Nghiên Cứu Về An Ninh Của Hệ Điều Hành Mạng

Luận văn thạc sĩ nghiên cứu nghiên cứu tìm hiểu những vấn đề an ninh của hệ điều hành mạng 04, khảo sát thực trạng, phân tích nguyên nhân, đề xuất giải pháp cải thiện thực tiễn.

• Tác giả: Nguyễn Kỷ Tuấn
• Người hướng dẫn: TS. Nguyễn Ngọc Cương
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên Cứu An Ninh Hệ Điều Hành Mạng
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2014
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng Quan Nghiên Cứu An Ninh Hệ Điều Hành Mạng Hiện Nay

Bài viết này cung cấp một cái nhìn tổng quan về an ninh hệ điều hành mạng, một lĩnh vực quan trọng trong an ninh mạng. Hệ điều hành là nền tảng của mọi hệ thống máy tính, do đó, bảo mật hệ điều hành là yếu tố then chốt để bảo vệ dữ liệu và tài sản của tổ chức. Các cuộc tấn công mạng ngày càng tinh vi và phức tạp, đòi hỏi các chuyên gia bảo mật phải liên tục nghiên cứu và phát triển các biện pháp phòng thủ mạng hiệu quả. Luận văn này sẽ đi sâu vào các khía cạnh khác nhau của nghiên cứu bảo mật hệ điều hành, từ các lỗ hổng bảo mật phổ biến đến các kỹ thuật phòng thủ tiên tiến.

1.1. Tầm quan trọng của An Ninh Hệ Điều Hành trong An Ninh Mạng

An ninh hệ điều hành đóng vai trò trung tâm trong an ninh mạng toàn diện. Một hệ điều hành bị xâm nhập có thể tạo ra một điểm yếu cho phép kẻ tấn công truy cập vào các hệ thống và dữ liệu nhạy cảm khác. Do đó, việc đảm bảo bảo mật hệ điều hành là rất quan trọng để bảo vệ cơ sở hạ tầng CNTT của một tổ chức. Việc này bao gồm việc áp dụng các bản vá lỗi bảo mật, cấu hình các thiết lập an ninh hệ thống một cách chính xác và triển khai các công cụ phòng thủ mạng như firewall và intrusion detection system (IDS). Theo báo cáo từ Đại học Quốc Gia Hà Nội, “Nhận thấy hệ điều hành luôn là mục tiêu cần được ưu tiên bảo vệ do mức độ quan trọng của nó.”

1.2. Các Loại Hình Tấn Công Mạng Phổ Biến Nhắm Vào Hệ Điều Hành

Hệ điều hành thường xuyên là mục tiêu của nhiều loại tấn công mạng khác nhau. Một số loại phổ biến bao gồm khai thác các lỗ hổng bảo mật hệ điều hành, lây nhiễm malware (ví dụ: virus, trojan, rootkit), và các cuộc tấn công phishing nhắm vào người dùng. Các cuộc tấn công zero-day exploit đặc biệt nguy hiểm vì chúng khai thác các lỗ hổng chưa được biết đến và chưa có bản vá. Việc hiểu rõ các loại hình tấn công này là rất quan trọng để phát triển các chiến lược ứng phó sự cố và quản lý rủi ro hiệu quả.

II. Thách Thức Nghiên Cứu An Ninh Hệ Điều Hành Mạng Hiện Tại

Nghiên cứu an ninh hệ điều hành đối mặt với nhiều thách thức đáng kể. Sự phức tạp của các hệ điều hành hiện đại, sự phát triển nhanh chóng của các kỹ thuật tấn công mới và sự thiếu hụt các chuyên gia bảo mật lành nghề đều góp phần vào những khó khăn này. Việc phát hiện và vá lỗi bảo mật kịp thời là rất quan trọng, nhưng lại là một quá trình tốn thời gian và công sức. Ngoài ra, việc hardening hệ điều hành để giảm thiểu bề mặt tấn công đòi hỏi kiến thức sâu rộng về hệ thống và các kỹ thuật bảo mật.

