TIN HỌC ĐẠI CƯƠNG AN TOÀN BẢO TRÌ

Chương AN TỒN THƠNG TIN VÀ BẢO TRÌ MÁY TÍNH Chƣơng giới thiệu cho sinh viên nội dung chính: - An tồn thơng tin: Khái niệm an tồn thơng tin; nguy dấu hiệu an tồn thơng tin; số giải pháp nhằm đảm bảo an tồn, an ninh cho thơng tin - Virus máy tính: Khái niệm; Sơ lƣợc lịch sử hình thành; Phân loại virus; Dấu hiệu nhận biết máy tính bị nhiễm virus; biện pháp phịng chống, diệt virus máy tính - Bảo trì máy tính: Khái niệm; Bảo trì phần cứng, phần mềm; cách kiểm tra xác định, khắc phục số cố thƣờng gặp máy tính điện tử 7.1 AN TỒN THƠNG TIN 7.1.1 Khái niệm An tồn thơng tin bảo vệ thông tin hệ thống thông tin trƣớc việc truy cập, sử dụng trái phép, tiết lộ bí mật, làm gián đoạn tiến trình, làm thay đổi nội dung, ghi âm tiêu hủy thông tin,… Các tổ chức kinh tế, trị, xã hội,… ln lƣu trữ nhiều thơng tin cần phải giữ bí mật kế hoạch, chiến lƣợc, nhân viên, khách hàng, sản phẩm mới, nghiên cứu phát minh, tình trạng tài nhiều lĩnh vực khác Phần lớn thông tin đƣợc thu thập, xử lý lƣu trữ máy tính điện tử đƣợc truyền qua mạng đến máy tính khác q trình làm việc Nếu thơng tin bí mật rơi vào tay “kẻ xấu” điều dẫn đến hậu khó lƣờng trƣớc: ổn định kinh tế, xã hội tầm vĩ mơ; doanh nghiệp thiệt hại kinh tế, kinh doanh thua lỗ, chí dẫn đến phá sản doanh nghiệp; cá nhân, an tồn thơng tin có ảnh hƣởng lớn đến riêng tƣ, mức độ ảnh hƣởng việc bị lộ thơng tin cá nhân khác văn hóa khác nhau, nhiên điều khơng mong muốn Theo tài liệu ISO 17799 tổ chức tiêu chuẩn quốc tế, an tồn thơng tin khả bảo vệ thơng tin, đảm bảo việc hình thành, phát triển sử dụng thơng tin lợi ích công dân, tổ chức quốc gia Thông qua sách an tồn thơng tin, lãnh đạo tổ chức thể ý chí lực việc quản lý hệ thống thơng tin An tồn thơng tin đƣợc xây dựng tảng hệ thống sách, quy tắc, quy trình giải pháp kỹ thuật nhằm mục đích đảm bảo an tồn tài ngun thơng tin mà tổ chức sở hữu nhƣ tài ngun thơng tin đối tác, khách hàng 7.1.2 Dấu hiệu số nguy gây an tồn thơng tin Hệ thống thơng tin có dấu hiệu dƣới đƣợc coi không an tồn mặt thơng tin: Dữ liệu hệ thống bị truy nhập để lấy cắp sử dụng trái phép dẫn đến lộ bí mật hệ thống - Các liệu hệ thống bị thay sửa đổi làm sai lệch nội dung, tính tồn vẹn, dẫn đến thông tin đƣợc cung cấp hệ thống khơng cịn độ tin cậy - Dữ liệu, thơng tin đƣợc cung cấp hệ thống không đảm bảo đƣợc tính thời gian thực, hệ thống thƣờng xuyên bị cố truy cập, khai thác khó khăn dẫn đến tính sẵn sàng hệ thống bị giảm sút Về khả năng, nguy gây an tồn thơng tin, nêu nhƣ sau: - Nguy từ việc xác thực, phân quyền ngƣời sử dụng Trong hệ thống thông tin, ngƣời sử dụng cần đƣợc phân quyền phù hợp với chức năng, nhiệm vụ cụ thể họ Nếu việc phân quyền không dẫn đến - - - - - - khả vài ngƣời đƣợc phân dƣ thừa quyền hệ thống, có quyền quản trị hệ thống Đây nguy hữu theo số liệu thống kê, có tới gần nửa vi phạm ảnh hƣởng đến an tồn thơng tin xuất phát từ phía ngƣời sử dụng nội bộ, số có nhiều ngƣời đƣợc phân “đặc quyền” hệ thống họ vơ tình cố ý lạm dụng đặc quyền để khai thác thông tin trái phép Nguy xuất phát từ tội phạm máy tính: theo số liệu Verizon (US secret service), năm 2010, có tới 40% vụ việc an tồn thơng tin tin tặc gây Nguy ngày cao tội phạm máy tính ngày gia tăng nhanh số lƣợng, thủ đoạn, mức độ chuyên nghiệp trình độ kỹ thuật Nguy xuất phát từ lừa đảo thông qua kỹ xã hội (Social Engineering) tổ chức tội phạm thông tin chuyên nghiệp Cũng theo số liệu Verizon, năm 2010, tỷ lệ phạm tội hình thức chiếm tới 28% số vụ việc Nguy từ virus máy tính phần mềm độc hại Đây nguy nguy hiểm nhất, virus máy tính phần mềm độc hại đƣợc tạo hàng ngày với số lƣợng gia tăng nhanh, mức độ phá hoại máy tính liệu ngày nghiêm trọng Nguy từ lỗ hổng hệ thống: theo đánh giá chuyên gia, lỗ hổng bảo mật hệ thống thông tin ngày đƣợc phát với số lƣợng lớn Các lỗ hổng bảo mật chủ yếu đƣợc tìm thấy hệ điều hành máy tính (cả hệ điều hành mạng hệ điều hành cho máy trạm), trang web, cổng thông tin điện tử Nguy từ sai hỏng thiết bị phần cứng, đặc biệt đĩa cứng hỏng đột ngột chất lƣợng dùng lâu, hết khấu hao mà không đƣợc thay thế, lại khơng có biện pháp lƣu liệu dự phòng Đây nguy thƣờng gặp tổ chức không đầu tƣ thỏa đáng cho việc trang bị thiết bị phần cứng thay khơng có sách phù hợp để quy định việc lƣu liệu dự phòng, đặc biệt liệu quan trọng 7.1.3 Một số giải pháp nhằm đảm bảo