Cơ Chế An Toàn Của Các Hệ Điều Hành Mạng: Giải Pháp Phòng Chống Hacker Và Virus Máy Tính

Tài liệu nghiên cứu Luận văn cơ chế an toàn của các hệ điều hành mạng network hacker viruts máy tính, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về .

• Người hướng dẫn: TS. Đặng Vũ Sơn
• Chuyên ngành: An toàn thông tin
• Đề tài: Cơ chế an toàn của các hệ điều hành mạng: Phòng chống hacker và virus máy tính
• Loại tài liệu: Báo cáo kết quả nghiên cứu
• Năm xuất bản: 2003
• Địa điểm: Hà Nội

Tóm tắt

I. Khái niệm về cơ chế an toàn

Cơ chế an toàn trong hệ điều hành mạng là một tập hợp các biện pháp và quy trình nhằm bảo vệ hệ thống khỏi các mối đe dọa từ hacker và virus máy tính. Các thành phần của cơ chế này bao gồm việc xác định và quản lý quyền truy cập, bảo vệ dữ liệu và đảm bảo tính toàn vẹn của hệ thống. Đặc biệt, việc phòng chống hacker và virus máy tính là một trong những ưu tiên hàng đầu trong việc bảo mật hệ thống. Theo báo cáo nghiên cứu, "Cơ chế an toàn của các hệ điều hành mạng" đã chỉ ra rằng việc áp dụng các biện pháp bảo mật hiệu quả có thể giảm thiểu rủi ro từ các cuộc tấn công mạng.

1.1. Các thành phần của hệ điều hành

Hệ điều hành mạng bao gồm nhiều thành phần khác nhau, từ phần cứng đến phần mềm. Các thành phần này cần được bảo vệ để đảm bảo an toàn cho toàn bộ hệ thống. Việc phân loại hệ điều hành thành các loại như hệ điều hành đơn chương trình và đa chương trình giúp xác định cách thức bảo vệ phù hợp. Hệ điều hành đơn chương trình thường có ít rủi ro hơn, trong khi hệ điều hành đa chương trình cần có các biện pháp bảo mật mạnh mẽ hơn để ngăn chặn các cuộc tấn công từ hacker.

1.2. Phân loại hệ điều hành

Hệ điều hành có thể được phân loại theo nhiều tiêu chí khác nhau, bao gồm theo cách thức hoạt động, theo môi trường sử dụng và theo tính năng bảo mật. Việc phân loại này giúp xác định các biện pháp bảo vệ cần thiết cho từng loại hệ điều hành. Ví dụ, hệ điều hành Windows và Unix có những đặc điểm bảo mật khác nhau, do đó cần có các phương pháp bảo vệ khác nhau để đảm bảo an toàn cho hệ thống.

II. Cơ chế bảo mật trong hệ điều hành

Cơ chế bảo mật trong hệ điều hành mạng bao gồm nhiều lớp bảo vệ khác nhau nhằm ngăn chặn các cuộc tấn công từ hacker và virus máy tính. Một trong những biện pháp quan trọng là kiểm soát truy cập mạng, cho phép chỉ những người dùng được ủy quyền mới có thể truy cập vào hệ thống. Điều này không chỉ giúp bảo vệ dữ liệu mà còn đảm bảo rằng các tài nguyên của hệ thống được sử dụng một cách hợp lý. Theo nghiên cứu, "Giải pháp an toàn mạng" đã chỉ ra rằng việc áp dụng các biện pháp bảo mật như mã hóa và xác thực có thể nâng cao đáng kể mức độ an toàn của hệ thống.

2.1. An toàn truy nhập mạng

An toàn truy nhập mạng là một trong những yếu tố quan trọng nhất trong việc bảo vệ hệ thống. Điều này bao gồm việc xác định danh tính của người dùng và đảm bảo rằng họ có quyền truy cập vào các tài nguyên mà họ cần. Việc sử dụng các phương pháp xác thực mạnh mẽ như xác thực hai yếu tố có thể giúp ngăn chặn các cuộc tấn công từ hacker. Hệ thống cũng cần có khả năng phát hiện và ngăn chặn các hành vi truy cập trái phép.