2.1. Sự Phức Tạp của Hệ Điều Hành Hiện Đại và Độ Trễ Vá Lỗi Bảo Mật

Hệ điều hành hiện đại là những hệ thống phức tạp với hàng triệu dòng mã. Sự phức tạp này gây khó khăn cho việc tìm kiếm và sửa chữa các lỗ hổng bảo mật. Quá trình phát hành các bản vá lỗi bảo mật cũng có thể mất thời gian, tạo cơ hội cho kẻ tấn công khai thác các lỗ hổng trước khi chúng được khắc phục. Theo tài liệu từ Đại học Công Nghệ - ĐHQG Hà Nội, “Ngay cả các hệ điều hành như: Windows, Unix, Sun Solaris là những phần mềm được sử dụng rộng rãi nhất hiện nay đều có những lỗ hổng rất nguy hiểm.”

2.2. Thiếu Hụt Chuyên Gia An Ninh Hệ Điều Hành Mạng

Thị trường lao động đang chứng kiến sự thiếu hụt nghiêm trọng các chuyên gia an ninh hệ điều hành mạng. Điều này gây khó khăn cho các tổ chức trong việc tìm kiếm và giữ chân các chuyên gia có kỹ năng để bảo vệ hệ thống của họ. Việc đào tạo và phát triển lực lượng lao động an ninh mạng là rất quan trọng để giải quyết thách thức này. Các chương trình đào tạo nên tập trung vào các kỹ năng thực tế như kiểm thử xâm nhập, phân tích malware và ứng phó sự cố.

2.3. Sự Xuất Hiện Liên Tục Của Các Kỹ Thuật Tấn Công Mạng Mới

Bối cảnh tấn công mạng liên tục phát triển, với các kỹ thuật tấn công mới xuất hiện thường xuyên. Các nhà nghiên cứu bảo mật phải luôn cập nhật những xu hướng mới nhất để có thể phát triển các biện pháp phòng thủ hiệu quả. Việc chia sẻ threat intelligence và hợp tác giữa các tổ chức là rất quan trọng để đối phó với các mối đe dọa mới nổi.

III. Phương Pháp Hardening Hệ Điều Hành Mạng Hiệu Quả Hiện Nay

Hardening hệ điều hành là một quá trình quan trọng để giảm thiểu rủi ro an ninh mạng. Nó bao gồm việc cấu hình hệ điều hành một cách an toàn, loại bỏ các dịch vụ và ứng dụng không cần thiết, và áp dụng các biện pháp kiểm soát truy cập mạnh mẽ. Mục tiêu là giảm thiểu bề mặt tấn công và làm cho hệ thống khó bị xâm nhập hơn. Việc này bao gồm việc cấu hình an toàn hệ điều hành, đảm bảo tuân thủ bảo mật và kiểm soát truy cập.

3.1. Tắt Các Dịch Vụ và Ứng Dụng Không Cần Thiết Để Tăng An Ninh

Một trong những bước quan trọng nhất trong quá trình hardening hệ điều hành là tắt các dịch vụ và ứng dụng không cần thiết. Mỗi dịch vụ và ứng dụng đang chạy đều tạo ra một điểm tiềm năng cho kẻ tấn công khai thác. Việc tắt các dịch vụ và ứng dụng không cần thiết giúp giảm thiểu bề mặt tấn công và làm cho hệ thống an toàn hơn. Điều này giúp giảm thiểu rủi ro bảo mật.

3.2. Cấu Hình Quyền Truy Cập Tối Thiểu Kiểm Soát Truy Cập Nghiêm Ngặt

Nguyên tắc quyền truy cập tối thiểu quy định rằng người dùng và ứng dụng chỉ nên có quyền truy cập vào những tài nguyên cần thiết để thực hiện nhiệm vụ của mình. Việc cấu hình quyền truy cập một cách chính xác giúp ngăn chặn các cuộc tấn công từ bên trong và hạn chế thiệt hại nếu một tài khoản bị xâm nhập. Sử dụng ủy quyền và quản lý danh tính hiệu quả.

