Luận văn về an ninh hệ điều hành: Microsoft Windows, Sun Solaris và Linux

Phần này tập trung vào an ninh hệ điều hành của Microsoft Windows, một trong những hệ điều hành phổ biến nhất trên thế giới. 173 trang · 2002.

• Tác giả: Ts. Nguyễn Nam Hải
• Chuyên ngành: Công nghệ thông tin
• Đề tài: So sánh an ninh hệ điều hành: Microsoft Windows, Sun Solaris và Linux
• Loại tài liệu: Báo cáo kết quả nghiên cứu
• Năm xuất bản: 2002
• Địa điểm: Hà Nội

Tóm tắt

I. An ninh hệ điều hành Microsoft Windows

Phần này tập trung vào an ninh hệ điều hành của Microsoft Windows, một trong những hệ điều hành phổ biến nhất trên thế giới. Nghiên cứu bao gồm các mô hình bảo mật như workgroup model, Windows NT security, và các cơ chế đăng nhập, phân quyền, và mã hóa hệ thống tệp (EFS). Các vulnerability và patch management cũng được đề cập, giúp người dùng hiểu rõ hơn về cách thức bảo vệ hệ thống khỏi các mối đe dọa từ bên ngoài.

1.1 Mô hình lập mạng trong môi trường Windows

Mô hình workgroup model được giới thiệu như một cách thức quản lý an ninh trong môi trường Windows. Nó tập trung vào việc bảo vệ các tài nguyên mạng thông qua việc kiểm soát truy cập và phân quyền. Windows NT security được xem là nền tảng bảo mật chính, cung cấp các tính năng như thẩm định quyền và phân quyền đối với thư mục và tệp.

1.2 Đăng nhập và sử dụng dịch vụ

Quá trình đăng nhập và sử dụng dịch vụ trong Windows được bảo vệ thông qua cơ chế mật khẩu an toàn và thẩm định quyền. Các security features như NTFS permissions và EFS giúp mã hóa dữ liệu, đảm bảo tính toàn vẹn và bảo mật của hệ thống.

II. An ninh hệ điều hành Sun Solaris

Sun Solaris là một hệ điều hành được biết đến với khả năng bảo mật cao, đặc biệt trong môi trường phân tán. Phần này đánh giá các công nghệ bảo mật của Solaris, bao gồm các mức độ kiểm soát truy cập, dịch vụ phân tán an toàn, và các chuẩn an toàn được áp dụng. Quản lý hệ thống an toàn và các tác vụ bảo mật file cũng được phân tích chi tiết.

2.1 Giới thiệu và đánh giá khả năng an toàn của Solaris

Solaris cung cấp các giải pháp bảo mật từ cấp độ đăng nhập đến truy cập tài nguyên hệ thống. Các dịch vụ phân tán an toàn và nền tảng phát triển được thiết kế để đảm bảo tính toàn vẹn và bảo mật của hệ thống trong môi trường phân tán.

2.2 Quản lý hệ thống an toàn

Solaris cung cấp các công cụ để quản lý truy cập hệ thống, an toàn file, và an toàn mạng. Các tính năng bảo mật như ACLs (Access Control Lists) và ASET (Automated Security Enhancement Tool) giúp tự động hóa quá trình bảo mật và giám sát hệ thống.

III. An ninh hệ điều hành Linux

Linux là một hệ điều hành mã nguồn mở với khả năng tùy biến cao, đặc biệt trong lĩnh vực bảo mật hệ thống. Phần này tập trung vào các phương pháp bảo vệ như bảo vệ vật lý, bảo vệ cục bộ, và an toàn mạng. Các công cụ như LILO, xlock, và vlock được sử dụng để tăng cường bảo mật hệ thống.

3.1 Bảo vệ vật lý và cục bộ

Bảo vệ vật lý bao gồm việc khóa máy tính và bảo vệ BIOS để ngăn chặn truy cập trái phép. Bảo vệ cục bộ tập trung vào việc thiết lập quyền truy cập file và kiểm tra tính toàn vẹn của hệ thống file. Các công cụ như LILO và xlock giúp bảo vệ hệ thống khỏi các mối đe dọa từ bên ngoài.

