Nghiên cứu một số phương pháp tấn công hệ thống thông tin

Nghiên cứu một số phương pháp tấn công hệ thống thông tin Vũ Hoàng Chiến Trường Đại học Công nghệ.. Nghiên cứ u các mối đe do ̣a , các dạng tấn công , các bước tấn công hệ thống thô

Nghiên cứu một số phương pháp tấn công hệ

thống thông tin

Vũ Hoàng Chiến

Trường Đại học Công nghệ Đại học Quốc gia Hà Nội Luận văn ThS Công nghệ thông tin : 60 48 10 Người hướng dẫn : PGS.TS Trịnh Nhật Tiến

Năm bảo vệ: 2013

68 tr

Abstract Nghiên cứ u các mối đe do ̣a , các dạng tấn công , các bước tấn công hệ thống thông tin Qua đó ta có cái nhìn tổng quát về tấn công hệ thống thông tin Nghiên cứu kỹ thuật Google Hacking, mô ̣t kỹ thuâ ̣t được sử du ̣ng nhiều trong quá trình tấn công hê ̣ thống thông tin Đưa ra những khái niê ̣m , những công cu ̣ hỗ trợ thực hiê ̣n G oogle Hacking và các phương pháp phòng chống tấn công Google Hacking

Keywords.Công nghệ phần mềm; Hệ thống thông tin; An ninh mạng

Content

Công nghê ̣ thông tin ta ̣i Viê ̣t Nam đã có những bước phát triển nhanh chóng Ngày nay , viê ̣c các tổ chức, đơn vi ̣, doanh nghiê ̣p hoa ̣t đô ̣ng lê ̣ thuô ̣c gần như hoàn toàn vào các hệ th ống thông tin Các hệ thống hỗ trợ từ hoạt động từ nội bộ công ty đến các hoạt động giữa công ty với đối tác bên ngoài Khi các hê ̣ thống này gă ̣p sự cố thì hoạt động của các tổ chức, đơn vi ̣, doanh nghiê ̣p này bi ̣ ảnh hưởng nghiê ̣p tro ̣ng

Hạ tầng về công nghệ thông tin và những ứng dụng đã phát triển rất mạnh mẽ ở viê ̣t nam Tuy nhiên chúng ta cũng đã và đang phả i đối mă ̣t với những khó khăn và thách thức lớn do các nguy cơ gây mất an toàn thông tin Đặc biệt với những đơn vị làm việc trực tiếp với đối tác nước ngoài , các cơ quan nhà nước khi xảy ra sự cố thì mức thiê ̣t ha ̣i là vô cùng lớn

Theo thống kê của 1 công ty an ninh ma ̣ng là Bkav , trong năm 2012 vẫn có tới 2.203 website của các cơ quan doanh nghiệp tại Việt Nam bị tấn công, chủ yếu thông qua các lỗ hổng trên hệ thống mạng So với năm 2011 (có 2.245 website bị tấn công), con số này hầu như không giảm Những kẻ tấn công đươ ̣c go ̣i là Hacker, có trình độ tin học cao, đươ ̣c hỗ trợ bởi các phương pháp kỹ thuâ ̣t tấn công đa da ̣ng

Hầu hết các chuyên viên làm về bảo mâ ̣t đều phải liên tu ̣c câ ̣p nhâ ̣t trình độ của mình để theo kịp trình độ của Hacker Hacker tấn công hê ̣ thống bằng cách nào, họ tiến hành ra sao luôn là câu hỏi mà những chuyên viên bảo mật muốn tìm hiểu Đặt mình vào vị trí của một H acker, biết đươ ̣c ho ̣ làm gì để đưa ra giải pháp phòng chống là một hướng đi rất hiê ̣u quả

Trên cơ sở đó, luâ ̣n văn “Nghiên cứu các phương pháp tấn công hê ̣ thống thông tin” trình bày về các khái niê ̣m cơ sở về an ninh ma ̣ng , các phương pháp, kỹ thuâ ̣t tấn công, các bước tấn công Sau đó luâ ̣n văn đi sâu vào kỹ thuâ ̣t “Google Hacking” , mô ̣t kỹ thuật được sử dụng rất nhiều trong quá trình tấn công

Luâ ̣n văn được trình bày theo 4 chương:

Chương 1: Trình bày tổng quan về cá c da ̣ng tấn công hê ̣ thống thông tin Bao gồm các khái niệm về an ninh mạng , các mối đe dọa về công nghệ thống tin , các phương pháp tấn công, các bước tấn công hệ thống thông tin

Chương 2: Tìm hiểu về khái niê ̣m Google Hacking , là một kỹ thuật phổ biến mà Hacker thườ ng áp du ̣ng trong quá trình tấn công hê ̣ thống thông tin

Chương 3: Giới thiê ̣u các tool hỗ trợ thực hiê ̣n Google Hacking và cách phòng chống Chương 4: Phát triển một công cụ kiểm tra Google Hacking và tiến hành thử nghiê ̣m

TÀI LIỆU THAM KHẢO

Tiếng Anh

1/ Google hacking: A tool for the Security Professional - SANS Institute 2000 – 2005 2/ Google Hacks - O'Reilly August 2006

3/ CEH v6 Module 01: Introduction to ethical hacking

4/ CEH v6 Module 04: Google Hacking

5/ wikipedia.org