Nghiên cứu giải pháp bảo mật mạng riêng ảo và ứng dụng

- ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ.
- NGHIÊN CỨU GIẢI PHÁP BẢO MẬT MẠNG RIÊNG ẢO VÀ ỨNG DỤNG.
- LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN.
- Ngành: Công nghệ thông tin.
- Chuyên ngành: Hệ thống thông tin Mã số: 60480104.
- Tôi xin cam đoan toàn bộ nội dung bản luận văn “ Nghiên cứu giải pháp bảo mật mạng riêng ảo và ứng dụng” là do tôi tìm hiểu, nghiên cứu, tham khảo và tổng hợp từ các nguồn tài liệu khác nhau và làm theo hướng dẫn của người hướng dẫn khoa học.
- Trước hết em xin gửi lời cảm ơn chân thành đến các thầy cô ở Khoa Công Nghệ Thông Tin - trường Đại học Công nghệ - Đại học Quốc gia Hà Nội đã nhiệt tình và tâm huyết truyền đạt cho em những kiến thức quý báu trong suốt thời gian học tập tại trường.
- TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN, BẢO MẬT MẠNG RIÊNG ẢO VÀ TÌM HIỂU CÔNG NGHỆ MÃ NGUỒN MỞ..
- Error! Bookmark not defined..
- AN TOÀN BẢO MẬT THÔNG.
- TIN………...Error! Bookmark not defined..
- 1.1.1.Giới thiệu về bảo mật thông tin.
- Một số giải pháp an toàn thông tin.
- MẠNG RIÊNG.
- ẢO………...….Error! Bookmark not defined..
- Những lợi ích cơ bản của mạng riêng ảoError! Bookmark not defined..
- Giao thức mạng riêng ảo.
- CÔNG NGHỆ MÃ NGUỒN.
- MỞ………...Error! Bookmark not defined..
- LUẬN………...Error!.
- Bookmark not defined..
- CÁC NGUY CƠ MẤT AN TOÀN THÔNG TIN TRONG MẠNG RIÊNG ẢO VÀ CÁC GIẢI PHÁP BẢO MẬT MẠNG RIÊNG ẢO..
- NGUY CƠ MẤT AN TOÀN THÔNG TIN TRONG MẠNG RIÊNG ẢO.
- …….……….Er ror! Bookmark not defined..
- Tấn công các thành phần mạng riêng ảoError! Bookmark not defined..
- Tấn công giao thức mạng riêng ảo.
- Tấn công từ chối dịch vụ.
- GIẢI PHÁP BẢO MẬT VÀ XÁC THỰC CHO MẠNG RIÊNG ẢO………...……….Er ror! Bookmark not defined..
- Đánh giá một số giải pháp bảo mật mạng riêng ảoError! Bookmark not defined..
- Tích hợp giải pháp bảo mật mạng riêng ảoError! Bookmark not defined..
- Giải pháp bảo mật an toàn thông tin tổng thể dựa trên cơ sở hạ tầng khóa công khai.
- LUẬN………Error!.
- LỰA CHỌN GIẢI PHÁP BẢO MẬT, XÁC THỰC VPN VÀ TRIỂN KHAI ỨNG DỤNG DỰA TRÊN CÔNG NGHỆ MỞ.
- TRẠNG………...Error! Bookmark not defined..
- LỰA CHỌN GIẢI.
- PHÁP Error! Bookmark not defined..
- Phân tích yêu cầu thực tế và lựa chọn giải pháp OpenVPN.
- Tích hợp PKI dùng usb eToken.
- DỤNG………...………Error! Bookmark not.
- Mô hình.
- DANH MỤC CÁC BẢNG BIỂU HÌNH VẼ.
- Hình 1.1 Mạng VPN điển hình gồm mạng LAN trụ sở chính,.
- Hình 1.2 Thiết lập VPN truy cập từ xa 8.
- Hình 1.3 Thiết lập Intranet sử dụng WAN 9.
- Hình 1.4 Thiết lập Intranet dựa trên VPN 10.