3.3. Sử Dụng Các Công Cụ Security Audit Để Đánh Giá An Ninh Hệ Thống

Các công cụ security audit có thể được sử dụng để đánh giá cấu hình an ninh hệ thống và xác định các lỗ hổng tiềm ẩn. Các công cụ này có thể tự động kiểm tra các thiết lập cấu hình, tìm kiếm các bản vá lỗi bảo mật còn thiếu và thực hiện các kiểm thử xâm nhập cơ bản. Việc sử dụng các công cụ này giúp đảm bảo rằng hệ thống được cấu hình một cách an toàn và tuân thủ các tiêu chuẩn bảo mật liên quan.

IV. Nghiên Cứu Ứng Dụng Các Giao Thức Bảo Mật Trong HĐH Mạng

Các giao thức bảo mật là các giao thức truyền thông được thiết kế để đảm bảo tính bảo mật và toàn vẹn của dữ liệu. Việc nghiên cứu và ứng dụng các giao thức này trong hệ điều hành là rất quan trọng để bảo vệ dữ liệu khỏi bị đánh cắp hoặc sửa đổi. Các giao thức bảo mật phổ biến bao gồm TLS/SSL, SSH và IPSec. Sử dụng mã hóa và giải mã để bảo vệ dữ liệu.

4.1. TLS SSL Mã Hóa Dữ Liệu Truyền Trên Mạng Internet

TLS/SSL là một giao thức bảo mật được sử dụng để mã hóa dữ liệu truyền trên mạng Internet. Nó được sử dụng rộng rãi để bảo vệ thông tin nhạy cảm như mật khẩu, thông tin thẻ tín dụng và dữ liệu cá nhân. TLS/SSL hoạt động bằng cách thiết lập một kết nối an toàn giữa máy khách và máy chủ, đảm bảo rằng tất cả dữ liệu truyền giữa hai bên đều được mã hóa và không thể bị đọc bởi kẻ tấn công. Điều này đảm bảo an toàn truy nhập mạng.

4.2. SSH Truy Cập Từ Xa An Toàn Vào Các Hệ Thống Mạng

Các giao thức bảo mật đóng vai trò quan trọng trong việc đảm bảo an toàn truy nhập hệ thống. Việc sử dụng mật khẩu mạnh và xác thực hai yếu tố là các biện pháp quan trọng để ngăn chặn truy cập trái phép vào các tài khoản và hệ thống.

4.3. IPSec Bảo Vệ Truyền Thông Giữa Các Mạng Riêng Ảo VPN

IPSec là một giao thức bảo mật được sử dụng để bảo vệ truyền thông giữa các mạng riêng ảo (VPN). Nó cung cấp một kênh truyền thông được mã hóa và xác thực, đảm bảo rằng tất cả dữ liệu truyền giữa hai mạng đều được bảo vệ khỏi bị đánh cắp hoặc sửa đổi. IPSec thường được sử dụng để kết nối các văn phòng từ xa hoặc để cho phép nhân viên truy cập vào mạng công ty từ xa một cách an toàn.

V. Nghiên Cứu Các Lỗ Hổng Bảo Mật Metasploit Framework

Việc đánh giá an ninh bằng các công cụ như Metasploit Framework là rất quan trọng để xác định các lỗ hổng bảo mật trong hệ điều hành. Metasploit là một công cụ kiểm thử xâm nhập mạnh mẽ cho phép các chuyên gia bảo mật mô phỏng các cuộc tấn công để xác định các điểm yếu trong hệ thống. Việc sử dụng ethical hacking để tìm ra lỗ hổng và đưa ra các giải pháp vá lỗi bảo mật là vô cùng quan trọng.

5.1. Giới Thiệu về Metasploit Framework Công Cụ Kiểm Thử Xâm Nhập

Metasploit Framework là một nền tảng mã nguồn mở để phát triển và thực hiện các exploit. Nó cung cấp một bộ sưu tập lớn các exploit, payloads và các công cụ khác để kiểm thử xâm nhập và đánh giá an ninh hệ thống. Metasploit có thể được sử dụng để khai thác các lỗ hổng bảo mật hệ điều hành, ứng dụng web và các hệ thống khác. Theo nghiên cứu từ Đại học Công Nghệ - ĐHQG Hà Nội, Metasploit được sử dụng để khai thác lỗ hổng MS10_046 trên Windows 7.