3.2 An toàn mạng và các công cụ bảo mật

Linux cung cấp các công cụ để bảo vệ hệ thống khỏi các tấn công mạng như packet sniffer và tấn công từ chối dịch vụ. Các dịch vụ hệ thống như NFS và NIS cũng được bảo vệ thông qua các cơ chế tcp_wrappers và IP Chains.

Nội dung chính

Nghiên Cứu So Sánh An Ninh Hệ Điều Hành: Microsoft Windows, Sun Solaris và Linux (Đề Tài KC-01-01)

---

Tóm tắt nghiên cứu (200-250 từ)

Báo cáo nghiên cứu khoa học "An ninh của các hệ điều hành họ Microsoft Windows, Sun Solaris và Linux" (Quyển 5A thuộc Đề tài cấp Nhà nước KC-01-01, Chương trình Khoa học Công nghệ Quốc gia KC-01) giải quyết câu hỏi nghiên cứu trọng tâm: Làm thế nào để phân tích, đối sánh toàn diện và thiết lập các cơ chế bảo mật tối ưu trên các hệ điều hành máy chủ và máy trạm phổ biến, phục vụ xây dựng hạ tầng mạng truyền thông giao thức IP an toàn tại Việt Nam?

Nhóm nghiên cứu do TS. Nguyễn Nam Hải, ThS. Đặng Hoà và TS. Trần Duy Lai chủ trì đã áp dụng phương pháp tiếp cận đa tầng: kết hợp phân tích lý thuyết cấu trúc nhân (kernel), cơ chế phân quyền hệ thống tệp, quy trình xác thực người dùng với thử nghiệm thực nghiệm trên môi trường máy chủ thực tế.

Kết quả chỉ ra sự khác biệt sâu sắc trong triết lý an ninh của ba dòng hệ điều hành: Microsoft Windows tập trung vào phân quyền truy cập thông qua mô hình nhóm làm việc, định dạng NTFS và mã hóa EFS; Sun Solaris thể hiện ưu thế vượt trội trong môi trường phân tán doanh nghiệp nhờ kiến trúc an ninh 4 tầng, công cụ tự động hóa ASET, và các dịch vụ xác thực nâng cao (RPC an toàn, Kerberos, Diffie-Hellman); Linux khẳng định tính linh hoạt cao với mô hình xác thực mô-đun hóa PAM (Pluggable Authentication Modules), cơ chế mật khẩu Shadow MD5, quản lý đặc quyền chặt chẽ và bộ lọc gói tin tầng mạng trực tiếp trong nhân (IPChains/IPSec). Công trình đặt nền móng lý thuyết và thực tiễn vững chắc cho công tác quản trị và chuẩn hóa an toàn thông tin tại các cơ quan, tổ chức Việt Nam.

---

Bối cảnh và tầm quan trọng (300-350 từ)

Trong tiến trình phát triển và bùng nổ của mạng máy tính toàn cầu dựa trên giao thức liên mạng TCP/IP, việc chuyển đổi hạ tầng thông tin sang môi trường mạng mở đem lại tiềm năng to lớn nhưng cũng đặt ra những thách thức an ninh chưa từng có. Tại thời điểm nghiên cứu, môi trường truyền thông dữ liệu mạng IP vốn không được tích hợp sẵn các lớp bảo mật mặc định mạnh mẽ; dữ liệu truyền qua các nút mạng trung gian dễ dàng bị nghe trộm, chặn bắt, thay đổi hoặc giả mạo bởi những kẻ tấn công (crackers/intruders).

Thực trạng quản trị an toàn thông tin thời kỳ này tồn tại một khoảng trống nghiên cứu (research gap) đáng kể:

• Phần lớn các đơn vị triển khai hệ thống dựa trên phương pháp "bảo mật qua sự che giấu" (security through obscurity) – ví dụ chuyển dịch vụ sang cổng lạ – vốn không mang lại sự an toàn thực chất.
• Thiếu một tài liệu nghiên cứu đối sánh có hệ thống, chi tiết và thực tế về cơ chế bảo mật nội tại của 3 trụ cột hệ điều hành lớn nhất lúc bấy giờ: Microsoft Windows (Windows NT/2000), Sun Solaris (hệ điều hành UNIX thương mại hàng đầu cho máy chủ lớn), và GNU/Linux (hệ điều hành mã nguồn mở đang phát triển vượt bậc).

