BÀI 11 : An toàn bảo vệ hệ thống An toàn hệ thống (security): Bảo vệ ? Chiến lược ? Bảo vệ hệ thống (protection) Cơ chế kỹ thuật hỗ trợ thiết lập an toàn hệ thống SinhVienZone.com https://fb.com/sinhvienzonevn Các mối nguy hiểm Truy xuất bất hợp lệ thâm nhập thao tác lạm quyền “Núp bóng” truy xuất hợp lệ để phá hoại “trojan horse “Kẻ xấu thật sự” virus worm SinhVienZone.com https://fb.com/sinhvienzonevn Thiết lập an toàn cho hệ thống Kiểm đònh danh tính (Authentication) Xác đònh quyền hạn người dùng(authorized) password ? Sử dụng chế để thực chiến lược kiểm tra an toàn? SinhVienZone.com https://fb.com/sinhvienzonevn Thuật ngữ objects : đối tượng cần kiểm soát truy xuất rights : Các khả thao tác đối tượng domains : tập quyền truy xuất, quyền truy xuất = D1 SinhVienZone.com D2 D3 https://fb.com/sinhvienzonevn Ma trận quyền truy xuất o b je c t F1 F2 F3 M a ùy in d o m a in ñ o ïc D1 ñ o ïc in D2 ñ o ïc D3 D4 SinhVienZone.com x ö û ly ù ñ o ïc ñ o ïc ghi ghi https://fb.com/sinhvienzonevn Các chế bảo vệ Cài đặt ma trận quyền truy xuất : Access Control List: Mỗi Object cómột ACL Capabilities Mỗi Domain có moät capabilities SinhVienZone.com https://fb.com/sinhvienzonevn ... xuất hợp lệ để phá hoại “trojan horse “Kẻ xấu thật sự” virus worm SinhVienZone. com https://fb .com/ sinhvienzonevn Thiết lập an toàn cho hệ thống Kiểm đònh danh tính (Authentication) Xác... người dùng(authorized) password ? Sử dụng chế để thực chiến lược kiểm tra an toàn? SinhVienZone. com https://fb .com/ sinhvienzonevn Thuật ngữ objects : đối tượng cần kiểm soát truy xuất rights... > D1 SinhVienZone. com D2 D3 https://fb .com/ sinhvienzonevn Ma trận quyền truy xuất o b je c t F1