5.2. Tìm Hiểu về Các Lỗ Hổng Phổ Biến Trên Hệ Điều Hành Windows

Hệ điều hành Windows là một mục tiêu phổ biến của các cuộc tấn công mạng, do sự phổ biến của nó và sự phức tạp của hệ thống. Có rất nhiều lỗ hổng bảo mật hệ điều hành được phát hiện trên Windows, bao gồm các lỗ hổng trong các dịch vụ mạng, các ứng dụng và các thành phần hệ thống. Việc nghiên cứu và hiểu rõ các lỗ hổng này là rất quan trọng để phát triển các biện pháp phòng thủ hiệu quả. Tài liệu gốc liệt kê các lỗ hổng MS13_080, MS12_020, MS13_071, MS12_027 và MS10_046.

5.3. Demo Khai Thác Lỗ Hổng Hệ Điều Hành Sử Dụng Metasploit

Metasploit có thể được sử dụng để khai thác các lỗ hổng bảo mật hệ điều hành một cách tự động. Người dùng chỉ cần chọn một exploit phù hợp với lỗ hổng mục tiêu, cấu hình các thông số cần thiết và thực hiện exploit. Metasploit sẽ tự động khai thác lỗ hổng và cung cấp cho người dùng quyền truy cập vào hệ thống mục tiêu. Quá trình này giúp đánh giá vulnerability assessment một cách hiệu quả.

VI. Xu Hướng Nghiên Cứu An Ninh Hệ Điều Hành Mạng Tương Lai

Lĩnh vực an ninh hệ điều hành mạng liên tục phát triển, với các xu hướng nghiên cứu mới nổi lên để đối phó với các mối đe dọa ngày càng tinh vi. Các xu hướng này bao gồm threat intelligence, security awareness training và ứng dụng security. Sử dụng security architecture và security design để xây dựng hệ thống an toàn hơn.

6.1. Ứng Dụng Trí Tuệ Nhân Tạo AI Trong Phòng Thủ Mạng

Trí tuệ nhân tạo (AI) đang được sử dụng ngày càng nhiều trong lĩnh vực an ninh mạng. AI có thể được sử dụng để tự động phát hiện các cuộc tấn công, phân tích malware và dự đoán các mối đe dọa tiềm ẩn. AI có thể giúp các chuyên gia bảo mật phân tích lượng lớn dữ liệu và đưa ra các quyết định nhanh chóng và chính xác hơn. Điều này giúp tăng cường phòng thủ mạng hiệu quả.

6.2. Phát Triển Các Kỹ Thuật Phòng Thủ Chủ Động Active Defense

Các kỹ thuật phòng thủ chủ động là các biện pháp bảo mật được thiết kế để chủ động ngăn chặn các cuộc tấn công, thay vì chỉ phản ứng sau khi cuộc tấn công đã xảy ra. Các kỹ thuật này bao gồm việc sử dụng honeypot, deception technology và threat hunting. Mục tiêu là đánh lừa kẻ tấn công, thu thập thông tin về chiến thuật của chúng và làm chậm hoặc ngăn chặn cuộc tấn công.

6.3. Bảo Mật Cho Các Hệ Điều Hành Cloud Container IoT

Sự phát triển của cloud security, container security và iot security tạo ra những thách thức mới cho an ninh hệ điều hành. Các hệ điều hành trên các nền tảng này cần phải được bảo vệ khỏi các cuộc tấn công nhắm vào các lỗ hổng cụ thể của chúng. Việc nghiên cứu và phát triển các kỹ thuật bảo mật mới cho các hệ điều hành này là rất quan trọng để bảo vệ các hệ thống quan trọng trong tương lai.

Trích đoạn nội dung tài liệu

Đặt vấn đề Sự bùng nổ thông tin và mạng máy tính đã dẫn đến yêu cầu cấp thiết phải có các biện pháp toàn diện nhằm đảm bảo An toàn, An ninh thông tin cho ngƣời dùng đích thực. Đến nay, nhiều biện pháp đã đƣợc đƣa ra và ứng dụng trong thực tế nhƣ: Mật mã hóa, mật khẩu, Tƣờng lửa và các phƣơng pháp vật lý, v. Tuy nhiên, mỗi Công nghệ đƣợc đƣa vào ứng dụng trong thực tế đều tồn tại một số sơ hở mà ngƣời ta thƣờng gọi là "lỗ hổng". Ngay cả các hệ điều hành nhƣ: Windows, Unix, Sun Solaris là những phần mềm đƣợc sử dụng rộng rãi nhất hiện nay đều có những lỗ hổng rất nguy hiểm.