an tồn thơng tin Nhằm đảm bảo an tồn thơng tin cho hệ thống, nhà quản lý vận hành hệ thống cần tiếp cận theo hai hƣớng: a Các giải pháp tảng - Bao gồm giải pháp tổng thể phƣơng diện: kỹ thuật, ngƣời sách Cụ thể: - Giảm thiểu nguy từ xuất phát từ sở hạ tầng kỹ thuật Cần xác định nguyên nhân dẫn đến nguy an tồn thơng tin để đƣa giải pháp kỹ thuật tƣơng ứng - Nâng cao chất lƣợng cán quản lý ngƣời dùng nội bộ: lựa chọn kỹ nhân làm công tác quản trị vận hành hệ thống; thƣờng xuyên tổ chức khóa đào tạo nâng cao trình độ, ý thức cho ngƣời sử dụng nội - Xây dựng sách, quy định, quy chế nhằm đảm bảo an tồn cho hệ thống thơng tin nói chung liệu nói riêng khai thác vận hành hệ thống - Đầu tƣ ngân sách thỏa đáng cho hoạt động nhằm đảm bảo an tồn thơng tin b Các giải pháp kỹ thuật - Kiểm tra mức độ an ninh, an toàn thành phần tham gia hệ thống Cụ thể: kiểm tra phát lỗ hổng an ninh có tồn hệ thống, kiểm tra phát phần mềm cài cắm để lấy cắp phá hủy liệu,… - Bảo mật, xác thực liệu chỗ nhƣ trình giao dịch, trao đổi Cụ thể: sử dụng kỹ thuật mã hóa, xác thực mạnh có độ tin cậy cao - Sử dụng hệ thống kỹ thuật để bảo vệ liệu: sử dụng hệ thống phát chống xâm nhập, chống lấy cắp phá hoại liệu, - Sử dụng thiết bị, phần mềm chất lƣợng cao, ổn định; Trang bị đầy đủ hệ thống dự phòng, hệ thống chống sét, chống sốc điện, thiên tai, thảm họa, - Sử dụng giải pháp “máy xén giấy” cho thiết bị lƣu liệu qua sử dụng lý bị hƣ hỏng Theo đó, tất thiết bị sử dụng để lƣu trữ liệu quan trọng cần phải đƣợc hủy cách quy trình, tránh nguy liệu thiết bị đƣợc khơi phục nhằm sử dụng cho ý đồ xấu c Thực tế Việt Nam Ngày 23/2/2007, Bộ Bƣu Viễn thông thị số 03/2007CT-BBCVT việc Tăng cƣờng đảm bảo an ninh thông tin mạng Internet Chỉ thị nêu rõ số biện pháp nhằm đảm bảo an tồn thơng tin điều kiện Việt Nam: - Rà soát, kiểm tra, đánh giá hệ thống thiết bị phục vụ việc lƣu trữ, cung cấp truyền tải thông tin; đánh giá trạng hệ thống bảo vệ biện pháp đảm bảo an ninh thông tin Ƣu tiên sử dụng kết nối nƣớc, tên miền “.vn” để đảm bảo an tồn cho trang thơng tin điện tử Xây dựng quy trình quy chế đảm bảo an ninh thơng tin cho hệ thống thông tin, tham khảo chuẩn quản lý an toàn TCVN 7562, ISO 27001 Đảm bảo khả truy vết khôi phục thông tin trƣờng hợp có cố - - - Thƣờng xuyên phối hợp với quan hữu quan tổ chức cung cấp dịch vụ an toàn mạng cập nhật biện pháp đảm bảo an ninh thông tin Các doanh nghiệp viễn thông internet tăng cƣờng kiểm tra, giám sát chặt chẽ trang thiết bị thuộc quyền quản lý; không đƣợc lợi dụng để ngƣời khác lợi dụng gây trật tự an toàn xã hội; hệ thống thiết bị, phần mềm đƣa vào sử dụng mạng Internet tuân thủ theo quy định Các doanh nghiệp cung cấp dịch vụ giá trị gia tăng Internet (hosting, mail, FTP,…) phải có biện pháp đảm bảo an ninh thơng tin Các tổ chức, doanh nghiệp tham gia hoạt động mạng Internet cung cấp dịch vụ an toàn an ninh mạng phải nghiêm túc thực điều phối Trung tâm VNCERT hoạt động ứng cứu cố mạng Internet Việt Nam, hợp tác với Trung tâm VNCERT việc kiểm tra đánh giá lực đảm bảo an tồn mạng đơn vị có dấu hiệu hay nguy an tồn mạng Các đơn vị trực thuộc Bộ Bộ Bƣu Viễn thơng theo chức nhiệm vụ có trách nhiệm cử cán có lực phối hợp với VNCERT việc đấu tranh phịng chống cơng mạng; tiến hành huấn luyện nghiệp vụ, đào tạo cập nhật an ninh thông tin cho quan, tổ chức cá nhân có nhu cầu Các Sở Bƣu Viễn thơng tăng cƣờng cơng tác quản lý nhà nƣớc đảm bảo an ninh thông tin hoạt động Internet theo thẩm quyền đƣợc giao; hƣớng dẫn doanh nghiệp viễn thông internet, đại lý internet địa bàn thực nghiêm chỉnh quy định pháp luật Bƣu Viễn thơng internet; đẩy mạnh công tác tra, kiểm tra xử lý kịp thời, kiên vi phạm an ninh thơng tin; kiện tồn tổ chức, nâng cao lực cán đáp ứng yêu cầu thực - Trung tâm VNCERT nhanh chóng triển khai hệ thống thu thập thông tin tƣ vấn qua mạng Internet; chủ trì phối hợp với quan liên quan xây dựng triển khai kế hoạch đào tạo bồi dƣỡng nghiệp vụ an tồn thơng tin đáp ứng nhu cầu thực tiễn quan, tổ chức doanh nghiệp; tăng cƣờng công tác tuyên truyền nâng cao nhận thức cộng đồng trách nhiệm đảm bảo an ninh thông tin hoạt động viễn thông Internet Trung tâm Internet Việt Nam (VNNIC) có trách nhiệm tăng cƣờng quản lý tên miền quốc gia “.vn”, địa IP theo quy định; tăng cƣờng bảo đảm an toàn an ninh cho hệ thống máy chủ tên miền quốc gia; phối