

- Sö dông c¸c giao thøc x¸c minh ®Ó x¸c nhËn tÝnh hîp ph¸p cña client hoÆc

server.

- Sö dông kü thuËt mËt m· ®Ó b¶o vÖ d÷ liÖu.

Nh÷ng gi¶i ph¸p b¶o ®¶m an toµn cho hÖ ph©n t¸n

Thùc hiÖn

hµnh ®éng

§îi

TiÕp ttôc

NhËn yªu cÇu

Göi tr¶ lêi

KÎ nghe trém

Client replayer Server

H×nh 1 Nh÷ng t¸c nh©n g©y h¹i trong kÕt nèi

Client - server