Những kẻ truy cập trái phép (Intruders ) đã biết lợi dụng những lỗ hổng đó để lấy cắp thông tin, sửa đổi thông tin, làm mất thông tin hoặc làm chậm lại quá trình trao đổi thông tin của những ngƣời dùng hợp pháp tùy theo ý đồ của họ. Trong phạm vi một Đề tài luận văn Cao học, một học viên không thể tìm hiểu, nghiên cứu hết mọi vấn đề liên quan đến An toàn, An ninh của tất cả các Công nghệ An toàn, Bảo mật thông tin đƣợc. Nhận thấy hệ điều hành luôn là mục tiêu cần đƣợc ƣu tiên bảo vệ do mức độ quan trọng của nó. Vì vậy, trong khuôn khổ Đề tài luận văn, em đã chọn Đề tài "Nghiên cứu, tìm hiểu những vấn đề an ninh của hệ điều hành mạng" làm đề tài luận văn tốt nghiệp của mình.

Do các tài liệu mà em thu thập để nghiên cứu chƣa đầy đủ và cũng do trình độ năng lực còn nhiều hạn chế, chắc chắn trong báo cáo luận văn còn nhiều thiếu sót. Kính mong các thầy, cô góp ý chỉ bảo để luận văn của em có thể tiếp cận gần hơn với thực tiễn. Em xin chân thành cảm ơn. Mục tiêu của đề tài Mục tiêu của Đề tài luận văn là: - Nghiên cứu tổng quan về hệ điều hành.

- Tập trung nghiên cứu, đánh giá 3 hệ điều hành phổ biến hiện nay là Windows, Unix, Solaris. - Tìm hiểu hệ thống hóa các cơ chế an ninh, an toàn, cấu trúc, các cơ chế bảo vệ, bản chất các cơ chế xác thực, cơ chế mật khẩu của các hệ điều hành này Trên cơ sở đó, em đi sâu tìm hiểu, nghiên cứu và phân tích một số lỗ hổng và cuối cùng là thử nghiệm phần mềm mã nguồn mở nhằm khai thác lỗ hổng của hệ điều hành.04 TIEU LUAN MOI download : skknchat@gmail. Đối tƣợng và phạm vi nghiên cứu - Đối tƣợng: Là các hệ điều hành máy tính. - Phạm vi nghiên cứu: Tìm hiểu về các hệ điều hành đang đƣợc sử dụng rộng rãi nhất hiện nay ở Việt Nam.

Đặc biệt là hệ điều hành Windows. Nội dung nghiên cứu Nội dung nghiên cứu của luận văn gồm 4 chƣơng: Chƣơng 1: Tổng quan về hệ điều hành Chƣơng 2: Tìm hiểu một vài hệ điều hành thông dụng nhất hiện nay và cơ chế An ninh, An toàn của chúng Chƣơng 3: Đi sâu tìm hiểu vấn đề An ninh, An toàn của hệ điều hành Windows Chƣơng 4: Thử nghiệm phần mềm mã nguồn mở nhằm khai thác lỗ hổng của hệ điều hành. Kết luận và hƣớng phát triển.04 TIEU LUAN MOI download : skknchat@gmail.04 3 CHƢƠNG 1: TỔNG QUAN VỀ HỆ ĐIỀU HÀNH Để hiểu hệ điều hành là gì, trƣớc tiên chúng ta phải hiểu chúng đƣợc phát triển nhƣ thế nào. Trong chƣơng này em khái quát về hệ điều hành; điểm lại lịch sử phát triển hệ điều hành.

Đƣa ra 8 phân loại hệ điều hành. Tiếp đến, trình bày tiêu chuẩn đánh giá mức độ an toàn hệ điều hành; cơ chế An ninh, An toàn hệ điều hành. Đi sâu các vấn đề an toàn hệ thống, mối đe dọa từ các chƣơng trình ảnh hƣởng đến hệ thống, xác thực thực thể, kiểm chứng, cài đặt ma trận quyền truy cập. Khái quát về hệ điều hành 1.

