Tiểu luận về an toàn bảo mật thông tin trên hệ điều hành Windows

Tiểu luận báo cáo đồ án an toàn thông tin về bảo mật trên hệ điều hành Windows, phân tích các biện pháp và giải pháp bảo vệ dữ liệu hiệu quả.

• Tác giả: Nguyễn Ngọc Linh
• Người hướng dẫn: TS. Trương Thành Công
• Trường học: Trường Đại Học Tài Chính – Marketing
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: An Toàn Bảo Mật Trên Hệ Điều Hành Windows
• Loại tài liệu: Đồ Án
• Năm xuất bản: 2021
• Địa điểm: TP. Hồ Chí Minh

Tóm tắt

I. Tổng quan về bảo mật thông tin trên hệ điều hành Windows

Bảo mật thông tin trên hệ điều hành Windows là một vấn đề quan trọng trong bối cảnh công nghệ thông tin hiện đại. Hệ điều hành Windows, với sự phổ biến rộng rãi, trở thành mục tiêu chính của các cuộc tấn công mạng. Việc bảo vệ thông tin cá nhân và dữ liệu nhạy cảm là cần thiết để đảm bảo an ninh mạng. Bảo mật thông tin không chỉ bao gồm việc ngăn chặn các phần mềm độc hại mà còn liên quan đến việc quản lý quyền truy cập và bảo vệ dữ liệu cá nhân. Các tính năng như Windows Defender, User Account Control, và Windows Firewall đóng vai trò quan trọng trong việc bảo vệ hệ thống khỏi các mối đe dọa. Theo một nghiên cứu, việc sử dụng các công cụ bảo mật này có thể giảm thiểu đáng kể nguy cơ bị tấn công từ bên ngoài.

1.1. Các tính năng bảo mật chính của Windows

Hệ điều hành Windows cung cấp nhiều tính năng bảo mật để bảo vệ người dùng. Windows Defender là một trong những công cụ quan trọng nhất, giúp phát hiện và loại bỏ phần mềm độc hại. Tính năng này đã được cải tiến đáng kể trong các phiên bản mới, cung cấp khả năng quét thời gian thực và tự động cập nhật. User Account Control (UAC) cũng là một tính năng quan trọng, giúp ngăn chặn các thay đổi không mong muốn trên hệ thống bằng cách yêu cầu xác nhận từ người dùng. Windows Firewall hoạt động như một bức tường ngăn chặn các truy cập trái phép vào máy tính, bảo vệ dữ liệu cá nhân khỏi các cuộc tấn công từ bên ngoài. Những tính năng này không chỉ giúp bảo vệ hệ thống mà còn nâng cao nhận thức của người dùng về an ninh mạng.

II. Nguy cơ và thách thức trong bảo mật thông tin

Nguy cơ bảo mật thông tin trên hệ điều hành Windows ngày càng gia tăng với sự phát triển của công nghệ. Các cuộc tấn công mạng ngày càng tinh vi, từ phần mềm độc hại đến các cuộc tấn công lừa đảo. Nguy cơ bảo mật không chỉ đến từ các phần mềm độc hại mà còn từ việc người dùng không nhận thức đầy đủ về các mối đe dọa. Việc không cập nhật thường xuyên các bản vá bảo mật có thể tạo ra lỗ hổng cho kẻ tấn công. Theo thống kê, một số lượng lớn người dùng vẫn chưa kích hoạt các tính năng bảo mật mặc định, dẫn đến việc hệ thống dễ bị tấn công. Do đó, việc nâng cao nhận thức và thực hiện các biện pháp bảo mật là rất cần thiết.

2.1. Các mối đe dọa từ phần mềm độc hại

Phần mềm độc hại là một trong những mối đe dọa lớn nhất đối với hệ điều hành Windows. Các loại virus, trojan, và ransomware có thể gây ra thiệt hại nghiêm trọng cho dữ liệu và hệ thống. Phần mềm diệt virus là một công cụ cần thiết để phát hiện và loại bỏ các phần mềm độc hại. Tuy nhiên, không phải tất cả người dùng đều sử dụng phần mềm diệt virus hoặc cập nhật thường xuyên. Điều này tạo ra cơ hội cho kẻ tấn công xâm nhập vào hệ thống. Việc giáo dục người dùng về cách nhận diện và phòng tránh các mối đe dọa này là rất quan trọng để bảo vệ thông tin cá nhân và dữ liệu nhạy cảm.