2.2. An toàn hệ thống

An toàn hệ thống liên quan đến việc bảo vệ các thành phần của hệ điều hành khỏi các mối đe dọa từ bên ngoài. Điều này bao gồm việc sử dụng các phần mềm diệt virus và các công cụ giám sát an ninh mạng để phát hiện và ngăn chặn các cuộc tấn công. Hệ thống cũng cần được cập nhật thường xuyên để đảm bảo rằng các lỗ hổng bảo mật được khắc phục kịp thời. Việc duy trì một môi trường an toàn cho hệ thống là rất quan trọng để bảo vệ dữ liệu và tài nguyên của tổ chức.

III. Phòng chống virus máy tính

Virus máy tính là một trong những mối đe dọa lớn nhất đối với an toàn của hệ điều hành mạng. Việc phòng chống virus không chỉ bao gồm việc sử dụng phần mềm diệt virus mà còn cần có các biện pháp bảo vệ khác như sao lưu dữ liệu và giáo dục người dùng về các mối đe dọa. Theo báo cáo, "Các phương pháp phòng chống virus" đã chỉ ra rằng việc kết hợp nhiều biện pháp bảo vệ có thể giúp giảm thiểu rủi ro từ virus máy tính.

3.1. Phân loại virus

Virus máy tính có thể được phân loại theo nhiều tiêu chí khác nhau, bao gồm cách thức lây nhiễm và môi trường hoạt động. Việc hiểu rõ về các loại virus này giúp người dùng có thể áp dụng các biện pháp phòng ngừa hiệu quả hơn. Ví dụ, virus lây nhiễm qua email cần có các biện pháp bảo vệ khác so với virus lây nhiễm qua mạng.

3.2. Phương pháp lây lan

Phương pháp lây lan của virus máy tính rất đa dạng, từ việc lây nhiễm qua các tệp tin đến việc lây lan qua các kết nối mạng. Việc nhận thức được các phương pháp này giúp người dùng có thể phòng ngừa hiệu quả hơn. Các biện pháp như không mở các tệp tin đính kèm từ nguồn không rõ ràng và sử dụng phần mềm diệt virus có thể giúp ngăn chặn sự lây lan của virus.

Trích đoạn nội dung tài liệu

Ch−¬ng tr×nh KC-01: §Ò tµi KC-01-01: Nghiªn cøu khoa häc Nghiªn cøu mét sè vÊn ®Ò b¶o mËt vµ ph¸t triÓn c«ng nghÖ th«ng tin an toµn th«ng tin cho c¸c m¹ng dïng vµ truyÒn th«ng giao thøc liªn m¹ng m¸y tÝnh IP B¸o c¸o kÕt qu¶ nghiªn cøu AN ninh, an toµn cña m¹ng m¸y tÝnh QuyÓn 5B: “C¬ chÕ an toµn cña c¸c hÖ ®iÒu hµnh m¹ng, Network hacker, Virus m¸y tÝnh” Hµ NéI-2003 B¸o c¸o kÕt qu¶ nghiªn cøu AN ninh, an toµn cña m¹ng m¸y tÝnh QuyÓn 5B: “C¬ chÕ an toµn cña c¸c hÖ ®iÒu hµnh m¹ng, Network hacker, Virus m¸y tÝnh” Chñ tr× nhãm thùc hiÖn: TS. §Æng Vò S¬n môc lôc Trang PhÇn 1. Kh¶ n¨ng an toµn cña c¸c hÖ ®iÒu hµnh m¹ng i. tæng quan vÒ hÖ ®iÒu hµnh 1.

C¸c thµnh phÇn cña hÖ ®iÒu hµnh 2. Ph©n lo¹i hÖ ®iÒu hµnh 2.1 HÖ ®iÒu hµnh ®¬n ch−¬ng tr×nh, hÖ ®iÒu hµnh ®a ch−¬ng tr×nh 2.2 HÖ ®iÒu hµnh ph©n chia thêi gian thùc vµ hÖ ®iÒu hµnh thêi gian thùc 2.3 HÖ tËp trung – ph©n t¸n 3. LÞch sö ph¸t triÓn cña hÖ ®iÒu hµnh ii. c¬ chÕ an toµn cña hÖ ®iÒu hµnh 1.

