Bài giảng Hệ điều hành nâng cao - Bài 11: An toàn và bảo vệ hệ thống - Trần Hạnh Nhi

1 
BÀI 11 : An toàn và bảo vệ hệ thống 
An toàn hệ thống (security): 
Bảo vệ cái gì ? 
Chiến l ư ợc ? 
Bảo vệ hệ thống (protection) 
C ơ chế kỹ thuật hỗ trợ thiết lập an toàn hệ thống 
2 
Các mối nguy hiểm 
 Truy xuất bất hợp lệ 
 thâm nhập 
 thao tác lạm quyền 
 “Núp bóng” truy xuất hợp lệ đ ể phá hoại 
 “trojan horse 
 “Kẻ xấu thật sự” 
 virus 
 worm 
3 
Thiết lập an toàn cho hệ thống 
 Kiểm đ ịnh danh tính (Authentication) 
 Xác đ ịnh quyền hạn của ng ư ời dùng(authorized) 
 password ? 
 Sử dụng c ơ chế nào đ ể thực hiện các chiến l ư ợc  kiểm tra an toàn? 
4 
Thuật ngữ 
 objects : đ ối t ư ợng cần đư ợc kiểm soát truy xuất 
rights : Các khả n ă ng thao tác trên một đ ối t ư ợng 
domains : tập các quyền truy xuất,  quyền truy xuất = . 
D 2 
D 1 
D 3 
5 
Ma trận quyền truy xuất 
6 
Các c ơ chế bảo vệ 
 Cài đ ặt ma trận quyền truy xuất : 
 Access Control List: 
 Mỗi Object cómột ACL 
Capabilities 
 Mỗi Domain có một capabilities