Định nghĩa hệ điều hành Hệ điều hành là một tầng của hệ thống máy tính nằm giữa phần cứng và các chƣơng trình ngƣời dùng (hay các phần mềm ngƣời dùng). Hệ điều hành đƣợc xây dựng trực tiếp trên giao diện phần cứng và cung cấp giao diện giữa phần cứng máy tính và các chƣơng trình ngƣời dùng. Thông thƣờng, các phần mềm ứng dụng sẽ không trực tiếp thực hiện trên phần cứng máy tính mà nó yêu cầu một hệ điều hành để chạy trên đó. Hệ điều hành là lớp phần mềm gần nhất đối với bất kỳ phần mềm ứng dụng nào đang đƣợc thực thi.

Hệ điều hành cũng là chƣơng trình đầu tiên đƣợc chạy trên máy tính khi máy tính đƣợc khởi động. Hệ điều hành chia sẻ các đặc trƣng với cả phần cứng và phần mềm. Hệ điều hành là phần mềm, nghĩa là nó là một chƣơng trình đã đƣợc biên dịch, liên kết và chạy trên máy tính. Tuy nhiên, nó lại giống phần cứng trong đó chỉ có một bản copy của hệ điều hành chạy trên máy tính và nó mở rộng các khả năng của phần cứng.1 Mô hình trừu tƣợng của hệ thống máy tính 1.

Chức năng chính hệ điều hành 1. Quản lý chia sẻ tài nguyên Tài nguyên của hệ thống (CPU, bộ nhớ, thiết bị ngoại vi,.) vốn rất giới hạn, nhƣng trong các hệ thống đa nhiệm, nhiều ngƣời sử dụng có thể đồng thời yêu cầu (LUAN.04 TIEU LUAN MOI download : skknchat@gmail.04 4 nhiều tài nguyên. Để thỏa mãn yêu cầu sử dụng chỉ với tài nguyên hữu hạn và nâng cao hiệu quả sử dụng tài nguyên, hệ điều hành cần phải có cơ chế và chiến lƣợc thích hợp để quản lý việc phân phối tài nguyên. Ngoài yêu cầu dùng chung tài nguyên để tiết kiệm chi phí, ngƣời sử dụng còn cần phải chia sẻ thông tin (tài nguyên phần mềm) lẫn nhau, khi đó hệ điều hành cần đảm bảo việc truy xuất đến các tài nguyên này là hợp lệ, không xảy ra tranh chấp, mất đồng nhất,.

Giả lập một máy tính mở rộng Hệ điều hành làm ẩn đi các chi tiết phần cứng, ngƣời sử dụng đƣợc cung cấp một giao diện đơn giản, dễ hiểu, dễ sử dụng và không phụ thuộc vào thiết bị phần cứng cụ thể. Thực tế, ta có thể xem hệ điều hành nhƣ là một hệ thống bao gồm nhiều máy tính trừu tƣợng xếp thành nhiều lớp chồng lên nhau, máy tính mức dƣới phục vụ cho máy tính mức trên. Lớp trên cùng là giao diện trực quan nhất để điều khiển. Ngoài ra có thể chia chức năng của hệ điều hành theo bốn chức năng sau:  Quản lý quá trình (process management)  Quản lý bộ nhớ (memory management)  Quản lý hệ thống lƣu trữ  Giao tiếp với ngƣời dùng (user interaction) 1.

Các thành phần của hệ điều hành Hệ điều hành gồm ba thành phần sau: - Bộ cấp phát tài nguyên (Resour allocator): Quản lý và cấp phát tài nguyên. - Chƣơng trình kiểm soát (Control program): Kiểm soát việc thực thi chƣơng trình và kiểm soát hoạt động của các thiết bị nhập/ xuất. - Phần nhân: là chƣơng trình “lõi” của hệ điều hành, đƣợc thực thi trƣớc tiên và tồn tại trong bộ nhớ cho đến khi tắt máy (các chƣơng trình khác gọi là chƣơng trình ứng dụng). Bộ cấp phát tài nguyên Chƣơng trình kiểm soát Phần nhân Hình 1.2 Các thành phần của hệ điều hành 1.