Đề tài KC-01-01 ra đời nhằm lấp đầy khoảng trống này, mang tính thời sự và cấp thiết cao đối với chiến lược phát triển công nghệ thông tin quốc gia. Việc nhận diện đúng các nguy cơ (từ tò mò đến phá hoại có chủ đích), đánh giá rủi ro hệ thống và nắm vững kiến trúc bảo vệ từng hệ điều hành giúp các tổ chức xây dựng thế trận phòng thủ vững chắc. Nghiên cứu không chỉ có giá trị lý luận đối với an ninh mạng liên mạng IP mà còn định hướng trực tiếp chính sách xây dựng hạ tầng số an toàn cho các trung tâm dữ liệu và cơ quan nhà nước.

---

Methodology và approach (350-400 từ)

Nhóm tác giả đã xây dựng mô hình nghiên cứu theo phương pháp luận Phòng thủ chiều sâu (Defense-in-Depth) kết hợp giữa phân tích kiến trúc lý thuyết và thử nghiệm thực chứng trên hệ thống.

1. Khung thiết kế nghiên cứu (Research Design)

Nghiên cứu khảo sát toàn diện 4 lớp phòng thủ trên từng hệ điều hành:

1. Lớp vật lý và khởi động (Physical & Boot Security): Kiểm soát phần cứng, mật khẩu BIOS/OpenFirmware, cấu hình bảo vệ trình nạp khởi động (LILO/GRUB).
2. Lớp hệ thống tệp và cục bộ (File System & Local Security): Cơ chế phân quyền (DAC, ACL), thuộc tính tệp đặc biệt (SUID, SGID, Sticky bit, Immutable bit), không gian tên và mã hóa tệp (NTFS, EFS, CFS/TCFS).
3. Lớp xác thực và phân quyền người dùng (Authentication & Access Control): Cơ chế sinh khóa, lưu trữ mật khẩu băm, kiến trúc ngăn xếp mô-đun hóa PAM, và giao thức phân tán (NIS+, Kerberos, Diffie-Hellman).
4. Lớp dịch vụ và bảo mật mạng (Network & Kernel Services): Lọc gói tin tầng nhân (IPChains), cấu hình bộ lọc dịch vụ (TCP Wrappers/inetd), truyền thông mã hóa tầng mạng (IPSec, CIPE, SSL/SSH) và công cụ tự động hóa an ninh (ASET).

2. Kỹ thuật thu thập và phân tích dữ liệu

• Mô phỏng tấn công & Thử nghiệm thực chứng: Nhóm nghiên cứu tiến hành chạy thử nghiệm các chương trình tấn công bẻ khóa mật khẩu bằng từ điển và vét cạn như John the Ripper, Crack với bộ từ điển trên 44.000 từ để đánh giá độ bền của giải thuật mã hóa crypt() chuẩn DES 8 vòng so với hàm băm MD5.
• Phân tích luồng tiến trình: Mổ xẻ chi tiết tiến trình khởi tạo đăng nhập UNIX: từ init $\rightarrow$ getty $\rightarrow$ login $\rightarrow$ PAM engine $\rightarrow$ cấp phát Shell và môi trường người dùng.
• Đánh giá tính toàn vẹn: Sử dụng các công cụ tạo chữ ký/tổng kiểm tra (Tripwire, AIDE) lưu trên môi trường chống ghi (Read-Only) để phát hiện biến đổi tệp nhị phân hệ thống.

---

Phát hiện chính (400-450 từ)

Báo cáo nghiên cứu đã đưa ra các kết luận kỹ thuật mang tính nền tảng:

1. Bước nhảy vọt từ kiến trúc mô-đun xác thực Linux-PAM

Nghiên cứu phân tích sâu sắc kiến trúc của Linux-PAM (Pluggable Authentication Modules). PAM phân tách hoàn toàn tầng ứng dụng (login, su, ftp, ssh) khỏi hạ tầng xác thực ngầm định. Thông qua 4 nhóm quản lý độc lập (auth, account, password, session) và 4 cờ điều khiển (required, requisite, sufficient, optional), quản trị viên có thể thay đổi linh hoạt chính sách an ninh trên hệ thống (như áp dụng pam_cracklib.so kiểm tra độ phức tạp mật khẩu, pam_access.so giới hạn IP/thời gian) mà không cần biên dịch lại bất kỳ mã nguồn ứng dụng nào.

