BÀI 11 : An toàn bảo vệhệ thống An toàn hệ thống (security): Bảo vệ ? Chiến lược ? Bảo vệhệ thống (protection) Cơ chế kỹ thuật hỗ trợ thiết lập an toàn hệ thống Các mối nguy hiểm Truy xuất bất hợp lệ thâm nhập thao tác lạm quyền “Núp bóng” truy xuất hợp lệ để phá hoại “trojan horse “Kẻ xấu thật sự” virus worm Thiết lập an toàn cho hệ thống Kiểm đònh danh tính (Authentication) Xác đònh quyền hạn người dùng(authorized) password ? Sử dụng chế để thực chiến lược kiểm tra an toàn? Thuật ngữ objects : đối tượng cần kiểm soát truy xuất rights : Các khả thao tác đối tượng domains : tập quyền truy xuất, quyền truy xuất = D1 D2 D3 Ma trận quyền truy xuất object F1 domain D1 D2 D3 D4 F2 đọc F3 Máy in đọ c in đọc đọc ghi xử lý đọ c ghi Các chế bảo vệ Cài đặt ma trận quyền truy xuất : Access Control List: Mỗi Object cómột ACL Capabilities Mỗi Domain có capabilities ... xuất hợp lệ để phá hoại “trojan horse “Kẻ xấu thật sự” virus worm Thiết lập an toàn cho hệ thống Kiểm đònh danh tính (Authentication) Xác đònh quyền hạn người dùng(authorized) password