hợp với đơn vị chức cung cấp thông tin tên miền địa theo yêu cầu Gần nhất, trƣớc tình hình an tồn thơng tin số Việt Nam diễn biến phức tạp, xuất nhiều nguy đe dọa nghiêm trọng đến việc ứng dụng công nghệ thông tin phục vụ phát triển kinh tế - xã hội đảm bảo quốc phòng, an ninh Các số liệu thống kê cho thấy, số vụ công mạng Internet vụ xâm nhập bất hợp pháp vào hệ thống công nghệ thông tin nhằm thám, trục lợi, phá hoại liệu, ăn cắp tài sản, cạnh tranh không lành mạnh số vụ việc an tồn thơng tin số khác gia tăng mức báo động số lƣợng, đa dạng hình thức, tinh vi công nghệ Kết nghiên cứu, khảo sát cho thấy nhiều hệ thống công nghệ thông tin quan nhà nƣớc doanh nghiệp, đặc biệt cổng, trang thông tin điện tử có nhiều điểm yếu an tồn thơng tin, chƣa đƣợc áp dụng giải pháp đảm bảo an toàn bảo mật thông tin phù hợp Để tăng cƣờng khả phịng, chống nguy cơng, xâm nhập hệ thống công nghệ thông tin ngăn chặn, khắc phục kịp thời cố an tồn thơng tin mạng máy tính, ngày 10/6/2011, Thủ tƣớng Chính phủ ban hành Chỉ thị số 897/CT-TTg việc Tăng cƣờng triển khai hoạt động nhằm đảm bảo an tồn thơng tin số Chỉ thị nêu rõ: - - - - - Triển khai áp dụng giải pháp đảm bảo an tồn thơng tin, chống virus mã độc hại cho hệ thống thông tin máy tính cá nhân có kết nối mạng Internet Đối với hệ thống thông tin quan trọng, cổng, trang thông tin điện tử quan trọng, thiết phải áp dụng sách ghi lƣu tập trung biên hoạt động (log file) cần thiết để phục vụ công tác điều tra khắc phục cố mạng với thời hạn lƣu giữ theo hƣớng dẫn Bộ Thông tin Truyền thông, nhƣng tối thiểu không tháng Bố trí cán quản lý, cán kỹ thuật phù hợp chịu trách nhiệm đảm bảo an tồn cho hệ thống thơng tin số Lập kế hoạch đào tạo bồi dƣỡng nghiệp vụ cho đội ngũ cán an tồn thơng tin số, đào tạo, phổ biến kiến thức, kỹ cho ngƣời dùng máy tính phịng, chống nguy an tồn thơng tin số sử dụng mạng Internet Bố trí kinh phí từ ngân sách nhà nƣớc nguồn kinh phí hợp pháp khác để triển khai hoạt động đảm bảo an tồn thơng tin số Đảm bảo kinh phí đầu tƣ vận hành thƣờng xuyên hệ thống đảm bảo an tồn thơng tin số Xây dựng, triển khai kế hoạch đảm bảo an toàn thông tin số định kỳ hàng năm năm nhằm thực mục tiêu Quy hoạch phát triển an tồn thơng tin số quốc gia đến năm 2020 Các thơng tin thuộc bí mật Nhà nƣớc lƣu trữ truyền môi trƣờng mạng phải đƣợc mã hóa quản lý theo quy định pháp luật yếu Đối với Bộ Thông tin Truyền thông, Thủ tƣớng yêu cầu thực công việc giải pháp cụ thể: - - - - - Nhanh chóng triển khai hệ thống giám sát an tồn thơng tin mạng Internet Việt Nam nhằm sớm phát nguy cơ, dấu hiệu nguồn gốc cơng mạng Ban hành chủ trì triển khai thực chế điều phối phối hợp đơn vị nhằm đảm bảo an toàn thông tin mạng Internet Xây dựng tổ chức diễn tập phƣơng án hợp tác ứng cứu cố mạng máy tính Ban hành quy định hƣớng dẫn u cầu kỹ thuật đảm bảo an tồn thơng tin cho hệ thống thông tin số Hƣớng dẫn đào tạo, bồi dƣỡng nghiệp vụ cho đội ngũ cán kỹ thuật phụ trách an tồn thơng tin cho cổng, trang thông tin điện tử đơn vị, quan nhà nƣớc Chỉ đạo quan báo chí, phát thanh, truyền hình đẩy mạnh tun truyền, nâng cao nhận thức an tồn thơng tin số, quảng bá hoạt động, kiện an tồn thơng tin số nƣớc quốc tế Tăng cƣờng công tác tra, kiểm tra xử lý tổ chức, cá nhân vi phạm quy định đảm bảo an tồn thơng tin Phối hợp với Bộ Cơng an hoạt động phòng, chống tội phạm lĩnh vực cơng nghệ thơng tin Kịp thời đề xuất sách biện pháp quản lý nhà nƣớc phù hợp nhằm đảm bảo an tồn thơng tin số 7.2 VIRUS MÁY TÍNH 7.2.1 Khái niệm lịch sử hình thành Virus máy tính chƣơng trình hay đoạn mã lệnh ngƣời tạo ra, đƣợc gắn vào tệp tin để lây nhiễm Chúng đƣợc thiết kế để có khả tự nhân lây nhiễm máy tính máy tính, chúng đƣợc thiết kế để có khả ẩn nhằm tránh phát ngƣời sử dụng nhƣ chƣơng trình qt kiểm tra virus Virus máy tính ln tự động làm việc mà chủ lập trình sẵn, khơng cần đợi cho phép hay lệnh ngƣời sử dụng Các công việc virus làm thƣờng nhằm mục đích phá hoại hoạt động bình thƣờng máy tính, làm hỏng ăn cắp liệu máy, đơn giản thông báo bất thƣờng làm phiền ngƣời sử dụng,… Trƣớc đây, virus máy tính (gọi tắt virus) thƣờng đƣợc viết số ngƣời am hiểu lập trình, muốn chứng tỏ khả lập trình tài giỏi nên virus họ tạo thƣờng có hành động nhƣ: cho chƣơng trình bị lây nhiễm khơng hoạt động theo thiết kế, xóa liệu, làm hỏng ổ đĩa cứng, phá hủy bảng mạch chủ, đơn