2. Sự hạn chế của chuẩn mã hóa DES và ưu thế của Shadow MD5

Nghiên cứu chứng minh rằng hàm mã hóa truyền thống crypt() dựa trên biến thể DES 8 vòng gặp giới hạn nghiêm trọng: chỉ nhận diện tối đa 8 ký tự đầu của mật khẩu và giá trị Salt 12-bit (chỉ tạo ra 4.096 biến thể), dẫn đến nguy cơ bị bẻ khóa nhanh chóng bằng tấn công từ điển bảng tính sẵn (lookup table). Việc tích hợp giải thuật băm MD5 (độ dài salt 8 ký tự, chuỗi băm 34 ký tự bắt đầu bằng $1$) kết hợp chuyển tệp dữ liệu mật khẩu sang /etc/shadow (chỉ root có quyền đọc) đã vô hiệu hóa hoàn toàn nguy cơ người dùng thông thường đánh cắp bản băm để giải mã ngoại tuyến.

3. Hiểm họa leo thang đặc quyền từ thuộc tính SUID/SGID và biến môi trường

Nhóm tác giả phát hiện nguyên nhân hàng đầu dẫn đến thỏa hiệp máy chủ Linux/UNIX xuất phát từ các tệp nhị phân gán quyền SUID-root bị lỗi tràn bộ đệm (buffer overflow) hoặc chứa backdoor do kẻ xâm nhập để lại. Báo cáo cung cấp các thuật toán truy quét tự động thông qua câu lệnh:

find / -type f \( -perm -04000 -o -perm -02000 \)

Đồng thời, nghiên cứu cảnh báo nguy cơ nghiêm trọng khi đặt biến môi trường $PATH chứa thư mục hiện hành (.) hoặc thư mục có quyền ghi đại trà (world-writable), tạo điều kiện cho mã độc chèn tệp nhị phân giả mạo để chiếm quyền root.

4. Năng lực phòng vệ mạng tầng thấp (Kernel-level Security)

• Sun Solaris: Vượt trội trong việc kiểm soát các dịch vụ RPC phân tán thông qua xác thực Diffie-Hellman và quản trị khóa tự động Kerberos v4, kết hợp công cụ gia cố tự động ASET (Automated Security Enhancement Tool) với 3 mức độ bảo mật.
• Linux: Khả năng can thiệp trực tiếp vào nhân thông qua các tùy chọn biên dịch an ninh, sử dụng IPChains để lọc gói tin mạng, hỗ trợ thiết lập mạng riêng ảo cấp thấp trong suốt CIPE (Cryptographic IP Encapsulation) và IPSec, mang lại hiệu năng và độ an toàn cao hơn hẳn mã hóa tầng ứng dụng.

---

Đóng góp khoa học (250-300 từ)

1. Đóng góp về mặt lý luận và học thuật: Hệ thống hóa toàn diện mô hình an ninh đa nền tảng cho 3 dòng hệ điều hành đại diện cho kỷ nguyên mạng IP. Làm sáng tỏ cơ chế toán học và luồng tương tác của các giao thức xác thực mật mã then chốt: DES, MD5, Diffie-Hellman, Kerberos và cấu trúc ngăn xếp Linux-PAM.

2. Cải tiến phương pháp luận kiểm định an ninh: Xây dựng quy trình chuẩn mực về thẩm định an ninh máy chủ (Server Hardening Guidelines), bao gồm quy trình quét lỗ hổng cục bộ (tệp SUID, tệp vô chủ .nouser/.nogroup, tệp .rhosts), kiểm tra tính toàn vẹn hệ thống tệp và cấu hình phân vùng an toàn với các tùy chọn gắn kết nosuid, nodev, noexec.

