Luận văn: Cấu trúc và các chính sách bảo mật của kỹ thuật SESION HIJACKING và an toàn mạng - Tailieu123.org

Tìm hiểu về an ninh mạng và kỹ thuật Session Hijacking
MỤC LỤC
LỜI CẢM ƠN..............................................................................................................2
LỜI NÓI ĐẦU..............................................................................................................3
MỤC LỤC....................................................................................................................4
DANH MỤC HÌNH ẢNH............................................................................................7
CHƯƠNG 1 - TỔNG QUAN VỀ AN TOÀN BẢO MẬT MẠNG..........................11
1.TỔNG QUAN VỀ AN TOÀN BẢO MẬT MẠNG...............................................11
1.1. Các yếu tố cần quan tâm khi đánh giá một hệ thống mạng................................12
1.2. Các yếu tố cần được bảo vệ................................................................................12
2. CÁC KỂU TẤN CÔNG MẠNG...........................................................................13
2.1. Thăm dò (Reconnaissance)................................................................................13
2.2. Packet sniffer.....................................................................................................13
2.3. Đánh lừa (IP spoofing).......................................................................................13
2.4. Tấn công từ chối dịch vụ (Denial of services)....................................................13
2.5. Tấn công trực tiếp password..............................................................................13
2.6. Thám thính (Agent)............................................................................................13
2.7. Tấn công vào yếu tố con người..........................................................................13
3. CÁC MỨC ĐỘ BẢO MẬT..................................................................................14
3.1. Quyền truy cập...................................................................................................14
3.2. Đăng nhập/Mật khẩu (Login/Password).............................................................14
3.3.Mã hóa dữ liệu (Data encryption).......................................................................14
3.4. Bức tường lửa (Firewall)....................................................................................14
3.5. Bảo về vật lý (Physical protect).........................................................................15
4. CÁC BIỆN PHÁP BẢO VỆ AN TOÀN HỆ THỐNG..........................................15
4.1. Quyền hạn tối thiểu (Least Privilege).................................................................15
4.2. Bảo vệ theo chiều sâu (Defense in Depth).........................................................15
4.3. Nút Thắt (Choke point)......................................................................................15
4.4. Điểm Xung yếu nhất (Weakest Point)................................................................16
4.5. Hỏng trong an toàn (Fail-Safe Stance)...............................................................16
4.6. Sự tham gia toàn cầu..........................................................................................16
Trần Ngọc Khải – CCMM03A – Nhóm 3
Trang 4

Tìm hiểu về an ninh mạng và kỹ thuật Session Hijacking
4.7. Kết hợp nhiều biện pháp bảo vệ.........................................................................16
4.8. Đơn giản hóa......................................................................................................17
5. CÁC CHÍNH SÁCH BẢO MẬT..........................................................................17
5.1. Chính sách bảo mật nội bộ.................................................................................17
5.2. Phương thức thiết kế..........................................................................................18
5.3. Thiết kế chính sách bảo mật...............................................................................18
5.3.1. Phân tích nguy cơ mất an ninh.......................................................................18
5.3.2. Xác định tài nguyên cần bảo vệ......................................................................19
5.3.3. Xác định các mối đe dọa bảo mật mạng.........................................................19
5.3.4. Xác địng trách nhiệm người sử dụng mạng....................................................20
5.3.5. Kế hoạch hành động khi chính sách bị vi phạm..............................................21
5.3.6. Xác địng các lỗi an ninh.................................................................................22
CHƯƠNG   2   -   TỔNG   QUAN   VỀ   KỸ   THUẬT   TẤN   CÔNG   SESION
HIJACKING..............................................................................................................24
1. GIỚI THIỆU VỀ KỸ THUẬT TẤN CÔNG SESSION HIJACKING..................24
1.1. Mối nguy hiểm từ Hijacking..............................................................................25
1.2. Lý do Session Hijacking thành công..................................................................25
2.CÁC KỸ THUẬT TẤN CÔNG SESSION HIJACKING CHÍNH........................25
2.1. Brute Forcing.....................................................................................................25
2.2. Stealing..............................................................................................................26
2.3. Calculating.........................................................................................................26
3. SỰ KHÁC NHAU GIỮA SPOOFING VÀ HIJACKING....................................26
4. CÁC LOẠI SESSION HIJACKING.....................................................................27
5. SESSION HIJACKING TRONG MÔ HÌNH OSI................................................28
5.1. Session Hijacking mức mạng.............................................................................28
5.1.1. Tấn công TCP/IP............................................................................................29
5.1.2. IP giả mạo: Định tuyến nguồn gói tin.............................................................30
5.1.3. Tấn công RST..................................................................................................32
5.1.4. Tấn công Blind................................................................................................33
5.1.5. Tấn công Man-in-the-Middle dùng gói thăm dò.............................................33
5.1.6. Tấn công UDP................................................................................................34
5.2. Session Hijacking mức ứng dụng.......................................................................35
Trần Ngọc Khải – CCMM03A – Nhóm 3
Trang 5

Tìm hiểu về an ninh mạng và kỹ thuật Session Hijacking
5.2.1. Thăm dò phiên................................................................................................35
5.2.2. Dự đoán Session Token...................................................................................35
5.2.3. Tấn công Man-in-the-Middle..........................................................................37
5.2.4.Kiểu tấn công Man-in-the-Browser.................................................................38
5.2.5.Kiểu tấn công Client-side................................................................................39
5.2.5.1. XXS.............................................................................................................39
5.2.5.2. Bảo mật........................................................................................................42
5.2.5.3. Sử dụng hiện tại...........................................................................................43
5.2.6. Phiên định hình...............................................................................................44
6. CÔNG CỤ SESSION HIJACKING......................................................................45
6.1. Paros..................................................................................................................45
6.1.1. Tổng quan về Paros........................................................................................45
6.1.2.Cài đặt.............................................................................................................45
6.1.3. Chức năng......................................................................................................46
6.2. Burp Suite..........................................................................................................48
6.3. Firesheep............................................................................................................49
7. BIỆN PHÁP ĐỐI PHÓ.........................................................................................49
7.1. Bảo vệ đề phòng Session Hijacking...................................................................49
7.2. Đối với các nhà phát triển Web..........................................................................50
7.3.Đối với người dùng web.....................................................................................50
7.4. Bảo vệ chống lại tấn công Session Hijacking.....................................................50
7.5. Khắc phục hậu quả Session Hijacking...............................................................50
8. IPSec.....................................................................................................................51
8.1. Tổng quan về IPSec...........................................................................................51
8.2. Các tính năng bảo mật của IPSec.......................................................................52
8.3. Các giao thức trong IPSec..................................................................................53
8.4. Các chế độ của IPSec.........................................................................................54
8.5. Xác thực ngang hàng (Peer Authentication).......................................................55
KẾT LUẬN.................................................................................................................57
TÀI LIỆU THAM KHẢO.........................................................................................58
Trần Ngọc Khải – CCMM03A – Nhóm 3
Trang 6

LÝ THUYẾT TOÁN

Kinh doanh - tiếp thị

Quản trị, internet, marketing

Giáo dục đào tạo

Các tài liệu, đề thi liên quan đến các môn học của học sinh và bài giảng của giáo viên

Công nghệ thông tin

Tài liệu lĩnh vực công nghệ thông tin

Học tiếng Anh

Các tài liệu liên quan đến học tiếng Anh