Name: Hướng dẫn bảo mật CNTT - So sánh các phương pháp tấn công theo lớp OSI (IT Security Tutorial - Comparing attack methods by OSI layer)
Uploaded: 2025-08-04T18:36:49.000Z
Duration: 5 min 41 s
Description: Thousands of YouTube videos with English-Chinese subtitles! Now you can learn to understand native speakers, expand your vocabulary, and improve your pronunciation...

On any network, security controls are needed on multiple levels, as without a layered approach, you could be victim of an attack.

Trên bất kỳ mạng nào, các biện pháp bảo mật cần được áp dụng trên nhiều tầng, vì nếu không có phương pháp tiếp cận nhiều tầng, bạn có thể trở thành mục tiêu của một cuộc tấn công.

Passive attacks are things such as traffic sniffing or scanning, and these are done during reconnaissance to discover information about a network.

Các cuộc tấn công thụ động bao gồm các hoạt động như theo dõi lưu lượng mạng hoặc quét mạng, và những hoạt động này được thực hiện trong giai đoạn thu thập thông tin để phát hiện thông tin về một mạng.

Active attacks are designed to interrupt service, destroy data, or steal information.

Các cuộc tấn công chủ động được thiết kế để gián đoạn dịch vụ, phá hủy dữ liệu hoặc đánh cắp thông tin.

Here we see a depiction of the 7-layer OSI model.

Dưới đây là sơ đồ minh họa mô hình OSI 7 lớp.

There is a potential for attacks in every layer of the OSI model.

Có tiềm năng xảy ra các cuộc tấn công ở mọi lớp của mô hình OSI.

We'll take one more step and separate this, and I'll show you that the first two layers, Layer 1 and Layer 2, are essentially hardware attacks.

Chúng ta sẽ thực hiện thêm một bước nữa và tách phần này ra, và tôi sẽ chỉ cho bạn thấy rằng hai lớp đầu tiên, Lớp 1 và Lớp 2, về cơ bản là các cuộc tấn công phần cứng.

Layers 3 through 7 are more directed at software attacks.

Các lớp từ 3 đến 7 tập trung chủ yếu vào các cuộc tấn công phần mềm.

So now let's go through each layer, starting at Layer 7, the application layer.

Bây giờ chúng ta sẽ đi qua từng lớp, bắt đầu từ Lớp 7, lớp ứng dụng.

The application layer is where we initiate contact with the network.

Lớp ứng dụng là nơi chúng ta thiết lập kết nối với mạng.

Attacks can include software attacks, and these are designed to exploit some weakness in the code.

Các cuộc tấn công có thể bao gồm các cuộc tấn công phần mềm, và những cuộc tấn công này được thiết kế để khai thác một số lỗ hổng trong mã nguồn.

There could be phishing, be it email or pop-ups.

Có thể có các cuộc tấn công lừa đảo (phishing), dù là qua email hay cửa sổ pop-up.

And malware, such as viruses, ransomware, trojans, and worms.

Và phần mềm độc hại, bao gồm virus, ransomware, trojan và worm.

The presentation layer is where the data is presented to the application so we can view it.

Lớp trình bày là nơi dữ liệu được hiển thị cho ứng dụng để chúng ta có thể xem nó.

Attacks include forced browsing, and this is also called a failure to restrict URL access.

Các cuộc tấn công bao gồm việc ép buộc duyệt web, và điều này cũng được gọi là không thể hạn chế truy cập URL.

Now this will allow access to authenticated areas without proper credentials.

Bây giờ điều này sẽ cho phép truy cập vào các khu vực yêu cầu xác thực mà không cần thông tin đăng nhập hợp lệ.

Và sau đó là tính năng loại bỏ SSL TLS.

Now this is a man-in-the-middle attack, where a malicious actor is between a client and a server.

Đây là một cuộc tấn công man-in-the-middle, trong đó một kẻ tấn công độc hại nằm giữa một client và một server.

Ở đây chúng ta thấy kẻ tấn công ở giữa.

And the malicious actor will monitor, capture, and control the communication with the goal of obtaining sensitive information, such as usernames and passwords.

Và kẻ tấn công độc hại sẽ theo dõi, thu thập và kiểm soát quá trình giao tiếp với mục đích thu thập thông tin nhạy cảm, chẳng hạn như tên người dùng và mật khẩu.

The session layer is responsible for initiating, maintaining, and tearing down a session.

Lớp phiên (Session layer) chịu trách nhiệm khởi tạo, duy trì và kết thúc một phiên.

A couple of attacks can take place at this layer.

Một số cuộc tấn công có thể xảy ra ở lớp này.

Session hijacking is also known as cookie hijacking.

Chiếm quyền phiên làm việc cũng được gọi là chiếm quyền cookie.

It grabs the session key to gain access to the services.

Nó lấy khóa phiên để truy cập vào các dịch vụ.