3. Giá trị ứng dụng thực tiễn và chính sách: Cung cấp cẩm nang kỹ thuật thực chiến cho đội ngũ quản trị mạng và chuyên gia an toàn thông tin tại Việt Nam thời kỳ hội nhập mạng diện rộng. Báo cáo là tài liệu tham khảo cốt lõi phục vụ xây dựng tiêu chuẩn bảo mật hệ điều hành trong các dự án công nghệ thông tin trọng điểm của Nhà nước thuộc Chương trình KC-01.

---

Đối tượng quan tâm (200-250 từ)

Báo cáo nghiên cứu là nguồn tài liệu tham khảo giá trị cho nhiều nhóm đối tượng:

• Chuyên gia An toàn thông tin & Kỹ sư Quản trị hệ thống (System Administrators / SecOps): Nắm vững cơ chế vận hành của nhân hệ điều hành, cách thức cấu hình tệp tin an ninh (/etc/pam.d/*, /etc/securetty, lilo.conf, hosts.allow), thiết lập umask, quản lý phân quyền tệp tin và ngăn chặn tấn công DoS/leo thang đặc quyền.
• Nhà nghiên cứu học thuật, Giảng viên & Sinh viên CNTT/An toàn thông tin: Tài liệu học thuật chuẩn mực để nghiên cứu kiến trúc hệ điều hành (UNIX/Linux/Windows Internals), lý thuyết phân quyền truy nhập (Access Control Matrix, ACLs), và mật mã học ứng dụng trong hệ thống tệp và xác thực.
• Lãnh đạo CNTT & Cơ quan hoạch định chính sách: Cơ sở để xây dựng khung chính sách bảo mật nội bộ, lựa chọn giải pháp hệ điều hành phù hợp cho từng phân hệ máy chủ (máy chủ dịch vụ công cộng, cơ sở dữ liệu lõi, máy trạm nội bộ) đảm bảo tính sẵn sàng và toàn vẹn dữ liệu.

---

FAQ (Câu hỏi thường gặp) (250-300 từ)

1. Điểm khác biệt mấu chốt về an ninh giữa Windows, Solaris và Linux theo nghiên cứu là gì?

Trả lời: Windows tập trung vào bảo mật dựa trên định dạng tệp NTFS, danh sách phân quyền ACLs đồ họa và mã hóa EFS; Sun Solaris mạnh về an ninh phân tán công nghiệp, Kerberos/RPC xác thực cao cấp và công cụ chuẩn hóa ASET; Linux dẫn đầu về tính mở, sự linh hoạt tuyệt đối của ngăn xếp mô-đun xác thực PAM và bộ lọc mạng tầng nhân.

2. Tại sao Linux-PAM lại được coi là kiến trúc xác thực đột phá?

Trả lời: PAM cho phép quản trị viên thay đổi, xếp chồng (stacking) hoặc nâng cấp các cơ chế xác thực người dùng (từ mật khẩu cục bộ sang Kerberos, RADIUS, sinh trắc học) thông qua tệp cấu hình mà không cần can thiệp hay biên dịch lại mã nguồn của các ứng dụng gọi xác thực.

3. Cơ chế Shadow Passwords giải quyết triệt để vấn đề gì?

Trả lời: Tệp /etc/passwd buộc phải để quyền đọc cho mọi người dùng để các tiến trình tra cứu UID/tên người dùng. Shadow passwords đã tách chuỗi băm mật khẩu nhạy cảm sang tệp /etc/shadow với quyền truy cập nghiêm ngặt chỉ dành cho root, triệt tiêu nguy cơ trích xuất chuỗi băm để bẻ khóa ngoại tuyến.

4. Các phát hiện kỹ thuật trong đề tài có còn tính ứng dụng trong kỷ nguyên hiện đại không?

Trả lời: Có. Toàn bộ nền tảng về phân quyền UNIX (Permissions, ACLs, Umask), kiến trúc PAM, cơ chế mã hóa mật khẩu và triết lý lọc gói tin tầng nhân trong nghiên cứu này vẫn là nguyên lý cốt lõi cấu thành các hệ điều hành Linux/UNIX hiện đại (RHEL, Ubuntu, macOS) và hệ thống máy chủ đám mây ngày nay.