- Hình 1.5 Mạng Extranet dựa trên VPN 11.
- Hình 1.6 Đường hầm L2TP 13.
- Hình 1.7 Mô hình TCP/IP và vị trí của SSL 15.
- Hình 2.1 Mô hình VPN cơ bản 19.
- Hình 2.2 Tấn công từ chối dịch vụ 26.
- Hình 2.3 Tấn công SYN 27.
- Hình 2.4 Tấn công Smurf sử dụng gói ICMP làm ngập các.
- Hình 3.1 Hệ thống mạng của trường 37.
- Hình 3.2 Thiết bị usb eToken SecureToken ST3 41.
- Hình 3.3 Mô hình triển khai VPN 41.
- Hình 3.4 Thông tin cấu hình CA 50.
- Ngày nay cùng với sự phát triển không ngừng của công nghệ thông tin và sự phát triển nhanh chóng của mạng Internet, các thông tin trao đổi trên Internet cũng tăng lên nhanh chóng và đa dạng, phong phú về cả nội dung lẫn hình thức..
- Nếu như trước đây giải pháp thông thường là thuê các đường truyền riêng(Leased line) để duy trì mạng WAN(Wide Area Network) hay các dịch vụ như Frame Relay Service,…Mỗi mạng WAN đều có các ưu nhược điểm riêng trên một mạng công cộng như Internet..
- Cùng với sự phát triển chung của toàn xã hội, sự đầu tư áp dụng công nghệ thông tin trong giáo dục và đào tạo từ xa ở nước ta đang ngày càng phát triển.
- Bên cạnh đó các hệ thống này cũng phục vụ đắc lực cho việc hợp tác, nghiên cứu và quản lý của nhà trường..
- Để giải quyết nhu cầu và khắc phục những khó khăn trên công nghệ mạng riêng ảo VPN đã ra đời.
- Chính sự đơn giản nhưng hiệu quả đã làm cho VPN phát triển mạnh mẽ và trở thành một trong những công nghệ được sử dụng phổ biến và đem lại lợi ích cao.
- Xuất phát từ thực tế đó, đề tài này nghiên cứu giải pháp bảo mật mạng riêng ảo và ứng dụng..
- Mục đích nghiên cứu.
- Tìm hiểu bảo mật, xác thực mạng riêng ảo và các giải pháp bảo mật mạng riêng ảo.
- Đánh giá ưu, nhược điểm của công nghệ mạng riêng ảo.
- Lựa chọn và tích hợp các giải pháp bảo mật, xây dựng mạng riêng ảo dựa trên công nghệ mã nguồn mở OpenVPN..
- Nhiệm vụ nghiên cứu.
- Nghiên cứu các điểm yếu trong việc đảm bảo an toàn thông tin của công nghệ VPN hiện nay.
- Trên cơ sở đó đánh giá, lựa chọn giải pháp bảo mật và triển.
- khai VPN dựa trên công nghệ mở OpenVPN, thực hiện tích hợp các giải pháp bảo mật, xác thực như: Tích hợp PKI, tích hợp các thiết bị phần cứng eToken cho việc lưu khóa..
- Đối tƣợng và phạm vi nghiên cứu.
- Đối tượng và phạm vi nghiên cứu là công nghệ mạng riêng ảo VPN được cài đặt trên nền hệ điều hành Linux bản phân phối Debian 8.0.
- Tích hợp hạ tầng khóa công khai PKI, sử dụng thiết bị phần cứng SecureToken ST3 để lưu khóa..
- Phƣơng pháp nghiên cứu.
- Phương pháp tìm hiểu, đánh giá để từ đó lựa chọn giải pháp bảo mật và triển khai VPN dựa trên công nghệ mở..
- Hồ Văn Hương, Nguyễn Quốc Uy, Nguyễn Anh Đoàn, Tích hợp giải pháp bảo mật và xác thực cho mạng riêng ảo, Tạp chí nghiên cứu Khoa học và Công nghệ Quân sự số 28, 2013.