giản thông báo hình gây trị đùa khó chịu cho ngƣời sử dụng Giờ đây, virus đƣợc viết khơng cịn thực trị đùa hay phá hoại máy tính nạn nhân bị lây nhiễm nữa, mà đa phần chúng có mục tiêu hƣớng đến việc lấy cắp thông tin cá nhân nhạy cảm nhƣ thơng tin thẻ tín dụng, mở cửa sau cho tin tặc đột nhập chiếm quyền điều khiển hành động khác nhằm có lợi cho ngƣời phát tán virus Thiệt hại kinh tế hoạt động tội phạm máy tính gây tăng nhanh theo năm Theo thơng báo Symantec, tập đồn bảo mật hàng đầu giới, tin tặc gây thiệt hại kinh tế 12 tháng, từ tháng 9/2010 đến 8/2011, với số tiền khổng lồ, 114 tỉ đô la Mỹ Hơn 431 triệu ngƣời toàn giới trở thành nạn nhân tin tặc Hãng tiến hành khảo sát 20 ngàn ngƣời 24 quốc gia khác vấn đề liên quan đến tội phạm máy tính, kết cho thấy 12 tháng, số nạn nhân tội phạm máy tính nhiều gấp lần số nạn nhân tội phạm thông thƣờng khác Các chuyên gia hãng bảo mật cảnh báo xu hƣớng tin tặc tập trung công ngƣời sử dụng mạng Internet điện thoại di động - - - - - - - Phần mở rộng file đính kèm vừa mở bị nhân đơi, số file có phần mở rộng jpg, vbs, gif, exe,… Chƣơng trình chống virus sử dụng bị vơ hiệu hóa khơng rõ lý chƣơng trình khơng thể đƣợc khởi động lại Khơng cài đặt đƣợc chƣơng trình chống virus, cài đặt đƣợc nhƣng chƣơng trình chống virus không chạy Xuật vài biểu tƣợng lạ hình desktop, biểu tƣợng khơng liên quan đến chƣơng trình vừa cài đặt máy Xuất âm lạ từ loa máy tính máy tính tự động khởi động chƣơng trình chơi nhạc Một chƣơng trình ứng dụng tự động biến bị gỡ bỏ tự động khỏi máy tính Các tập tin bị nhiễm virus làm đầy khơng gian cịn trống đĩa Một tệp tin bị nhiễm virus đƣợc tự động gửi đến tất địa e-mail có danh sách địa e-mail Virus máy tính tự động định dạng lại ổ đĩa cứng Virus máy tính tự động cài đặt chƣơng trình ẩn nhằm theo dõi điều khiển hoạt động máy tính bị nhiễm Virus máy tính làm giảm an tồn thơng tin, điều cho phép kẻ xấu truy cập máy tính từ xa qua hệ thống mạng Lƣu ý: dấu hiệu phổ biến máy tính bị lây nhiễm virus Tuy nhiên, vài dấu hiệu tƣơng tự xuất nhƣng khơng phải virus máy tính gây mà ngun nhân lỗi phần cứng phần mềm máy tính 7.2.5 Phịng diệt virus máy tính Khơng thể khẳng định cách chắn máy tính đƣợc bảo vệ an toàn 100% trƣớc hiểm hoạ virus phần mềm gây hại, nhiên hạn chế tối đa khả bị lây nhiễm giảm thiểu thiệt hại phá hoại virus Phòng tránh để hạn chế lây nhiễm virus máy tính biện pháp cần đƣợc trọng Cần tuân thủ nguyên tắc: không chép tệp tin cài đặt phần mềm rõ nguồn gốc chúng Đa số virus có khả phát tán qua việc chép file lây nhiễm Việc cài đặt sử dụng phần mềm quyền, khơng rõ nguồn gốc phần mềm dùng làm cơng cụ bẻ khóa đem lại rủi ro lớn Hầu hết đoạn mã độc hại đƣợc kẻ bẻ khóa cài cắm sẵn vào phần mềm loại này, chúng chờ ngƣời sử dụng dùng đến bắt đầu phát tác Trong trƣờng hợp thiết phải chép cài đặt chƣơng trình để sử dụng, trƣớc hết cho quét kiểm tra đĩa chứa file cần chép phần mềm chống virus tin cậy đƣợc cài đặt sẵn máy trƣớc tiến hành chép cài đặt sử dụng Sử dụng phần mềm diệt virus cách an toàn đơn giản để giúp máy tính phịng diệt virus, giúp cho máy tính ln hoạt động chế độ đƣợc bảo vệ Phần mềm diệt virus phần mềm có khả phát hiện, loại bỏ virus máy tính, khắc phục đƣợc phần toàn hậu virus máy tính gây có khả đƣợc cập nhật để có khả phát loại virus tƣơng lai Phần mềm diệt virus thƣờng hoạt động nguyên lí quét kiểm tra tệp tin để phát virus biết sở liệu nhận dạng virus chúng Mặt khác, chúng phát hành động chƣơng trình giống nhƣ hành động virus phần mềm độc hại Vì vậy, trang bị cho máy tính phần mềm diệt virus có khả nhận biết nhiều loại virus liên tục đƣợc cập nhật liệu để phần mềm ln phát đƣợc virus Trên thị trƣờng có nhiều phần mềm diệt virus đƣợc phát triển hãng khác Trong nƣớc có BKAV, D32 phần mềm đƣợc phát triển từ lâu, phần mềm CMC Anti Virus Các phần mềm diệt virus nƣớc ngồi phong phú với nhiều lựa chọn Một số phần mềm có độ tin cậy cao nhƣ sản phẩm hãng Norton, Kaspersky, AVG, McAfee, … Nếu thƣờng xuyên dùng máy tính nối mạng Internet, hay sử dụng tƣờng lửa (Firewall) Máy tính nên sử dụng tƣờng lửa để đƣợc bảo vệ trƣớc công virus phần mềm độc hại Khi sử dụng tƣờng lửa, thông tin vào máy tính đƣợc kiểm sốt cách vơ thức theo chủ ý Nếu phần mềm độc hại đƣợc cài vào máy tính có hành động tự động kết nối chuyển liệu Internet tƣờng lửa cảnh báo giúp ngƣời sử dụng