Mời các bạn cùng tham khảo bài giảng "An ninh mạng - Chương 8: An toàn Web" để nắm chi tiết nội dung các kiến thức về mô hình phân tầng SSL; giao thức bản ghi SSL; khuôn dạng bản ghi SSL; giao thức đổi đặc tả mã hóa SSL; giao thức báo động SSL. | Chương 8 AN TOÀN WEB Nguyễn Đại Thọ An ninh Mạng 192 https tailieudientucntt Vấn đề an ninh Web 1 Web được sử dụng rộng rãi bởi các công ty tổ chức và các cá nhân Các vấn đề đặc trưng đối với an ninh Web Web dễ bị tấn công theo cả hai chiều Tấn công Web server sẽ gây tổn hại đến danh tiếng và tiền bạc của công ty Các phần mềm Web thường chứa nhiều lỗi an ninh Web server có thể bị khai thác làm căn cứ để tấn công vào hệ thống máy tính của một tổ chức Người dùng thiếu công cụ và kiến thức để đối phó với các hiểm họa an ninh Nguyễn Đại Thọ An ninh Mạng 193 https tailieudientucntt Vấn đề an ninh Web 2 Các hiểm họa đối với an ninh Web Tính toàn vẹn Tính bảo mật Từ chối dịch vụ Xác thực Các biện pháp an ninh Web Nguyễn Đại Thọ An ninh Mạng 194 https tailieudientucntt SSL Là một dịch vụ an ninh ở tầng giao vận Do Netscape khởi xướng Phiên bản 3 được công bố dưới dạng bản thảo Internet Trở thành chuẩn TLS Phiên bản đầu tiên của TLS tương thích ngược với SSLv3 Sử dùng TCP để cung cấp dịch vụ an ninh từ đầu cuối tới đầu cuối Gồm 2 tầng giao thức Nguyễn Đại Thọ An ninh Mạng 195 https tailieudientucntt Mô hình phân tầng SSL Nguyễn Đại Thọ An ninh Mạng 196 https tailieudientucntt Kiến trúc SSL 1 Kết nối SSL Liên kết giao tiếp từ điểm nút tới điểm nút Mang tính nhất thời Gắn với một phiên giao tác Các tham số xác định trạng thái kết nối Các số ngẫu nhiên chọn bởi server và client Khóa MAC của server Khóa MAC của client Khóa mã hóa của server Khóa mã hóa client Các vector khởi tạo Các số thứ tự Nguyễn Đại Thọ An ninh Mạng 197 https tailieudientucntt Kiến trúc SSL 2 Phiên SSL Liên kết giữa client và server Tạo lập nhờ giao thức bắt tay Có thể bao gồm nhiều kết nối Xác lập một tập các tham số an ninh sử dụng bởi tất cả các kết nối trong phiên giao tác Định danh phiên Chứng thực điểm nút Phương pháp nén Đặc .