5. Những bước đi cấp thiết nhất để gia cố một máy chủ Linux theo đề tài là gì?

Trả lời: (1) Kích hoạt Shadow MD5/SHA; (2) Tích hợp pam_cracklib bắt buộc mật khẩu mạnh; (3) Vô hiệu hóa dịch vụ mạng không an toàn trong inetd; (4) Thiết lập cờ nosuid, noexec trên các phân vùng /home, /tmp; (5) Quét định kỳ tệp SUID và kiểm tra toàn vẹn bằng Tripwire.

---

Kết luận (150 từ)

Báo cáo nghiên cứu khoa học thuộc Đề tài KC-01-01 (Quyển 5A) là một công trình nghiên cứu công phu, đặt nền móng vững chắc cho chuyên ngành an ninh hệ điều hành tại Việt Nam. Bằng việc phân tích đa chiều từ an ninh vật lý, kiến trúc nhân, hệ thống tệp đến các giao thức xác thực mạng phân tán trên Microsoft Windows, Sun Solaris và Linux, nghiên cứu đã chứng minh rằng: An toàn thông tin không phải là một sản phẩm đơn lẻ mà là một quy trình phòng thủ đa tầng có liên kết chặt chẽ.

Công trình mở ra các hướng phát triển quan trọng về quản trị an ninh nguồn mở, kiểm soát truy cập bắt buộc (MAC như SELinux sau này) và chuẩn hóa hạ tầng truyền thông số quốc gia. Các tổ chức và nhà quản trị hệ thống cần áp dụng triệt để các nguyên lý gia cố bảo mật và kiểm soát toàn vẹn này để bảo vệ vững chắc tài sản thông tin trước các mối đe dọa mạng ngày càng phức tạp.

Trích đoạn nội dung tài liệu

Ch−¬ng tr×nh KC-01: §Ò tµi KC-01-01: Nghiªn cøu khoa häc Nghiªn cøu mét sè vÊn ®Ò b¶o mËt vµ ph¸t triÓn c«ng nghÖ th«ng tin an toµn th«ng tin cho c¸c m¹ng dïng vµ truyÒn th«ng giao thøc liªn m¹ng m¸y tÝnh IP B¸o c¸o kÕt qu¶ nghiªn cøu AN ninh, an toµn cña m¹ng m¸y tÝnh QuyÓn 5A: “An ninh cña c¸c hÖ ®iÒu hµnh hä Microsoft Windows, Sun Solaris vµ Linux” Hµ NéI-2002 B¸o c¸o kÕt qu¶ nghiªn cøu AN ninh, an toµn cña m¹ng m¸y tÝnh QuyÓn 5A: “An ninh cña c¸c hÖ ®iÒu hµnh hä Microsoft Windows, Sun Solaris vµ Linux” Chñ tr× nhãm thùc hiÖn: TS. NguyÔn Nam H¶i, ThS. §Æng Hoµ, TS. TrÇn Duy Lai Môc lôc PhÇn 1.

An ninh cña c¸c hÖ ®iÒu hµnh hä Microsoft Windows Ch−¬ng 1. M« h×nh lËp m¹ng trong m«i tr−êng windows 1. M« h×nh nhãm lµm viÖc (workgroup model ) 1. Kh¸i qu¸t vÒ an toµn, an ninh m¹ng lµm viÖc trong m«i tr−êng windows 2.

Trong m«i tr−êng windows 2. Giíi thiÖu vÒ hÖ b¶o mËt Windows NT 3. Nh÷ng néi dung chÝnh cÇn nghiªn cøu Ch−¬ng 2. §¨ng nhËp, sö dông dÞch vô 1.

An toµn mËt khÈu 2. ThÈm ®Þnh quyÒn Ch−¬ng 3. Ph©n quyÒn ®èi víi th− môc vµ tÖp 1. C¸c hÖ thèng tÖp ®−îc c¸c hÖ ®iÒu hµnh Microsoft hç trî 2.

Ph©n quyÒn ®èi víi th− môc vµ tÖp 2. Giíi thiÖu chung 2.2 Chia sÎ c¸c th− môc Ch−¬ng 4. Giíi thiÖu chung 2. Dïng chÕ ®é b¶o mËt cña NTFS 2.