loại bỏ vơ hiệu hố chúng Tƣờng lửa giúp ngăn chặn kết nối đến không mong muốn để giảm nguy bị kiểm sốt máy tính ngồi ý muốn cài đặt vào chƣơng trình độc hại hay virus máy tính Sử dụng tƣờng lửa phần cứng ngƣời sử dụng kết nối với mạng Internet thơng qua modem có sẵn chức Thông thƣờng, chế độ mặc định nhà sản xuất, chức "tƣờng lửa" bị tắt, ngƣời sử dụng truy cập vào modem thông qua phần mềm điều khiển để bật chức Sử dụng tƣờng lửa thiết bị phần cứng khơng tuyệt đối an tồn chúng thƣờng ngăn chặn kết nối đến trái phép, nên kết hợp với sử dụng tƣờng lửa phần mềm Trong hệ điều hành Windows tích hợp sẵn tính tƣờng lửa phần mềm, nhiên phần mềm hãng thứ ba làm việc tốt hơn, hiệu tích hợp nhiều cơng cụ so với tƣờng lửa sẵn có Windows Ví dụ ZoneAlarm Security Suite hãng ZoneLab phần mềm tƣờng lửa có khả bảo vệ hữu hiệu máy tính trƣớc công virus, phần mềm độc hại đặc biệt khả chống spam Nếu máy tính sử dụng hệ điều hành Windows, cập nhật sửa lỗi hệ điều hành Tin tặc lợi dụng lỗi bảo mật hệ điều hành để chiếm quyền điều khiển phát tán virus phần mềm độc hại Ngƣời sử dụng cần cập nhật vá lỗi Windows thông qua trang web Microsoft Update Windows Update Cách tốt đặt chế độ cập nhật tự động Windows Vận dụng kinh nghiệm sử dụng máy tính đóng góp phần quan trọng Mặc dù sử dụng tất phần mềm chống virus cách thức nói nhƣng máy tính có khả bị lây nhiễm virus virus đƣợc sinh hàng ngày mẫu nhận dạng virus chƣa đƣợc cập nhật kịp thời vào phần mềm diệt virus Ngƣời sử dụng máy tính cần sử dụng triệt để chức năng, ứng dụng sẵn có hệ điều hành kinh nghiệm khác để bảo vệ cho máy tính liệu Một số kinh nghiệm tham khảo nhƣ sau: (1) Phát hoạt động khác thƣờng máy tính: đa phần ngƣời dùng máy tính nhận biết đƣợc thay đổi khác thƣờng máy tính Dễ dàng nhận thấy hoạt động chậm chạp máy tính nhận thấy kết nối ngồi khác thƣờng thơng qua tƣờng lửa hệ điều hành hãng thứ ba Mọi hoạt động khác thƣờng lỗi phần cứng gây cần nghi ngờ có xuất virus Ngay có nghi ngờ, cần kiểm tra cách cập nhật liệu cho phần mềm diệt virus thử sử dụng phần mềm diệt virus khác để qt kiểm tra tồn hệ thống (2) Kiểm sốt ứng dụng hoạt động hệ thống thông qua chức Task Manager Windows phần mềm hãng thứ ba, chẳng hạn nhƣ ProcessViewer, để biết phiên làm việc bình thƣờng, hệ thống thƣờng nạp lên nhớ ứng dụng nào, chiếm dung lƣợng nhớ bao nhiêu, chiếm dụng CPU bao nhiêu, tên tệp tin hoạt động gì, có điều bất thƣờng hệ thống, kiểm tra tiến trình so sánh với thơng số phiên làm việc bình thƣờng Nhƣợc điểm kinh nghiệm đòi hỏi ngƣời sử dụng phải có am hiểu định tiến trình chạy máy tính áp dụng đƣợc (3) Loại bỏ số tính hệ điều hành tạo điều kiện cho lây nhiễm virus Theo mặc định, Windows thƣờng cho phép tính tự động chạy (autorun) giúp ngƣời sử dụng thuận tiện việc tự động chạy phần mềm đƣa đĩa CD/DVD phần mềm đĩa USB vào hệ thống Chính tính đƣợc số loại virus lợi dụng để phát tán vừa kết nối ổ đĩa USB đƣa đĩa CD/DVD phần mềm vào hệ thống Một vài loại virus lan truyền nhanh thời gian gần thông qua ổ đĩa USB cách tạo file autorun.ini ổ đĩa USB để tự chạy virus kết nối ổ đĩa USB vào máy tính (4) Sử dụng thêm trang web cho phép phát virus trực tuyến qua hệ thống mạng Cách hữu ích phần mềm chống virus trang web có độ tin cậy cao chúng ln đƣợc cập nhật mẫu nhận dạng virus 7.3 BẢO TRÌ MÁY TÍNH 7.3.1 Khái niệm Cũng nhƣ máy móc thiết bị khác, máy tính khơng phải lúc hoạt động ổn định sẵn sàng đáp ứng yêu cầu ngƣời sử dụng Do cần thiết phải thực việc bảo trì cho máy tính cách thƣờng xuyên định kỳ để máy tính ln tình trạng hoạt động tốt nhất, sẵn sàng phục vụ ngƣời Bảo trì máy tính đƣợc hiểu công việc thiết lập môi trƣờng hoạt động, bảo dƣỡng sửa chữa ngƣời sử dụng chuyên gia kỹ thuật thực nhằm đảm bảo cho máy tính ln hoạt động ổn định, đáp ứng nhu cầu ngƣời sử dụng Bảo trì máy tính nhằm đảm bảo cho máy tính đƣợc sử dụng, vận hành khai thác lâu dài Để máy tính làm việc ổn định, việc bảo trì máy tính phải đƣợc trọng đến hai mảng công việc: (1) Bảo trì phần cứng phần mềm hệ thống (2) Bảo trì phần mềm ứng dụng 7.3.2 Bảo trì phần cứng phần mềm hệ thống a Bảo trì phần cứng Máy tính cỗ máy phức tạp tinh vi Nó đƣợc cấu thành từ nhiều loại thiết bị phần cứng khác Nội dung bảo trì phần cứng máy tính công việc nhằm đảm bảo cho thiết bị phần cứng hoạt động ổn định chế độ theo thiết kế Bảo trì phần cứng cần đƣợc thực