Các dịch vụ hệ điều hành - Thực hiện chƣơng trình - hệ thống có khả năng nạp một chƣơng trình vào bộ nhớ và thi hành nó. - Thực hiện nhập xuất - Từ chƣơng trình ngƣời dùng không thể thực hiện nhập xuất trực tiếp, hệ điều hành phải cung cấp các cách thức để thực hiện nhập xuất.04 TIEU LUAN MOI download : skknchat@gmail.04 5 - Các thao tác trên hệ thống file - chƣơng trình có khả năng đọc, ghi, tạo và xoá file. - Truyền thông - Trao đổi thông tin giữa các tiến trình đang thực hiện cùng lúc trên máy tính hay trên các hệ thống trên mạng. Thực hiện bằng cách thông qua bộ nhớ dùng chung hay qua các thông điệp.

- Phát hiện lỗi - bảo đảm phát hiện lỗi trong CPU, bộ nhớ, thiết bị nhập xuất hoặc trong chƣơng trình ngƣời sử dụng. Cấu trúc hệ điều hành 1. Cấu trúc đơn giản - Các hệ điều hành đơn giản thƣờng không có cấu trúc đƣợc định nghĩa tốt, thƣờng bắt đầu từ một hệ thống nhỏ, đơn giản và có giới hạn. - MS-DOS là một hệ điều hành có cấu trúc đơn giản, nó cung cấp những chức năng cần thiết nhất trong một không gian nhỏ nhất do sự giới hạn của phần cứng và không chia thành những đơn thể rõ rệt.

- Các chƣơng trình ứng dụng có thể truy cập trực tiếp các thủ tục nhập xuất cơ bản và ghi trực tiếp lên màn hình hay bộ điều khiển đĩa.3 Cấu trúc đơn giản hệ điều hành 1. Cấu trúc phân lớp - Hệ điều hành chia thành nhiều lớp. Lớp dƣới cùng là phần cứng, lớp trên cùng là giao tiếp với ngƣời sử dụng.04 TIEU LUAN MOI download : skknchat@gmail.04 6 - Một lớp của hệ điều hành bao gồm một số cấu trúc dữ liệu và các hàm có thể đƣợc gọi bởi lớp ở phía trên và bản thân nó gọi những chức năng của lớp bên dƣới. Mỗi lớp cài đặt chỉ sử dụng những thao tác do lớp dƣới cung cấp.

Lớp 6: Chƣơng trình của ngƣời sử dụng Lớp 5: Driver thiết bị và bộ lập lịch Lớp 4: Bộ nhớ ảo Lớp 3: Kênh nhập xuất Lớp 2: Lập lịch CPU Lớp 1: Thông dịch các chỉ thị Lớp 0: Phần cứng 1. Nguyên lý thiết kế hệ điều hành - Hệ điều hành cần dễ viết, dễ sửa đổi, dễ nâng cấp (nên viết hệ điều hành băng ngôn ngữ cấp cao vì dễ viết và dễ sửa lỗi hơn là viết bằng ngôn ngữ Assembly). - Hệ điều hành cần dễ cài đặt, dễ bảo trì, không có lỗi và hiệu quả. - Hệ điều hành cần dễ sử dụng, dễ học, an toàn, có độ tin cậy cao và thực hiện nhanh.

- Hệ điều hành cần có tính khả chuyển cao (thực hiện đƣợc trên một nhóm các phần cứng khác nhau). - Hệ điều hành cần có chƣơng trình SYSGEN (System Generation) thu thập thông tin liên quan đến phần cứng để thiết lập cấu hình hệ điều hành cho phù hợp với mỗi máy tính. Phân loại hệ điều hành Có nhiều cách phân loại hệ điều hành, sau đây em xét một số phân loại hệ điều hành sau: 1. Hệ điều hành xử lý theo lô đơn giản - Khi một công việc chấm dứt, hệ thống sẽ thực hiện công việc kế tiếp mà không cần sự can thiệp của ngƣời lập trình, do đó thời gian thực hiện sẽ mau hơn.