III. Các biện pháp bảo mật hiệu quả

Để bảo vệ thông tin trên hệ điều hành Windows, người dùng cần thực hiện một số biện pháp bảo mật hiệu quả. Đầu tiên, việc cập nhật bảo mật thường xuyên là rất quan trọng. Microsoft thường xuyên phát hành các bản cập nhật để vá các lỗ hổng bảo mật. Thứ hai, người dùng nên sử dụng các công cụ bảo mật như phần mềm diệt virus và tường lửa để bảo vệ hệ thống khỏi các cuộc tấn công. Ngoài ra, việc sao lưu dữ liệu định kỳ cũng là một biện pháp quan trọng để đảm bảo an toàn cho thông tin. Cuối cùng, người dùng cần nâng cao nhận thức về an ninh mạng, học cách nhận diện các mối đe dọa và thực hiện các biện pháp phòng ngừa.

3.1. Chính sách bảo mật và quản lý quyền truy cập

Chính sách bảo mật là một phần quan trọng trong việc bảo vệ thông tin trên hệ điều hành Windows. Người dùng cần thiết lập các quyền truy cập hợp lý để ngăn chặn việc truy cập trái phép vào dữ liệu nhạy cảm. Quản lý quyền truy cập giúp đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào các thông tin quan trọng. Việc sử dụng các tính năng như Group Policy có thể giúp quản lý quyền truy cập một cách hiệu quả. Ngoài ra, việc xác thực danh tính người dùng cũng là một yếu tố quan trọng trong việc bảo vệ thông tin. Các biện pháp như xác thực hai yếu tố có thể giúp tăng cường bảo mật cho hệ thống.

Trích đoạn nội dung tài liệu

Chương 1: TỔNG QUAN 1.1 Tổng quan về đề tài: 1.1 Tổng quan về HĐH Windows 7: - Microsoft Windows (hoặc đơn giản là Windows) là tên của một hệ điều hành dựa trên giao diện người dùng đồ hoạ được phát triển và được phân phối bởi Microsoft. Nó bao gồm một vài các dòng hệ điều hành, một trong số đó phục vụ một phần nhất định của ngành công nghiệp máy tính.1: Tổng quan về HĐH Windows 7 - Windows 7 là một hệ điều hành của Microsoft được phát triển bởi hãng phần mềm Microsoft dành cho các loại máy tính cá nhân, là một phần của họ hệ điều hành Windows NT. Bao gồm máy tính để bàn, máy tính xách tay, máy tính bảng và các máy tính doanh nghiệp. - Trải qua nhiều phiên bản với nhiều sự thay đổi, đến nay hệ điều hành Windows đã rất thành công trong việc chiếm lĩnh thị trường.

Cho đến nay, trải qua nhiều phiên bản với nhiều sự thay đổi, hệ điều hành Windows đã gặt hái rất nhiều thành công trong đó phải kể đến Windows XP, Windows 7 và Window 8. - Ngoài ra, các phiên bản khác của Windows như: Window 98, Windows 2000, Windows Vista, Windows Server… và gần đây nhất là Windows 10. SINH VIÊN THỰC HIỆN: NGUYỄN NGỌC LINH TRANG 1 0 0 ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS 1.2 Các tính năng trong hệ điều hành Windows 7:  Windows Defender (Bảo vệ máy tính): Windows Defender giúp bảo vệ máy tính của bạn những phần mềm gián điệp và phần mềm độc hại. Trong Windows 7 Windows defender được cải tiến rất nhiều.

Nó tích hợp với Action Center để cảnh báo cho bạn khi những thao tác này là cần thiết và cung cấp cho người dùng 1 trải nghiệm mới khi quét các phần mềm gián điệp hoặc tự kiểm tra cập nhật. Ngoài ra, trong Windows 7, Windows Defender ảnh hưởng rất ít lên hiệu suất của máy tính trong khi đang quét hệ thống, kiểm tra máy tính thời gian thực.1: Windows Defender  User Account Control: UAC, tính năng bảo mật này sẽ nhắc bạn cho phép cài đặt hoặc mở các chương trình, một tính năng được người dùng chê bai ở Windows Vista, nhưng nó đã được cải thiện hơn nhiều trong Windows 7. Các tùy chọn bao gồm 4 mức độ thông báo theo yêu cầu người dùng. Bốn thiết lập trong phạm vi thanh trượt tùy biến Windows 7 UAC từ mức Never đến Always.