cách thƣờng xuyên, định kỳ theo kế hoạch lập sẵn Có thể chia thành cơng việc cần đƣợc thực hàng ngày, hàng tháng hàng năm - Các cơng việc bảo trì hàng ngày: Luôn đảm bảo môi trường làm việc tốt cho máy tính Đảm bảo nhiệt độ, độ ẩm, độ khơng khí mơi trƣờng hoạt động máy tính phải đƣợc kiểm sốt nằm tiêu chuẩn cho phép Nếu nhiệt độ môi trƣờng độ ẩm khơng khí q cao dẫn đến hƣ hỏng, chạm chập cháy nổ linh kiện điện tử máy tính Nếu bụi khơng khí q nhiều dẫn đến hƣ hỏng quạt thơng gió hệ thống tản nhiệt, làm hỏng đầu từ ổ đĩa mềm nguyên nhân gây chạm chập lớp bụi chứa nhiều nƣớc bám bề mặt bảng mạch máy tính trở thành chất dẫn điện Ln đảm bảo máy tính cung cấp nguồn điện ổn định để hoạt động Nguồn điện cung cấp không ổn định nguyên nhân dẫn đến hỏng hóc khơng lƣờng trƣớc đƣợc cố phần cứng máy tính Hãy trang bị cho máy tính ổn định nguồn điện dịng áp, trang bị thêm lƣu điện (UPS) cho máy tính đề phòng điện đột xuất Đồng thời nên trang bị hệ thống chống sét chống sốc điện cho hệ thống máy tính Điều có ý nghĩa hệ thống máy tính quan trọng, yêu cầu độ tin cậy cao - Các công việc bảo trì hàng tháng: Kiểm tra lỗi ổ đĩa cứng: Có nhiều vấn đề mà ngun nhân khơng phải virus máy tính hay phần mềm độc hại gây mà vấn đề thuộc phần cứng logic đĩa, vấn đề có liên quan đến đĩa cứng gây tƣợng an toàn cho liệu đƣợc lƣu trữ ổ đĩa Làm dọn dẹp, chống phân mảnh liệu đĩa cứng: Đây công việc quan trọng cần làm thƣờng xuyên để giúp tăng tuổi thọ cho ổ đĩa cứng Trong trình làm việc, phát sinh tệp liệu rác tệp liệu đƣợc ghi lên đĩa nhiều vị trí nằm rải rác bề mặt đĩa Đây nguyên nhân dẫn đến việc đĩa cứng phải hoạt động nhiều nhiều thời gian để truy xuất đƣợc tệp tin Việc dọn dẹp chống phân mảnh giúp ngƣời sử dụng loại bỏ tệp liệu rác làm gọn liệu cách tối ƣu Để kiểm tra lỗi dọn dẹp chống phân mảnh cho ổ đĩa, sử dụng phần mềm chuyên dụng đƣợc tích hợp sẵn hệ điều hành đƣợc phát triển hãng thứ ba Cần lên kế hoạch để thực công việc hàng tháng - Các cơng việc bảo trì hàng năm: Làm vệ sinh phần cứng chổi lông nhỏ, mềm máy hút bụi chuyên dụng Công việc nhằm làm khe thơng gió hộp máy, làm bụi bám thiết bị phần cứng hộp máy nhƣ quạt gió, quạt tản nhiệt chip vi xử lý, bảng mạch chủ, mạch mở rộng, nhớ, rãnh cắm kết nối,…Đối với thiết bị nằm hộp máy cần đƣợc làm sạch: bàn phím, chuột, hình Việc làm bụi bẩn có vai trò quan trọng, đặc biệt điều kiện làm việc với khí hậu nóng có độ ẩm cao Việc loại bỏ bụi bẩn làm cho thiết bị phần cứng đƣợc làm mát tốt hơn, tránh đƣợc tƣợng nhiệt máy hoạt động Hơn nữa, việc loại bỏ bụi bẩn bám bảng mạch điện tử loại bỏ khả chạm chập, ăn mịn điểm tiếp xúc điều kiện mơi trƣờng có độ ẩm cao, nƣớc tích tụ lớp bụi Công việc làm vệ sinh phần cứng ngƣời sử dụng tự làm cách cẩn thận nhờ đến kỹ thuật viên chuyên nghiệp trợ giúp thực Kiểm tra tổng thể thiết bị phần cứng định kỳ hàng năm Ngƣời sử dụng nên ký hợp đồng bảo trì với kỹ thuật viên chuyên nghiệp để đảm bảo máy tính đƣợc kiểm tra tổng thể tất thiết bị phần cứng Tuy nhiên, việc kiểm tra nên trọng đặc biệt đến thiết bị phần cứng quan trọng nhƣ ổ đĩa cứng, bảng mạch chủ, chíp vi xử lý, nhớ RAM hệ thống làm mát Việc kiểm tra giúp phát nguy ảnh hƣởng đến độ ổn định hoạt động máy tính, đồng thời giúp chẩn đốn tình trạng sức khỏe cho thiết bị để từ có kể hoạch phòng ngừa, sửa chữa thay thế, tránh đƣợc khả hỏng liệu máy tính bị cố đột ngột nguyên nhân chủ quan Việc kiểm tra tổng thể thiết bị phần cứng việc làm vệ sinh thiết bị phần cứng nên đƣợc thực đan xen với khoảng cách thời gian nửa năm, điều giúp cho máy tính ln đƣợc làm việc trạng thái ổn định b Bảo trì phần mềm hệ thống Phần cứng máy tính dù có tốt hồn hảo đến không giúp cho máy tính hoạt động trơn tru ổn định phần mềm hệ thống không hoạt động tốt Phần mềm hệ thống đƣợc hiểu hệ điều hành cài đặt máy, trình điều khiển thiết bị (driver), phần mềm tiện ích phần mềm đảm bảo an ninh, phịng chống virus máy tính Việc bảo trì phần mềm hệ thống cần phải đƣợc thực thƣờng xuyên theo trợ giúp kỹ thuật viên Bảo trì hệ điều hành: Hệ điều hành có vai trị đặc biệt quan trọng, phần mềm cốt lõi máy tính, giúp ngƣời sử dụng điều khiển hoạt động máy tính Để máy tính hoạt động trơn tru, ổn định, trƣớc tiên cần lựa chọn loại hệ điều hành phù hợp với “sức khỏe” máy tính để cài đặt Nếu điều khơng đƣợc trọng đến, máy tính phải làm việc “quá sức” hệ điều