Chuyên Đề 24 XÂY DỰNG MẠNG TIN CẬY (Building Trusted Network) Môn Ứng Dụng Truyền Thông và An Ninh Thông Tin  G.V: Th.s Tô Nguyễn Nhật Quang Nhóm 1: Nguyễn Tấn Thành - 08520357 Nguyễn Đức Trung - 08520432 Mẫn Văn Thắng - 08520370 Nguyễn Hinh - 08520123 Lê Xuân Vũ - 08520481 Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Nội dung 1. Giới thiệu mạng tin cậy 2. Cơ bản về hạ tầng khóa công khai 3. Xây dựng một mạng tin cậy • Mô hình triển khai • Các bước thực hiện • Video demo Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy 1. Giới thiệu về mạng tin cậy • Bảo vệ mạng theo kiến trúc phân lớp Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Giới thiệu về mạng tin cậy (2) • Trong một thế giới kết nối phức tạp như ngày nay… Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Giới thiệu về mạng tin cậy (3) …thì chỉ phòng thủ ngoại vi cho mạng với firewall, IDS/IPS, anti-virus gateway thôi là chưa đủ! > Xây dựng mạng tin cậy giúp: • Truyền thông an toàn . • Nhận dạng các yêu cầu kết nối, truy cập. • Xác thực các đối tượng tham gia truyền thông. Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Nhận dạng Xác thực Bảo mật Toàn vẹn Cấp phép Chống chối từ Giới thiệu về mạng tin cậy (4) 6 dịch vụ Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Mật mã Chứng thực mạnh Chữ ký số Chứng chỉ số Giới thiệu về mạng tin cậy (5) 4 công nghệ Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy 2. Cơ bản về PKI Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Phần mềm Dịch vụ Tiêu chuẩn Giao thức Chính sách Thủ tục Cơ bản về PKI (2) Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Cơ bản về PKI (3) Các Thành Phần • Certificate Authority • Registration Authority • Certificate Repository & Archive • Security Server • PKI-enabled Application & PKI User [...]... Xây dựng mạng tin cậy Cơ bản về PKI (5) • Các kiến trúc triển khai • Hierarchical PKI Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Cơ bản về PKI (6) • Các kiến trúc triển khai • Mesh PKI Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Tóm tắt • Mạng tin cậy là gì? • • • 6 tính chất 4 công nghệ Cơ sở hạ tầng khóa công khai (PKI) • • 5 thành phần 3 kiến trúc Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy. .. 10.0.30.2 / 8 Ubuntu Máy trạm Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy SSL website Email Server Xây dựng mạng tin cậy (3) Mục tiêu       Xây dựng Windows Domain Cấu hình Enterprise CA Xây dựng Linux CA Thiết lập Cross Trust Bảo mật website với SSL Bảo mật email với certificate Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Các bước thực hiện • Xây dựng Windows Domain Cài Active Directory (tích... smartcard) Cấu trúc CA phân cấp (gồm CA, Sub CA, RA) Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Các bước thực hiện (2) • Xây dựng Linux CA Cài đặt EJBCA Tạo và cấp chứng chỉ cho Linux client • Tạo cross trust Trusting Linux Root CA Trusting Windows Root CA Kiểm tra trust Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Các bước thực hiện (3) • Bảo mật website với SSL Tạo website Cấu hình... là gì? • • • 6 tính chất 4 công nghệ Cơ sở hạ tầng khóa công khai (PKI) • • 5 thành phần 3 kiến trúc Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy 3 Xây dựng mạng tin cậy • Mô hình triển khai Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Xây dựng mạng tin cậy (2) • Yêu cầu Tên máy tính Tên đầy đủ RootCA Domain Địa chỉ IP Hệ điều hành Vai trò rootca.uit.vm 10.0.10.1 / 8 Win2k3 SubCA subca.uit.vm 10.0.10.2... Tạo website Cấu hình SSL cho website • Bảo mật email với certificate Cấu hình mail server Cấu hình các email client Kiểm tra việc gửi email có chữ ký và mã hóa Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Cảm Ơn Sự Theo Dõi Của Thầy Và Các Bạn -  - Hỏi - Đáp . trúc Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy 3. Xây dựng mạng tin cậy • Mô hình triển khai Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Xây dựng mạng tin cậy (2) • Yêu cầu Tên máy tính. | Chuyên đề 24 – Xây dựng mạng tin cậy 1. Giới thiệu về mạng tin cậy • Bảo vệ mạng theo kiến trúc phân lớp Nhóm 1 | Chuyên đề 24 – Xây dựng mạng tin cậy Giới thiệu về mạng tin cậy (2) • Trong. – Xây dựng mạng tin cậy Giới thiệu về mạng tin cậy (3) …thì chỉ phòng thủ ngoại vi cho mạng với firewall, IDS/IPS, anti-virus gateway thôi là chưa đủ! > Xây dựng mạng tin cậy giúp: • Truyền