SINH VIÊN THỰC HIỆN: NGUYỄN NGỌC LINH TRANG 2 0 0 ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS UAC của Windows 7 được cải thiện là điều cần thiết ở chỗ nó thông báo cho bạn khi một chương trình tạo ra một thay đổi có thể làm hại hoặc làm cho máy tính dễ bị đe dọa an ninh. Nếu là quản trị viên máy tính, bạn có thể nhấn Yes để tiếp tục. Nếu không phải là quản trị viên, một ai đó với một tài khoản quản trị viên trên máy tính sẽ phải nhập mật khẩu để bạn có thể tiếp tục. Khi bạn cần mở một chương trình hay cài đặt phần mềm, UAC sẽ thông báo cho bạn bằng 1 trong 4 loại thông báo khác nhau.2: User Account Control  Windows Update: Windows Update là nơi luôn luôn cập nhật các bản vá của Microsoft (nếu có và tính năng được kích hoạt) mỗi khi người dùng kết nối vào Internet.

Việc cập nhật sẽ giúp Windows tăng thêm khả năng bảo mật, độ tin cậy và hiệu suất của máy tính mà không có nhiều bất tiện cho bạn. Bạn có thể cài đặt Windows để nó tự động cài đặt bản cập nhật gán nhãn “important” và “recommended” hoặc để cài đặt bản cập nhật quan trọng duy nhất. Bản cập nhật quan trọng là dành cho các vấn đề bảo mật quan trọng nhất, tăng cường độ tin cậy và giải quyết những điều không quan trọng.  Windows Firewall: 0 0 SINH VIÊN THỰC HIỆN: NGUYỄN NGỌC LINH TRANG 3 ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS Windows Firewall là một tính năng dễ dàng bật hoặc tắt, cho phép bạn có thể ngăn chặn tin tặc hoặc sâu len lỏi vào máy tính thông qua một mạng hoặc kết nối Internet.

Một bức tường lửa cũng có thể giúp ngăn chặn máy tính gửi phần mềm độc hại vào máy tính khác. Trừ khi bạn có một tường lửa được kích hoạt, chẳng hạn như một tường lửa mạng công ty, bạn cần bật Windows Firewall để bảo vệ máy tính và mạng của mình. 0 0 * Nhiệm vụ chính của Windows Firewall: - Tường lửa ngăn chặn các truy cập trái phép vào mạng riêng. Nó hoạt động như người gác cửa, kiểm tra tất cả dữ liệu đi vào hoặc đi ra từ mạng riêng.

Khi phát hiện có bất kỳ sự truy cập trái phép nào thì nó sẽ ngăn chặn, không cho traffic đó tiếp cận đến mạng riêng. - Tường lửa giúp chặn được các cuộc tấn công mạng. - Firewall hoạt động như chốt chặn kiểm tra an ninh. Bằng cách lọc thông tin kết nối qua internet vào mạng hay máy tính cá nhân.

- Dễ dàng kiểm soát các kết nối vào website hoặc hạn chế một số kết nối từ người dùng mà doanh nghiệp không mong muốn.3: Windows Firewall SINH VIÊN THỰC HIỆN: NGUYỄN NGỌC LINH TRANG 4 0 0 ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS  Backup (Sao lưu và khôi phục): Windows 7, thật dễ dàng để cài đặt cho máy tính tự động backup các tập tin, bạn sẽ không còn lo lắng nếu gặp vấn đề về mất mát dữ liệu, và cũng cải thiện khả năng phục hồi, cho phép bạn phục hồi những tập tin đơn lẻ, các thư mục được lựa chọn hoặc là tất cả tập tin cá nhân của bạn. Thậm chí bạn có thể tạo bản sao cho cả hệ thống để phục hồi khi gặp sự cố về phần cứng hoặc các phần mềm độc hại.4: Backup  System Restore (Phục hồi hệ thống thống): Trong Windows 7, System Restore có độ tin cậy và hiệu quả cao hơn. Bạn sẽ thấy một danh sách các chương trình sẽ bị gỡ bỏ hoặc thêm vào, nó cung cấp cho bạn nhiều thông tin về điểm phục hồi mà bạn chọn. Các điểm phục hồi hệ thống được lưu trữ trong máy tính của bạn, cho phép bạn có nhiều điểm phục hồi hơn để chọn thời điểm tốt nhất cho mình.

SINH VIÊN THỰC HIỆN: NGUYỄN NGỌC LINH TRANG 5 0 0 ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS Hình 1.5: System Restore  Windows Search (Tìm kiếm): Windows 7, công việc tìm kiếm dễ dàng và có mối liên quan với nhau hơn nhờ một thuật toán được cải tiến để xác định mức độ và cấp bậc phù hợp của các kết quả. Search trong menu Start cho phép bạn truy cập nhanh và dễ dàng đến tất cả các chương trình và dữ liệu của bạn và những thiết lập máy tính. Bạn chỉ cần gõ vài chữ cái trong hộp tìm kiếm và bạn sẽ thấy một danh sách các tài liệu, hình ảnh, music, email và các tập khác, tất cả đều được bố trí trong các mục liên quan. Bạn có thể tìm kiếm những tác vụ của Control Panel trực tiếp từ menu Start, vì thế nên bạn có thể nhanh chóng thiết lập để cài đặt máy tính.