An toµn truy nhËp m¹ng 2. An toµn truy nhËp hÖ thèng 3. An toµn truy nhËp file vµ th− môc iii. C¸c lç hæng an toµn 1.

Mét sè lç hæng tiªu biÓu trong c¸c hÖ ®iÒu hµnh 2.1 §èi víi hÖ ®iÒu hµnh Microsoft Windows 2.2 §èi víi hÖ ®iÒu hµnh Unix 3. Ph¸t hiÖn vµ kh¾c phôc c¸c lç hæng 3.1 C¸c lç hæng tõ hÖ ®iÒu hµnh vµ c¸c øng dông 3.2 VÊn ®Ò ®èi víi ng−êi sö dông 3.3 Ethernet frame padding information leakage- Mét vÝ dô ®iÓn h×nh vÒ lç hæng cã nguyªn nh©n tõ ng−êi lËp tr×nh 4. MËt m· vµ c¸c lç hæng b¶o mËt Phô lôc: Mét sè phÇn mÒm gi¸m s¸t an ninh m¹ng 1. SAINT- C«ng cô tÝch hîp an toµn m¹ng cña ng−êi qu¶n trÞ 3.

CyberCop Scanner TµI liÖu tham kh¶o PhÇn 2. Hacker th−êng d©n vµ hacker chÝnh trÞ 2. Hacker lµ kÎ trong cuéc 3. Téi ph¹m cã tæ chøc II.

Hacker hack nh− thÓ nµo? 1. C¸c lçi b¶o mËt th−êng gÆp a. CÊu h×nh sai m¸y chñ b. Lçi trong c¸c øng dông c.

Nh÷ng nhµ cung cÊp thiÕu tr¸ch nhiÖm d. ThiÕu ng−êi cã tr×nh ®é 2. Quy tr×nh hacking mét hÖ thèng a. Creating “Back Doors” i.

Denial of Service (DOS: tÊn c«ng tõ chèi dÞch vô) III. Nh÷ng lçi cña hÖ ®iÒu hµnh mµ hacker cã thÓ khai th¸c 1. Lçi trµn bé ®Öm 2. TÊn c«ng b»ng Sniffer 3.

TÊn c«ng hÖ thèng Unix a. Thu thËp th«ng tin vÒ môc tiªu b. Khai th¸c FTP, TFTP, PHF Bug (etc/passwd or etc/shadow) c. Khai th¸c c¸c dÞch vô kh¸c (RPC, NIS) d.

Khai th¸c dÞch vô Sendmail e. Crack Unix Password File f. Khai th¸c lç hæng WU-FTP Server V. MËt m· vµ c¸c vÊn ®Ò liªn quan ®Õn hacker 1.

Kü thuËt x©m nhËp 2. Sù b¶o vÖ mËt khÈu 3. An toµn d÷ liÖu V. Phßng chèng Hackers 1.

Phßng chèng hacker a. V× sao ph¶i b¶o mËt b. B¶o vÖ c¸c tµi nguyªn sö dông trªn m¹ng d. B¶o vÖ danh tiÕng cña c¬ quan 2.

Nh÷ng h−íng dÉn b¶o mËt cho hÖ thèng phô lôc:phÇn mÒm gi¸m s¸t an ninh m¹ng snort tµi liÖu tham kh¶o PhÇn 3. Tæng quan vÒ virus m¸y tÝnh 1. Ph©n lo¹i virus a. Ph©n lo¹i theo ®èi t−îng l©y nhiÔm vµ m«i tr−êng ho¹t ®éng b.

Ph©n lo¹i theo ph−¬ng ph¸p l©y nhiÔm c. Ph©n lo¹i theo møc ®é ph¸ ho¹i d. Ph©n lo¹i theo hä virus 3. Mét sè tªn gäi kh¸c th−êng dïng cña virus 3 II.