hành “nặng” làm việc không hết khả hệ điều hành không điều khiển đƣợc hết thiết bị phần cứng, không sử dụng đƣợc tính cao cấp thiết bị phần cứng, đặc biệt phần cứng thuộc hệ Sau chọn cài đặt đƣợc hệ điều hành phù hợp cho máy tính, việc bảo trì hệ điều hành cần phải đƣợc thực cách thƣờng xuyên, bao gồm: (1) cập nhật phiên để vá lỗi lỗ hổng an ninh hệ điều hành; (2) tạo ảnh lƣu trƣớc sau cập nhật hệ điều hành để khơi phục lại máy tính gặp trục trặc Bảo trì phần mềm tiện ích: phần mềm loại đóng vai trị trợ giúp ngƣời sử dụng cơng cụ kiểm tra, sửa lỗi, khắc phục cố,… cho máy tính Do vậy, ngƣời sử dụng nên thƣờng xuyên kiểm tra hoạt động cập nhật phiên chúng để sẵn sàng cho việc sử dụng cần thiết Bảo trì phần mềm điều khiển thiết bị: thiết bị phần cứng muốn hoạt động đƣợc cần có điều khiển chƣơng trình quản lý thiết bị (driver) viết riêng cho thiết bị Đối với thiết bị phần cứng thơng dụng, trình điều khiển thiết bị thƣờng đƣợc tích hợp sẵn hệ điều hành, thiết bị phần cứng đƣợc sản xuất có nhiều tính cao cấp, thƣờng có trình quản lý thiết bị riêng, kèm đƣợc cung cấp hãng sản xuất thiết bị phần cứng Để sử dụng tốt tính thiết bị phần cứng, ngƣời sử dụng nên cập nhật phiên phù hợp với thiết bị phần cứng để cài đặt Bảo trì phần mềm phịng chống virus: virus ngày nguyên nhân gây cố bất thƣờng cho máy tính, việc cài đặt sử dụng phần mềm phịng chống virus máy tính khuyến cáo nên thực ngƣời sử dụng Phần mềm phòng chống virus sau đƣợc cài đặt thiết lập chế độ hoạt động thành cơng, việc bảo trì chúng đơn giản: hàng ngày hàng tuần, ngƣời sử dụng cho cập nhật sở liệu nhận dạng virus đƣợc cung cấp nhà sản xuất phần mềm Việc làm giúp cho phần mềm chống virus sử dụng nhận biết tiêu diệt virus máy tính đƣợc tạo 7.3.3 Bảo trì phần mềm ứng dụng Trong nội dung này, cần lƣu ý rằng, phần mềm ứng dụng ngƣời sử dụng tự xây dựng đặt mua theo yêu cầu, ngƣời sử dụng can thiệp đến trình bảo trì cách trực tiếp gián tiếp Đối với phần mềm ứng dụng đƣợc đóng gói phát hành hàng loạt hãng phần mềm lớn, cơng việc bảo trì chuyên gia phát triển phần mềm hãng đảm nhận để đảm bảo khách hàng họ đƣợc cập nhật phiên hoạt động ổn định Ngƣời sử dụng hầu nhƣ khơng có tham gia vào q trình bảo trì, có tham gia nhƣng với mức độ hạn chế không chủ động Với hai loại phần mềm ứng dụng nêu trên, mặt quy trình nội dung bảo trì tƣơng tự nhƣ nhau, nhiên, chúng có khác chút chủ thể trình bảo trì Quá trình phát triển phần mềm ứng dụng bao gồm nhiều giai đoạn, từ khảo sát thu thập yêu cầu, phân tích, thiết kế, xây dựng, kiểm thử đến triển khai bảo trì phần mềm Nhiệm vụ giai đoạn bảo trì giữ cho phần mềm ln đƣợc cập nhật môi trƣờng hay yêu cầu ngƣời sử dụng thay đổi Bảo trì phần mềm ứng dụng bao gồm việc điều chỉnh lỗi phần mềm đƣợc phát trình sử dụng; nâng cấp tính sử dụng tính ổn định vận hành phần mềm Bảo trì phần mềm chiếm đến 70% công sức bỏ suốt chu kỳ sống phần mềm Theo IEEE (Institute of Electrical and Electronics Engineers), bảo trì phần mềm đƣợc hiểu công việc sửa đổi phần mềm sau bàn giao cho ngƣời sử dụng để chỉnh lại lỗi phát sinh, cải thiện hiệu phần mềm thuộc tính khác, làm cho phần mềm phù hợp với yêu cầu bị thay đổi Bảo trì phần mềm đƣợc chia thành bốn loại hình cơng việc, cụ thể: (1) Sửa lại cho đúng: việc sửa lỗi sai hỏng phát sinh Các lỗi lỗi thiết kế, lỗi logic lỗi viết sai mã lệnh Ngồi ra, có lỗi phát sinh trình xử lý liệu trình hoạt động hệ thống (2) Sửa lại để thích ứng: việc chỉnh sửa phần mềm cho phù hợp với yếu tố bên phần mềm nhƣ quy tắc kinh doanh, luật pháp, phƣơng thức làm việc, quy trình quản lý, thay đổi (3) Hồn thiện: chỉnh sửa phần mềm để đáp ứng yêu cầu phát sinh thay đổi ngƣời sử dụng Loại hình tập trung vào nâng cao hay bổ sung chức cho phần mềm, hoạt động tăng cƣờng hiệu hệ thống, thay đổi, cải thiện giao diện, Nguyên nhân với phần mềm, trình sử dụng, ngƣời sử dụng khám phá “phát minh” yêu cầu mới, yêu cầu mà họ đề ban đầu Do đó, cần phải nâng cấp bổ sung chức cho phần mềm (4) Bảo vệ: chỉnh sửa phần mềm với mục đích làm phần mềm trở nên dễ dàng bảo trì hơn, tiết kiệm thời gian chi phí lần bảo trì 7.3.4 Kiểm tra khắc phục vài cố máy tính thơng thường a Xác định cố máy tính qua tiếng kêu bíp Hầu hết BIOS hãng sản xuất đƣợc lập trình để phát tiếng kêu bip để báo hiệu cho ngƣời sử dụng biết chẩn đốn lỗi máy tính Tuy hãng sản xuất có quy định riêng