A session initiation protocol, or SIP flood, is where clients are flooded with multiple invite messages in order to take down the phone.

Giao thức khởi tạo phiên (Session Initiation Protocol - SIP) hoặc tấn công SIP flood là tình trạng người dùng bị ngập trong nhiều tin nhắn mời (invite messages) nhằm mục đích làm sập hệ thống điện thoại.

And a DNS poison attack, and now this is where fake address records are inserted into the DNS cache so that any requests for the address are answered with a fake IP address.

Và một cuộc tấn công DNS poisoning, và bây giờ đây là nơi các bản ghi địa chỉ giả mạo được chèn vào bộ nhớ cache DNS, khiến bất kỳ yêu cầu nào đến địa chỉ đó đều được trả về với một địa chỉ IP giả mạo.

The transport layer is responsible for transportation of the data.

Lớp vận chuyển chịu trách nhiệm vận chuyển dữ liệu.

At the transport layer, there are a few attacks that include port scanning.

Ở lớp vận chuyển, có một số cuộc tấn công bao gồm quét cổng.

This is simply a reconnaissance attack to see what ports are open and listening.

Đây chỉ là một cuộc tấn công do thám để kiểm tra xem có cổng nào đang mở và đang lắng nghe hay không.

And a SYN flood, now this floods the server with multiple SYN packets with no final acknowledgement.

Và một cuộc tấn công SYN flood, trong đó máy chủ bị ngập tràn bởi hàng loạt gói tin SYN mà không có xác nhận cuối cùng.

The result is that it overwhelms the server so that legitimate users are locked out.

Kết quả là hệ thống bị quá tải, khiến các người dùng hợp lệ không thể truy cập.

The network layer is responsible for addressing and routing.

Lớp mạng chịu trách nhiệm về địa chỉ và định tuyến.

Trong lớp này, chúng ta có thể thấy các thành phần sau.

We can see operating system fingerprinting using ICMP.

Chúng ta có thể xác định dấu vân tay hệ điều hành bằng cách sử dụng ICMP.

Now this again is a passive attack to determine the operating system of the host.

Đây lại là một cuộc tấn công thụ động nhằm xác định hệ điều hành của máy chủ.

There could be routing attacks, which are done to misdirect traffic.

Có thể xảy ra các cuộc tấn công định tuyến, nhằm mục đích chuyển hướng lưu lượng truy cập.

An IP spoofing attack is where data appears to be coming from another source.

Một cuộc tấn công giả mạo địa chỉ IP là khi dữ liệu xuất hiện như thể đến từ một nguồn khác.

A replay attack is where a malicious actor intercepts credentials and then uses the credentials to gain access to a protected resource.

Tấn công tái phát là khi một kẻ tấn công độc hại chặn bắt thông tin đăng nhập và sau đó sử dụng thông tin đó để truy cập vào một tài nguyên được bảo vệ.

And there are numerous ICMP attacks, such as a SMURF attack, which is a distributed denial of service attack.

Và có rất nhiều cuộc tấn công ICMP, chẳng hạn như cuộc tấn công SMURF, đây là một cuộc tấn công từ chối dịch vụ phân tán.

At the data link layer, this is where the data is ready to be transmitted onto the network.

Ở lớp liên kết dữ liệu, đây là nơi dữ liệu đã sẵn sàng để được truyền lên mạng.

Ở đây, chúng ta có thể thấy những điều sau đây.

We can see network sniffing, which is simply eavesdropping, and this is common in a local area network.

Chúng ta có thể thấy việc theo dõi mạng (network sniffing), đây đơn giản là việc nghe lén, và điều này rất phổ biến trong mạng cục bộ (local area network).

WPA cracking, which is done on a wireless network to decrypt the encrypted packets.

Phá mã WPA, là quá trình thực hiện trên mạng không dây để giải mã các gói tin đã được mã hóa.

And ARP cache poisoning, which is used in a man-in-the-middle attack.

Và ARP cache poisoning, được sử dụng trong một cuộc tấn công man-in-the-middle.

Now the physical layer is really simply a physical attack, and that can include theft of devices, cutting cables, or a skimming attack, where someone attaches a device to an ATM or a point-of-sale system to gather credit card numbers.

Bây giờ, lớp vật lý thực chất chỉ là một cuộc tấn công vật lý, và điều này có thể bao gồm việc đánh cắp thiết bị, cắt dây cáp hoặc tấn công skimming, trong đó kẻ tấn công gắn một thiết bị vào máy ATM hoặc hệ thống điểm bán hàng để thu thập số thẻ tín dụng

On-a-network security controls are needed on multiple levels, as an attack can happen at every layer of the OSI model.

Các biện pháp bảo mật trên mạng cần được triển khai trên nhiều cấp độ, vì một cuộc tấn công có thể xảy ra ở mọi lớp của mô hình OSI.