Mét sè kh¸i niÖm 2. Sö dông permission NTFS 2. C¸c møc giÊy phÐp truy nhËp tÖp NTFS 2. C¸c møc giÊy phÐp truy nhËp th− môc NTFS 2.

So s¸nh permission côc bé vµ trªn m¹ng 2. KÕt hîp permission chia sÎ vµ permission NTFS 3. M· ho¸ hÖ thèng tÖp (Encrypting File System - EFS) PhÇn 2. An ninh cña hÖ ®iÒu hµnh SUN SOlaris Ch−¬ng I- Giíi thiÖu vµ ®¸nh gi¸ kh¶ n¨ng an toµn cña Solaris 1.1-An toµn: VÊn ®Ò c¬ b¶n ®èi víi c«ng ty toµn cÇu 1.2-Solaris: Gi¶i ph¸p an toµn 1.3-Møc 1: §iÒu khiÓn ®¨ng nhËp trªn Solaris 1.4-Møc 2: §iÒu khiÓn truy nhËp tµi nguyªn hÖ thèng 1.5-Møc 3: C¸c dÞch vô ph©n t¸n an toµn vµ nh÷ng nÒn t¶ng ph¸t triÓn 1.6-Møc 4: §iÒu khiÓn truy nhËp tíi m¹ng vËt lý 1.7-C¸c chuÈn an toµn 1.8-Solaris- gi¶i ph¸p lùa chän ®èi víi m«i tr−êng ph©n t¸n an toµn Ch−¬ng II -Qu¶n lý hÖ thèng an toµn 2.1-Cho phÐp truy nhËp tíi hÖ thèng m¸y tÝnh 2.2-An toµn file 2.3- An toµn hÖ thèng 2.4-An toµn m¹ng Ch−¬ng III- C¸c t¸c vô an toµn File 3.1-C¸c tÝnh n¨ng an toµn file 3.1-C¸c líp ng−êi dïng 3.3-C¸c quyÒn th− môc 3.4-C¸c quyÒn file ®Æc biÖt (setuid, setgid vµ Sticky Bit) 3.5-Umask mÆc ®Þnh 3.2-HiÓn thÞ th«ng tin file 3.1- C¸ch hiÓn thÞ th«ng tin file 3.3-Thay ®æi quyÒn së h÷u file 3.1-C¸ch thay ®æi file owner 3.2-C¸ch thay ®æi quyÒn së h÷u nhãm cña mét file 3.4-Thay ®æi c¸c quyÒn file 3.1-Thay ®æi quyÒn theo kiÓu trùc tiÕp nh− thÕ nµo 3.2-Thay ®æi c¸c quyÒn ®Æc biÖt theo kiÓu tuyÖt ®èi nh− thÕ nµo 3.3-Thay ®æi quyÒn theo kiÓu ký hiÖu nh− thÕ nµo 3.5-KiÓm so¸t c¸c quyÒn ®Æc biÖt 3.1-T×m nh÷ng file cã quyÒn setuid nh− thÕ nµo 3.6-C¸c stack kh¶ thi vµ an toµn 3.1-Lµm thÕ nµo ®Ó c¸c ch−¬ng tr×nh kh«ng dïng stack kh¶ thi 3.2-Lµm thÕ nµo ®Ó kh«ng ghi l¹i th«ng b¸o vÒ stack kh¶ thi 3.7-Sö dông c¸c danh s¸ch ®iÒu khiÓn truy nhËp (ACLs) 1 3.1-C¸c ACL entry cña ®èi víi c¸c file 3.2-C¸c ACL entry cña c¸c th− môc 3.3-Cµi ®Æt ACL trªn mét file nh− thÕ nµo 3.4-C¸ch sao chÐp ACL 3.5-C¸ch kiÓm tra mét file cã ACL 3.6-C¸ch thay ®æi c¸c ACL entry trªn mét file 3.7-C¸ch xo¸ c¸c ACL entry khái file 3.8-Lµm thÕ nµo ®Ó hiÓn thÞ c¸c ACL entry cña mét file Ch−¬ng IV-C¸c t¸c vô An toµn cña hÖ thèng 4.1-C¸ch hiÓn thÞ tr¹ng th¸i ®¨ng nhËp cña ng−êi dïng 4.