tiếng bip có hƣớng dẫn kèm theo tài liệu kèm sản phẩm nhƣng phần lớn có điểm chung, tham khảo tiếng bip nhƣ sau: - - - Khơng có tiếng bíp phát ra, nhiều khả hệ thống bị hỏng nguồn cung cấp, máy tính khơng cịn nguồn cung cấp tiếng bíp ngắn thƣờng thơng báo máy tính đƣợc kiểm tra hoạt động bình thƣờng tiếng bíp ngắn thƣờng báo hiệu lỗi POST (Power On Self Test), lỗi đƣợc phát trình tự kiểm tra sau bật nguồn điện, lỗi thƣờng đƣợc hiển thị hình Hãy đọc xem lỗi để có phƣơng án khắc phục thích hợp Hay gặp trƣờng hợp lỗi nhớ RAM tiếng bip ngắn: tƣơng tự nhƣ trƣờng hợp tiếng bip ngắn tiếng bip ngắn: chân cắm nhớ RAM tiếp xúc kém, bảng mạch chủ bị hỏng - tiếng bip ngắn: lỗi bàn phím lỗi điều khiển bàn phím bảng mạch chủ tiếng bip ngắn: nhiều khả lỗi chip vi xử lý (CPU) tiếng bip ngắn: thƣờng lỗi xử lý đồ họa (GPU) chip nhớ Card hình tiếng bíp ngắn: thƣờng lỗi BIOS 10 tiếng bip ngắn: thƣờng lỗi CMOS bo mạch chủ 11 tiếng bip ngắn: thƣờng lỗi nhớ đệm bo mạch chủ Các tiếng bíp liên tục thƣờng thông báo cho biết dấu hiệu lỗi nguồn điện cung cấp bị sai lệch lỗi kết nối mạch mở rộng b Cách khắc phục số cố máy tính thơng thường Dƣới quy trình cần thực để khắc phục vài cố thơng thƣờng máy tính Kiểm tra sơ phát lỗi: máy tính gặp cố bị lỗi, trƣớc tiên kiểm tra sơ để tìm hiểu nguyên nhân Bƣớc quan trọng để định hƣớng phƣơng án khắc phục Kiểm tra dây nối: chƣa phát nguyên nhân hay thiết bị bị hỏng, kiểm tra tất dây kết nối máy tính bao gồm cáp nguồn, cáp liệu, cáp mạch điện hộp máy, để chắn tất dây kết nối hoạt động tốt Công đoạn giúp loại trừ lỗi tiếp xúc không tốt dây nối bị đứt Thiết lập thông số phần cứng: kiểm tra thiết lập thơng số phần cứng CMOS trình quản lý thiết bị máy tính, kiểm tra tất trình điều khiển thiết bị, cập nhật chúng cho tất mạch mở rộng đƣợc kết nối vào bảng mạch chủ máy tính Bƣớc công việc giúp khắc phục cố liên quan đến thiết bị phần cứng không hoạt động hoạt động không ổn định, hoạt động sai chức Làm rõ thay đổi: phát thấy lỗi phần cứng phần mềm xảy máy tính, xác định rõ thay đổi trƣớc xảy cố Điều có ý nghĩa giúp khoanh vùng nguyên nhân gây lỗi, từ dễ dàng cho việc khắc phục cố Tổng hợp kiện vừa xảy ra: sử dụng tiện ích tổng hợp kiện công cụ kèm hệ điều hành Ví dụ, sử dụng hệ điều hành Windows: Start > Control panel > Administrative tools > Event viewer Chức tổng hợp thông báo cho ngƣời sử dụng biết lỗi cảnh báo lỗi phần cứng phần mềm gây Xin tƣ vấn lỗi cách khắc phục lỗi trang Web nhà sản xuất diễn đàn: chƣa có nhiều thơng tin chƣa hiểu biết lỗi máy tính, hỏi xin tƣ vấn từ nhà sản xuất diễn đàn công nghệ Qua tìm hiểu bƣớc khắc phục cố theo hƣớng dẫn Đây việc làm hữu ích, nhiều giúp ngƣời sử dụng học hỏi tích lũy dần kinh nghiệm khắc phục cố máy tính từ nhà sản xuất từ cộng đồng nhiều triệu ngƣời dùng mạng Internet CÂU HỎI ÔN TẬP CHƢƠNG Khái niệm an tồn thơng tin? Dấu hiệu an tồn thơng tin? Nguy dẫn đến an tồn thơng tin? Biện pháp đảm bảo an tồn thơng tin? Khái niệm sơ lƣợc lịch sử virus máy tính? Phân loại virus máy tính? Tác động phá hoại virus máy tính? Biện pháp phịng diệt virus máy tính Khái niệm ý nghĩa bảo trì máy tính? 10 Bảo trì phần cứng, phần mềm? 11 Kiểm tra khắc phục số cố thông thƣờng máy tính? Tài liệu tham khảo Tài liệu chuẩn bảo mật thông tin ISO 17799 - Chuẩn quốc tế ISO/IEC 17799 đƣợc phát hành Viện tiêu chuẩn Anh Chỉ thị số 897/CT-TTg việc Tăng cƣờng triển khai hoạt động nhằm đảm bảo an toàn thông tin số (ban hành ngày 10/6/2011) Chỉ thị số 03/2007CT-BBCVT (ban hành ngày 23/2/2007, Bộ Bƣu Viễn thông) PC Maintenance & repair Books, Pearson Education (ebook) PC Guide- Ultimate PC maintenance (ebook) The Anti Virus Book, Saumil Udayan Shah (ebook) Các trang web an tồn thơng tin; virus máy tính bảo trì máy tính ... phụ trách an tồn thơng tin cho cổng, trang thông tin điện tử đơn vị, quan nhà nƣớc Chỉ đạo quan báo chí, phát thanh, truyền hình đẩy mạnh tun truyền, nâng cao nhận thức an tồn thơng tin số, quảng... nghệ thông tin quan nhà nƣớc doanh nghiệp, đặc biệt cổng, trang thông tin điện tử có nhiều điểm yếu an tồn thơng tin, chƣa đƣợc áp dụng giải pháp đảm bảo an toàn bảo mật thông tin phù hợp Để tăng... Internet CÂU HỎI ÔN TẬP CHƢƠNG Khái niệm an tồn thơng tin? Dấu hiệu an tồn thơng tin? Nguy dẫn đến an tồn thơng tin? Biện pháp đảm bảo an tồn thơng tin? Khái niệm sơ lƣợc lịch sử virus máy tính?