ĐỒ ÁN TỐT NGHIỆP HỆ THỐNG MẠNG CHƯƠNG 4BẢO MẬT TRONG VPN Một trong những mối quan tâm chính của bất kỳ công ty nào là việc bảo mật dữ liệu của họ. Bảo mật dữ liệu chống lại các truy nhập và thay đổi trái phép không chỉ là một vấn đề trên các mạng. | ĐÒ ÁN TỐT NGHIỆP HỆ THỐNG MẠNG Đề tài Công nghệ mạng riêng ảo VPN Các giao thức đường hâm và bảo mật CHƯƠNG 4 BẢO MẬT TRONG VPN Một trong những mối quan tâm chính của bất kỳ công ty nào là việc bảo mật dữ liệu của họ. Bảo mật dữ liệu chống lại các truy nhập và thay đổi trái phép không chỉ là một vấn đề trên các mạng. Việc truyền dữ liệu giữa các máy tính hay giữa các mạng LAN với nhau có thể làm cho dữ liệu bị tấn công và dễ bị thâm nhập hơn là khi dữ liệu vẫn còn trên một máy tính đơn. Bảo mật không phải là vấn đề riêng của VPN mà thực tế là mối quan tâm và thách thức của tất cả các tổ chức có nhu cầu sử dụng môi trường mạng Internet để trao đổi thông tin. Để thực hiện bảo mật cho dữ liệu trong mạng VPN người ta thực hiện hai quá trình đó là xác thực Authentication và mật mã Encryption . Quá trình xác thực Xác thực là một phần không thể thiếu được trong kiến trúc bảo mật của một mạng VPN. Xác thực được dựa trên ba thuộc tính Cái gì ta có một khoá hay một card token cái gì chúng ta biết một mật khẩu hay cái gì chúng ta nhận dạng giọng nói quét võng mạc dấu vân tay . . Xác thực là thuật ngữ dùng chung nó bao gồm hai khái niệm Xác thực nguồn gốc dữ liệu và xác thực tính toàn vẹn dữ liệu. Xác thực nguồn gốc dữ liệu a Mật khẩu truyền thống Thực tế cho thấy các loại xác thực đơn giản như số nhận dạng ID của người dùng mật khẩu không đủ mạnh cho việc bảo mật truy cập mạng. Mật khẩu có thể bị đón bắt và giữ lấy trong suốt quá trình truyền dữ liệu của mạng. Hệ thống mật khẩu một lần là phương pháp tốt sử dụng mật khẩu truyền thống. Hệ thống mật khẩu một lần Để ngăn chặn việc sử dụng trái phép các mật khẩu bị giữ lại và ngăn không cho chúng không được dùng trở lại bằng cách cầu một mật khẩu mới cho phiên làm việc mới. Những hệ thống này thì mỗi khi người dùng đăng nhập vào mạng thì luôn luôn phải chọn một mật khẩu mới cho mỗi phiên làm việc kế tiếp. Do đó để khắc phục khó khăn này bằng cách tạo ra một cách tự động một danh sách mật khẩu có thể chấp nhận được cho .
