Nguyên tắc cơ bản bảo mật email

Nhóm sinh viên thực hiện:
Ngơ Duy Thống.
Nguyễn Hồng Hải.
Vũ Văn Hiệu.
Nguyễn Quang Gia Khang.
Lê Phan Định.
GVHD:
GVHD : Ths. Tô Nguyễn Nhật Quang.
1


Tổng quan
Phần I: Giới thiệu về email.
Phần II: Nguyên tắc cơ bản của bảo mật email.
Phần III: Các mối đe dọa và giải pháp bảo mật.
Phần IV: Tổng kết

2


Phần I. Giới thiệu về email
Email = Electronic mail = Thư điện tử.
Là một hệ thống chuyển nhận thư từ qua các
mạng máy tính.
Năm 1971: Ray Tomlinson gửi bức thư điện tử
đầu tiên trên hệ thống mạng ARPANET.
3


Lịch sử email
Lịch sử hình thành và phát triển của thư điện tử

Những năm 60:
1965: thư điện tử lần đầu được ra mắt tại viện Cơng nghệ

Massachusetts - Hoa Kì.
Những năm 70:
1971: Ray Tomlinson gửi bức thư điện tử đầu tiên trên hệ thống

mạng ARPANET. Định dạng chuẩn (RFC 733) được đề xuất để
phổ biến phương thức giao tiếp bằng thư điện tử gửi qua mạng
Internet.
4


Lịch sử email
Lịch sử hình thành và phát triển của thư điện tử
Những năm 80:
1982: Thư điện tử bắt đầu được gọi bằng "email". Giao thức

truyền tải email SMTP ra đời
Những năm 90:
Đầu những năm 1990: Đầu những năm 90, vấn nạn thư rác bắt

5

đầu hoành hành.
1992: Microsoft Outlook phiên bản dành cho MS-DOS ra đời.
Cuối những năm 1990: Cuối những năm 90, email sử dụng ngôn
ngữ HTML ra đời cho phép định dạng văn bản phong phú hơn so
với văn bản thuần túy.

Lịch sử email
Lịch sử hình thành và phát triển của thư điện tử
Những năm đầu thế kỉ 21:
2003: Microsoft Outlook 2003 phát triển bộ lọc thư rác và thư lừa đảo.

2006: Cộng đồng mạng xã hội Facebook bắt đầu hoạt động trên

quy mơ tồn cầu.
2007: Gmail đi vào hoạt động.
Từ năm 2010 đến nay:
 2010: Microsoft Outlook 2010 ra đời tích hợp Outlook Social

Connector (hỗ trợ nhận/gửi thư với các mạng xã hội), Bỏ qua hội
thoại và Dọn dẹp hội thoại.
6


Cấu trúc chung của một địa chỉ email
Một địa chỉ email gồm thành phần sau :


Username: được biết như một tên tài khoản đăng nhập

riêng biệt,đại diện cho một cá nhân nào đó,thuộc một
vùng miền hay tổ chức nhất định.
Node : tên của máy tính hay một hệ thống mail của
máy chủ .
 Domain.extension.cc : Đây là tên miền đại diện cho
một tổ chức hay dịch vụ.

7


Giới thiệu về email
- Email là dịch vụ mạng được coi trọng và sử dụng

rộng rãi nhất thế giới.
- Trung bình một nhân viên văn phịng gửi đi

3.840 email/năm - tương đương với
158.064 email trong suốt cuộc đời làm việc
của người này.
8


Giới thiệu về email
Tại Sao Dù ng Email ?
 Bất cứ khi nào và bất cứ đâu.
 Gửi cho nhiều người.
 Chuyển tiếp mà không cần viết lại nội dung.
 Nhanh và luôn được lưu trữ khi cần.

9


Giới thiệu về email
Every second of every day, over 2
million email messages zip around
the world.

10


Phần II. Nguyên tắc cơ bản của bảo mật email.
Confidentiality (Tính bảo mật): Đảm bảo rằng

khơng ai khác ngồi người nhận có thể đọc.
Integrity (Tính tồn vẹn): Đảm bảo rằng thơng điệp

khi truyền khơng bị sửa đổi.
Availability (Tính sẵn sàng): Đảm bảo rằng thông

điệp luôn sẵn sàng được gửi.
11


Phần III. Các mối đe dọa

12


Phần III. Các mối đe dọa.
Eavesdropping:

13


Phần III. Các mối đe dọa.
Message Modification: Kẻ tấn công có thể đọc,thay đổi
hoặc xóa thơng điệp mà người nhận không hề hay biết.

14


Phần III. Các mối đe dọa.
Fake message:Tạo ra các thông điệp giả mạo mà người
nhận không hề hay biết.

15


Phần III. Các mối đe dọa.
Repudiation:
Người gởi sẽ từ chối rằng
đó khơng phải thơng điệp
của họ.

16


Phần III. Các mối đe dọa.
⇒ 4 mối đe dọa trên hồn tồn có thể kiểm sốt nếu email được mã

hóa và sử dụng chữ ký điện tử.
⇒ Vậy cịn vấn đề nào khác đáng lo ngại không ???

17


Phần III. Mối Nguy Thường Gặp và Triển

Khai Phòng Chống.
1.
2.

Anti Spam email

3.

Anti Flood và Malware

4.
18

Giới Thiệu về Certificate

Triển Khai : Chứng Thực và Mã Hóa.


Thanks!

19