Ph−¬ng ph¸p l©y lan 2. Ph©n lo¹i B-Virus a. CÊu tróc ch−¬ng tr×nh Virus a. C¸c yªu cÇu cña B- Virus a.

TÝnh tån t¹i duy nhÊt b. TÝnh th−êng tró c. TÝnh ph¸ ho¹i e. TÝnh g©y nhiÔm vµ nguþ trang f.

TÝnh t−¬ng thÝch 5. Ph©n tÝch kü thuËt a. Kü thuËt l−u tró b. Kü thuËt kiÓm tra tÝnh duy nhÊt c.

Kü thuËt l©y lan d. Kü thuËt ph¸ ho¹i e. Kü thuËt nguþ trang vµ g©y nhiÔu f. Kü thuËt ®Þnh vÞ ch−¬ng tr×nh g.

Kü thuËt ®a h×nh h. Kü thuËt biÕn h×nh i. Kü thuËt chèng m« pháng j. Kü thuËt chèng theo dâi k.

Kü thuËt ®−êng hÇm-cöa hËu l. Kü thuËt anti-tunnel III. C¸c Virus file trªn m«i tr−êng DOS 1. Ph−¬ng ph¸p l©y lan 2.

CÊu tróc ch−¬ng tr×nh Virus 4. C¸c yªu cÇu cho mét F- Virus 4 a. TÝnh tån t¹i duy nhÊt b. TÝnh ph¸ ho¹i d.

TÝnh th−êng tró e. Ph©n tÝch kü thuËt a. KiÓm tra tÝnh tån t¹i b. Kü thuËt l©y lan c.

Kü thuËt th−êng tró d. Kü thuËt ph¸ ho¹i e. Kü thuËt g©y nhiÔu vµ nguþ trang f. C¸c kü thuËt kh¸c B.

C¸c Virus file trªn m«i tr−êng windows 1. §èi t−îng l©y nhiÔm vµ m«i tr−êng ho¹t ®éng 2. Ph©n tÝch c¸c kü thuËt cña Virus file trªn Windows a. Kü thuËt l©y nhiÔm b.

Kü thuËt kiÓm tra sù tån t¹i c. Kü thuËt sö dông Structured exception Handling (SHE) d. Kü thuËt ®Þnh vÞ e. C«ng nghÖ th−êng tró f.

Kü thuËt t×m kiÕm file ®èi t−îng g. Kü thuËt t¹o ¸o gi¸p h. Kü thuËt nguþ trang i. Kü thuËt chèng m« pháng IV.

Ph©n tÝch kü thuËt Virus trªn m¹ng 1. L©y nhiÔm trªn m¹ng côc bé (LAN) 2. MËt m· trong vÊn ®Ò ph¸t hiÖn, phßng chèng Virus 2. Phßng chèng Virus m¸y tÝnh a.

Phßng chèng Virus b. Xu h−íng ph¸t triÓn cña c¸c ch−¬ng tr×nh phßng chèng Virus Phô lôc: Danh s¸ch mét sè viruS ®iÓn h×nh 5 Tµi liÖu tham kh¶o 6 PhÇn 1 c¬ chÕ an toµn cña c¸c hÖ ®iÒu hµnh m¹ng 1 I. Tæng quan vÒ hÖ ®iÒu hµnh HÖ ®iÒu hµnh lµ mét tÇng cña hÖ thèng m¸y tÝnh n»m gi÷a phÇn cøng vµ c¸c ch−¬ng tr×nh ng−êi dïng (hay c¸c phÇn mÒm ng−êi dïng). HÖ ®iÒu hµnh ®−îc x©y dùng trùc tiÕp trªn giao diÖn phÇn cøng vµ cung cÊp giao diÖn gi÷a phÇn cøng m¸y tÝnh vµ c¸c ch−¬ng tr×nh ng−êi dïng.

