Chương 6 bảo vệ và an toàn hệ thống

CHƯƠNG VI BẢO VỆ VÀ AN TOÀN HỆ THỐNG Mục đích • Giúp sinh viên nắm bắt mục đích phương pháp bảo vệ hệ thống, tránh can thiệp bất hợp pháp từ bên ngoài, nguyên nhân tiềm ẩn bên • Giúp sinh viên hiểu chế an toàn hệ thống phịng tránh virus máy tính Nội dung • Mục tiêu bảo vệ hệ thống • Các phương pháp bảo vệ • Các vấn đề an tồn hệ thống virus máy tính I Bảo vệ hệ thống I.1 Mục tiêu bảo vệ hệ thống • KHi tiến trình hoạt động song song hệ thống tiến trình gặp lỗi ảnh hưởng đến tiến trình khác ảnh hưởng tới tồn hệ thống Hệ điều hành cần phải phát ngăn chặn không cho lỗi lan truyền Đặc biệt lỗi tiềm ẩn hệ thống để tăng cường độ tin cậy I.1 Mục tiêu bảo vệ hệ thống • Mặt khác mục tiêu bảo vệ hệ thống chống truy nhập bất hợp lệ, đảm bảo cho tiến trình sử dụng tài nguyên phù hợp với qui định hệ thống • Bảo vệ hệ thống cần cung cấp chế chiến lược để quản trị việc sử dụng tài nguyên, định đối tượng bảo vệ qui định thao tác thích hợp đối tượng I.2 Miền bảo vệ • Hệ thống máy tính gồm tập hợp chủ thể tiến trình, người sử dụng tập hợp khách thể tài ngun máy tính • Miền bảo vệ xác định khách thể mà chủ thể miền phép truy nhập thực thao tác Cấu trúc miền bảo vệ • Các khả thao tác mà chủ thể thực khách thể gọi quyền truy cập(access right) Mỗi quyền truy nhập định nghĩa hai thành phần Các miền bảo vệ khác giao số quyền Cấu trúc miền bảo vệ • Một tiến trình hoạt động miền bảo vệ tồn hai mối liên kết: – Liên kết tĩnh: Trong suốt thời gian tồn tiến trình hệ thống, tiến trình hoạt động miền bảo vệ Vì phải xác định quyền truy cập cho tiến trình tất giai đoạn xử lý tiến trình từ đầu Cấu trúc miền bảo vệ – Liên kết động: Cho phép tiến trình chuyển đổi từ miền bảo vệ sang miền bảo vệ khác Hệ thống tạo miền bảo vệ với nội dung thay đổi tùy theo giai đoạn xử lý tiến trình I.3 Ma trận quyền truy cập I.3.1 Khái niệm ma trận quyền truy cập • Để biểu diễn miền bảo vệ, hệ điều hành cài đặt ma trận quyền truy cập Trong hàng biểu diễn miền bảo vệ, cột biểu diễn khách thể Phần tử (i,j) xác định quyền truy cập chủ thể thuộc miền bảo vệ Di, thao tác với khách thể Oj I.3.1 Khái niệm ma trận quyền truy cập • Ma trận quyền truy cập cung cấp chế thích hợp để định nghĩa thực kiểm soát nghiêm ngặt mối liên hệ chủ thể khách thể I.3.2 Các phương pháp cài đặt ma trần quyền truy nhập • Bảng toàn cục: Hệ thống sử dụng bảng toàn cục gồm ... hệ thống • Các phương pháp bảo vệ • Các vấn đề an tồn hệ thống virus máy tính I Bảo vệ hệ thống I.1 Mục tiêu bảo vệ hệ thống • KHi tiến trình hoạt động song song hệ thống tiến trình gặp lỗi ảnh... tồn hệ thống Hệ điều hành cần phải phát ngăn chặn không cho lỗi lan truyền Đặc biệt lỗi tiềm ẩn hệ thống để tăng cường độ tin cậy I.1 Mục tiêu bảo vệ hệ thống • Mặt khác mục tiêu bảo vệ hệ thống. .. pháp bảo vệ hệ thống, tránh can thiệp bất hợp pháp từ bên ngoài, nguyên nhân tiềm ẩn bên • Giúp sinh viên hiểu chế an toàn hệ thống phịng tránh virus máy tính Nội dung • Mục tiêu bảo vệ hệ thống