ĐẶT VẤN ĐỀ 3

PHẦN MỘT: CƠ SỞ LÝ LUẬN 4

1.1 Những lý thuyết căn bản. 4

1.1.1 Khái niệm an toàn thông tin:. 4

1.1.2 Khái niệm bảo mật thông tin:. 4

1.1.3 Các yếu tố cần xem xét trong bảo mật hệ thống thông tin:. 5

1.1.4 Vai trò của an toàn bảo mật thông tin:. 5

1.1.5 Mục tiêu của an toàn bảo mật thông tin: 3 mục tiêu cơ bản. 6

1.2 Những lý luận về tấn công mạng. 6

1.2.1 Đối tượng tấn công mạng. 6

1.2.2 Các lỗ hổng bảo mật 6

1.2.3 Chính sách bảo mật 7

PHẦN HAI: 05 XU HƯỚNG BẢO MẬT INTERNET CỦA NĂM 2011 MÀ SYMANTEC CẢNH BÁO 8

2.1 Hacker sẽ tấn công các hạ tầng quan trọng. 8

2.1.1 Sâu Stuxnet là gì?. 8

2.1.2 Nguồn gốc của sâu Stuxnet 9

2.1.3 Hậu quả khôn lường từ sâu Stuxnet 10

2.1.4 Giải pháp ngăn chặn đề xuất 12

2.2 Lỗ hổng zero-day sẽ thông dụng hơn. 12

2.2.1 Lỗ hổng zero-day là gì?. 13

2.2.2 Tình hình về Lỗ Hổng trong những năm gần đây. 13

2.2.3 Những giải pháp ngăn chặn. 15

2.3 Nguy cơ từ smarthphone và máy tính bảng gia tăng. 17

2.3.1 Sự phát triển của Smartphone và máy tính bảng. 17

2.3.2 Thiết bị di động thông minh phát triển nhanh chóng đang đem lại nỗi lo về mất an toàn thông tin cho các mạng doanh nghiệp. 18

2.3.3 Những giải pháp khắc phục. 19

2.4 Triển khai các công nghệ mã hóa. 20

2.4.1 Công nghệ mã hóa là gì?. 20

2.4.2 Những đe dọa mất an toàn từ việc triển khai các công nghệ này. 21

2.4.3 Những giải pháp bảo mật 22

2.5 Sẽ xuất hiện những cuộc tấn công mang động cơ chính trị 27

2.5.1 Từ hàng loạt những vụ tấn công các website lớn. 28

2.5.2 Những động cơ chính trị xuất hiện đằng sau các vụ tấn công an ninh mạng 30

2.5.3 Những cảnh báo và giải pháp an toàn. 31

KẾT LUẬN 34

Hiện nay, ở các nước phát triển cũng như đang phát triển, mạng máy tính và Internet đang ngày càng đóng vai trò thiết yếu trong mọi lĩnh vực hoạt động của xã hội, và một khi nó trở thành phương tiện làm việc trong các hệ thống thì nhu cầu bảo mật thông tin được đặt lên hàng đầu. Nhu cầu này không chỉ có ở các bộ máy An ninh, Quốc phòng, Quản lý Nhà nước, mà đã trở thành cấp thiết trong nhiều hoạt động kinh tế xã hội: tài chính, ngân hàng, thương mại thậm chí trong cả một số hoạt động thường ngày của người dân (thư điện tử, thanh toán tín dụng, ). Do ý nghĩa quan trọng này mà những năm gần đây công nghệ mật mã và an toàn thông tin đã có những bước tiến vượt bậc và thu hút sự quan tâm của các chuyên gia trong nhiều lĩnh vực khoa học, công nghệ.

Khi nhu cầu trao đổi thông tin dữ liệu ngày càng lớn và đa dạng, các tiến bộ về điện tử - viễn thông và công nghệ thông tin không ngừng được phát triển ứng dụng để nâng cao chất lượng và lưu lượng truyền tin thì các quan niệm ý tưởng và biện pháp bảo vệ thông tin dữ liệu cũng được đổi mới. Bảo vệ an toàn thông tin dữ liệu là một chủ đề rộng, có liên quan đến nhiều lĩnh vực và trong thực tế có thể có rất nhiều phương pháp được thực hiện để bảo vệ an toàn thông tin dữ liệu.

Để đảm bảo an toàn thông tin dữ liệu trên đường truyền tin và trên mạng máy tính có hiệu quả thì điều trước tiên là phải lường trước hoặc dự đoán trước các khả năng không an toàn, khả năng xâm phạm, các sự cố rủi ro có thể xảy ra đối với thông tin dữ liệu được lưu trữ và trao đổi trên đường truyền tin cũng như trên mạng. Xác định càng chính xác các nguy cơ nói trên thì càng quyết định được tốt các giải pháp để giảm thiểu các thiệt hại.

Đến với đề tài: “Nêu, phân tích và đưa ra giải pháp ngăn chặn về 05 xu hướng bảo mật Internet của năm 2011 mà Symantec cảnh báo”, nhóm chúng tôi sẽ trình bày trong bài thảo luận này một cách đầy đủ về những khái niệm liên quan, thực trạng chung và cuối cùng là đề xuất ra những phương hướng khắc phục phù hợp nhất về 05 xu hướng này.