Th«ng th−êng, c¸c phÇn mÒm øng dông sÏ kh«ng trùc tiÕp thùc hiÖn trªn phÇn cøng m¸y tÝnh mµ nã yªu cÇu mét hÖ ®iÒu hµnh ®Ó ch¹y trªn ®ã. HÖ ®iÒu hµnh lµ líp phÇn mÒm gÇn nhÊt ®èi víi bÊt kú phÇn mÒm øng dông nµo ®ang ®−îc thùc thi. HÖ ®iÒu hµnh còng lµ ch−¬ng tr×nh ®Çu tiªn ®−îc ch¹y trªn m¸y tÝnh khi m¸y tÝnh ®−îc khëi ®éng. HÖ ®iÒu hµnh chia sÎ c¸c ®Æc tr−ng víi c¶ phÇn cøng vµ phÇn mÒm.

HÖ ®iÒu hµnh lµ phÇn mÒm, nghÜa lµ nã lµ mét ch−¬ng tr×nh ®· ®−îc biªn dÞch, liªn kÕt vµ ch¹y trªn m¸y tÝnh. Tuy nhiªn, nã l¹i gièng phÇn cøng trong ®ã chØ mét b¶n copy cña hÖ ®iÒu hµnh ch¹y trªn m¸y tÝnh vµ nã më réng c¸c kh¶ n¨ng cña phÇn cøng. Chøc n¨ng cña hÖ ®iÒu hµnh lµ qu¶n lý tµi nguyªn vµ thùc thi nh− c¸c m¸y tÝnh ¶o. HÖ ®iÒu hµnh qu¶n lý c¸c tµi nguyªn phÇn cøng cña hÖ thèng m¸y tÝnh bao gåm c¸c chøc n¨ng sau: - ChuyÓn ®æi (Transforming): t¹o ra tµi nguyªn míi tõ tµi nguyªn ®· cã.

Tµi nguyªn ®−îc t¹o ra sÏ ho¹t ®éng thay cho tµi nguyªn ®· cã nh−ng ®−îc sö dông dÔ dµng h¬n - §a thµnh phÇn (Multiplexing): t¹o ra mét vµi tµi nguyªn ¶o tõ mét tµi nguyªn - LËp lÞch (Scheduling): quyÕt ®Þnh c¸c ch−¬ng tr×nh nµo sÏ nhËn ®−îc mçi tµi nguyªn vµ khi nµo th× chóng nhËn ®−îc C¸c tµi nguyªn phÇn cøng cã sù t−¬ng t¸c t−¬ng ®èi phøc t¹p. PhÇn cøng t−¬ng t¸c víi mét m¸y in cã thÓ bao gåm: c¸c thanh ghi d÷ liÖu, c¸c thanh ghi ®iÒu khiÓn vµ c¸c thanh ghi tr¹ng th¸i. §Ó göi mét ký tù ®Õn m¸y in, cÇn lÆp l¹i viÖc ®äc thanh ghi tr¹ng th¸i cho ®Õn khi nhËn ®−îc chØ dÉn m¸y in ®· s½n sµng nhËn ký tù tiÕp theo. Mçi khi m¸y in ®· s½n sµng, d÷ liÖu cÇn ®−îc ghi vµo thanh ghi d÷ liÖu vµ lÖnh “göi” ®−îc ghi vµo thanh ghi ®iÒu khiÓn.

§Ó thùc hiÖn c¸c ®iÒu nµy cÇn ph¶i biÕt ®i¹ chØ cña c¸c thanh ghi ®iÒu khiÓn, thanh ghi d÷ liÖu, thanh ghi tr¹ng th¸i vµ cÊu tróc cña c¸c bit trong thanh ghi ®iÒu khiÓn vµ thanh ghi tr¹ng th¸i. §Ó tr¸nh c¸c khã kh¨n liªn kÕt khi sö dông tµi nguyªn phÇn cøng, hÖ ®iÒu hµnh chuyÓn ®æi tµi nguyªn phÇn cøng sang tµi nguyªn ¶o. Tµi nguyªn ¶o sÏ cung cÊp c¸c chøc n¨ng cÇn thiÕt cña tµi nguyªn phÇn cøng nh−ng ®−îc sö dông dÔ dµng h¬n bëi v× c¸c chi tiÕt cña giao diÖn phÇn cøng ®−îc Èn ®i. Ch¼ng 2 h¹n, hÖ ®iÒu hµnh cã thÓ cung cÊp mét m¸y in ¶o cã thÓ in c¸c ký tù.