Tìm kiếm trong menu Start cũng giống như tìm tập tin trong Libraries, cho phép tìm kiếm các địa chỉ ngoài máy tính của bạn.  Windows Taskbar (Thanh công cụ thông minh): Trong Windows 7, thanh tác vụ sắp đặt những gì bạn muốn làm trong tầm tay của bạn. Để giúp bạn theo dõi các tập tin và các chương trình bạn đang sử dụng dễ dàng 0 0 hơn, thanh taskbar đã được cải tiến thêm các hình thu nhỏ cho mỗi cửa sổ đang được mở ra. Nếu bạn rê chuột vào các hình ảnh thu nhỏ, cửa sổ tương ứng với các hình thu nhỏ ấy sẽ hiện ra toàn màn hình (chế độ preview).

Bạn thậm chí có thể đóng 1 cửa sổ trực tiếp từ các hình thu nhỏ. SINH VIÊN THỰC HIỆN: NGUYỄN NGỌC LINH TRANG 6 ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS 0 0 Hình 1.6: Windows Taskbar  Tình trạng thiết bị (Device Stage): Khi bạn cắm một thiết bị vào máy tính như máy ảnh, điện thoại di động hoặc ổ đĩa flash, một cửa sổ sẽ mở ra với menu các tác vụ phổ biến, thông tin trạng thái và các tùy chọn cho thiết bị của bạn.  Windows Live Essentials: Windows Live Essentials là phần mềm miễn phí giúp nâng cao trải nghiệm Windows 7. Nó thay thế Windows Mail và cho phép bạn gửi email, nhắn tin nhanh, chỉnh sửa ảnh và viết blog.

 HomeGroup: HomeGroup cho phép bạn kết nối hai hoặc nhiều máy tính trên mạng gia đình để dễ dàng chia sẻ và truy cập các tệp và máy in.3 Ưu và nhược điểm bảo mật của HĐH Windows 7: o Ưu điểm: - Nổi tiếng và phổ biến đối với mọi người dùng máy tính. -ASLR(Address Space Layout Randomization) và DEP (Data Execution Prevention) là 2 tính năng đã từng có trong Windows Vista, nhưng đã được cải tiến đáng kể trên Windows 7. - BitLocker là tính năng mã hóa ổ đĩa lần đầu được Microsoft đưa ra trong Windows Vista. Ban đầu, tính năng này chỉ có thể mã hóa các phân vùng cài đă t§ Windows, và sau đó đã được mở rô §ng trong bản nâng cấp SP1, để mã hóa các phân vùng khác của ổ cứng, nhưng vẫn chưa thể mã hóa các ổ cứng gắn ngoài hoă c§ USB.

- Internet Explorer 8 (IE 8): đây là trình duyê §t không thực sự dành riêng cho Windows 7 vì người dùng có thể download và sử dụng trên các phiên bản Windows cũ hơn. Nhưng cả Reguly và Wisniewki đều nhất trí rằng, IE8 thực sự là mô §t bước đi đúng hướng của Microsoft. SINH VIÊN THỰC HIỆN: NGUYỄN NGỌC LINH TRANG 7 0 0 ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS - Microsoft cung cấp một bộ Hệ điều hành, Ứng dụng tập trung mạnh mẽ cho Doanh nghiệp và các dịch vụ khiến nó trở thành HĐH thống trị nhất trên thị trường hệ điều hành. o Nhược điểm: - Khả năng bảo mật không cao như hệ điều hành Linux.

- HĐH Windows 7 thu hút một số lượng lớn các chương trình vi rút do thị phần lớn nhất và dễ xâm nhập. - ©n dấu định dạng file: Mă §c định, Microsoft vẫn tiếp tục dấu đi các định dạng 0 nghĩa là nếu 1 file có tên đầy đủ “hinhanh.jpg” thì file quen thuô c§ đã được biết đến, 0 Windows sẽ chỉ hiển thị “hinhanh”. Việc ẩn định file là một nhược điểm có thể ĐỀ TÀI: AN TOÀN BẢO MẬT TRÊN HỆ ĐIỀU HÀNH WINDOWS Chương 3: LÝ THUYẾT AN TOÀN BẢO MẬT TÍNH NĂNG HĐH WINDOWS 7 3.1 Lý thuyết an toàn & bảo mật trên Windows Firewall:  Firewall hoạt động như thế nào?