§Ó sö dông m¸y in ¶o nµy, c¸c øng dông chØ cÇn chØ râ ký tù ®−îc in. M¸y in ¶o cung cÊp c¸c chøc n¨ng cÇn thiÕt cña m¸y in vËt lý trong khi hÖ ®iÒu hµnh l−u gi÷ c¸c chi tiÕt lµm cho giao diÖn phÇn cøng khã sö dông (nh− ®Þa chØ thanh ghi, ®Þnh d¹ng thanh ghi, ®îi cho ®Õn khi m¸y in s½n sµng cho mçi ký tù). Khi cã nhiÒu m¸y tÝnh ¶o h¬n c¸c tµi nguyªn vËt lý, hÖ ®iÒu hµnh cÇn ®¶m b¶o r»ng c¸c m¸y tÝnh ¶o cã thÓ chia sÎ c¸c tµi nguyªn vËt lý. Sù chia sÎ c¸c tµi nguyªn vËt lý nµy ®−îc gäi lµ dån kªnh (multiplexing).

Gi¶ sö hÖ thèng cña chóng ta chØ cã mét m¸y in. NÕu ta ch¹y hai hay nhiÒu øng dông, hÖ ®iÒu hµnh cÇn lµm cho nã xuÊt hiÖn nh− lµ mçi mét m¸y tÝnh ¶o cã mét m¸y in riªng. V× vËy, hÖ ®iÒu hµnh cÇn ph¶i ®¶m b¶o r»ng c¸c ký tù ®−îc in bëi mét m¸y tÝnh ¶o nµy sÏ kh«ng ®−îc lÉn lén víi c¸c ký tù ®−îc in bëi mét m¸y tÝnh ¶o kh¸c. Cã thÓ chia sÎ tµi nguyªn b»ng c¸ch chia theo thêi gian sö dông tµi nguyªn (time- division multiplexing) hoÆc chia chÝnh tµi nguyªn thµnh c¸c b¶n nhá h¬n vµ mçi m¸y tÝnh ¶o nhËn ®−îc mét phÇn cña tµi nguyªn (space-division multiplexing).

Mét hÖ thèng m¸y tÝnh cã n¨m lo¹i tµi nguyªn phÇn cøng: bé xö lý, bé nhí, c¸c thiÕt bÞ ®iÒu khiÓn vµo/ra (I/O), c¸c thiÕt bÞ l−u tr÷ vµ c¸c thiÕt bÞ vµo/ra kh¸c. Mét m¸y tÝnh ¶o cung cÊp c¸c phiªn b¶n phÇn mÒm cña mçi tµi nguyªn nµy. Mét bé vi xö lý ¶o cã thÓ ch¹y nhiÒu ch−¬ng tr×nh vµ sö dông c¸c tËp lÖnh c¬ b¶n gièng víi bé vi xö lý vËt lý. Mét sç lÖnh cña bé vi xö lý vËt lý kh«ng cã s½n trªn bé vi xö lý ¶o.

Tuy nhiªn bé vi xö lý ¶o l¹i cã thªm c¸c lÖnh, gäi lµ c¸c lêi gäi hÖ thèng (system calls), cho phÐp truy cËp ®Õn c¸c dÞch vô cña hÖ ®iÒu hµnh. Bé nhí ¶o ®−îc dïng ®Ó l−u tr÷ d÷ liÖu vµ ch−¬ng tr×nh ng−êi dïng. HÖ ®iÒu hµnh cung cÊp vïng nhí ¶o riªng biÖt cho mçi m¸y tÝnh ¶o kh¸c nhau. C¸c thiÕt bÞ vµo/ra ¶o cung cÊp viÖc truy cËp (kh«ng trùc tiÕp) ®Õn c¸c thiÕt bÞ vµo/ra vËt lý.

C¸c thiÕt bÞ ®Üa ®−îc ¶o t−ëng ho¸ nh− lµ hÖ thèng file (file system).