Slide Bài giảng Bảo trì hệ thống (TS. Trần Quang Diệu)

BẢO TRÌ HỆ THỐNG Chương Tổng quan PC bảo trì thiết bị máy vi tính Nội dung Tổng quan máy tính PC Sơ lược Kiến trúc máy tính Tổ chức phần mềm Các thành phần máy tính Bảo trì hệ thống - Chương 1.1 Tổng quan máy tính PC  Máy tính (Computer) Là thiết bị điện tử thực công việc sau: – Nhận thông tin vào – Xử lý thông tin theo dãy lệnh có sẵn bên nhớ – Đưa thông tin (kết xử lý) Dãy tập lệnh nằm nhớ máy tính để yêu cầu máy tính thực cơng việc cụ thể gọi chương trình (program)  Computer thiết bị điện tử thực theo chương trình Bảo trì hệ thống - Chương Lịch sử phát triển máy tính  Thế hệ thứ nhất: Máy tính dùng bóng đèn điện tử chân khơng (1940-1955):  Thế hệ thứ hai: Máy tính dùng transistor (1956-1965)  Thế hệ thứ ba: Máy tính dùng vi mạch tích hợp: SSI (Small Scale Integration), MSI LSI (1966-1980)  Thế hệ thứ tư: Máy tính dùng vi mạch VLSI (1981- nay) Bảo trì hệ thống - Chương MT dùng bóng điện tử chân khơng  Đặc điểm – Kích thước lớn (lên đến 250m2), tiêu thụ nhiều điện tốc độ xử lý chậm (chỉ đạt vài ngàn phép tính/giây)  Máy tính bật – ENIAC (Electronic Numberical Integrator And Computer) – Máy tính điện từ chế tạo theo Dự án quốc phòng Mỹ – Do John Mauchly John Presper Eckert đại học Pennsilvania thiết kế Bắt đầu từ năm 1942, hoàn thành năm 1946 – Đặc điểm: Dài 20m, cao 2.8m, rộng vài mét; nặng 30 Có 18000 bóng chân khơng, 1500 cơng tắc tự động, 20 ghi 10 bit, tính tốn số thập phân.Thực 5000 phép tính/giây, tiêu thụ 140KW/giờ Bảo trì hệ thống - Chương Máy tính ENIAC Bảo trì hệ thống - Chương Máy tính Von Neumann  Là máy tính IAS (Institute for Advanced Studies) thuộc hệ máy tính số – Bắt đầu chế tạo năm 1947 - hoàn thành 1952 – Do John Von Neumann thiết kế – Được xây dựng theo ý tưởng: “Chương trình lưu trữ” (stored-program concept) Von Neumann Turing năm 1945  Máy tính Von Neuman trở thành mơ hình máy tính đại Bảo trì hệ thống - Chương Mơ hình máy tính Von Neumann  Khái niệm CT lưu trữ (stored-program concept) Von Newmann đưa  BNC chứa chương trình liệu  ALU hoạt động liệu nhị phân  KĐK giải mã lệnh từ nhớ thực chúng  Thiết bị vào/ra hoạt động KĐK điều khiển Bảo trì hệ thống - Chương Máy tính dùng transistor  Đặc điểm – Các bóng điện tử chân khơng thay bóng làm transistor lưỡng cực nên lượng tiêu thụ giảm, kích thước nhỏ hơn, tốc độ xử lý đạt vài chục ngàn phép tính/giây – Các ngơn ngữ lập trình bậc cao đời  Máy tính bật – IBM 1401 – chiếm 1/3 thị trường giới khoảng năm 1960-1964 – ELEA Olivetti – Ý: sản xuất 110 máy – PDP1 DEC (Digital Equipment Corporation): Máy tính mini đạt tốc độ 100.000 phép tính/giây Bảo trì hệ thống - Chương MT dùng vi mạch SSI, MSI LSI  Vi mạch (Integrated Circuit – IC): – Là chứa các linh kiện bán dẫn (như transistor) và linh kiện điện tử thụ động (như điện trở) kết nối với – Có kích thước cỡ micromet (hoặc nhỏ hơn) chế tạo bởi công nghệ silicon cho lĩnh vực điện tử học – Có nhiều loại mạch tích hợp: SSI (Small Scaled Integarted); MSI; LSI; VLSI  Siêu máy tính xuất hiện: CRAY-1, VAX  Bộ vi xử lý (microprocessor) đời – Bộ vi xử lý đầu tiên: Intel 4004 năm 1971 Bảo trì hệ thống - Chương 10 Structed Threads  hiểm họa đến từ Hacker có trình độ cao có mục đích rõ ràng Họ biết rõ lỗ hổng bảo mật, hiểu chúng phát triển đoạn mã thực thi để khai thác lỗ hổng Bảo trì hệ thống - Chương External Threads  hiểm họa cá nhân hay tổ chức làm việc bên ngồi cơng ty, quan Họ khơng phép truy cập vào hệ thống mạng công ty hay quan đó, họ thường làm theo cách họ để tự xâm nhập vào mạng, thường qua internet hay máy chủ truy cập từ xa Đây loại hiểm họa phải tốn nhiều thời gian tiền bạc để tìm cách phịng chống Bảo trì hệ thống - Chương Internal Threads  hiểm họa người sử dụng cấp phép truy cập vào mạng qua account hay kết nối vật lý vào mạng Theo thống kê FBI, việc xâm nhập từ bên nội công ty chiếm từ 60% đến 80% Bảo trì hệ thống - Chương Các nguy khác  Hệ thống kỹ thuật không đảm bảo – – – – Tiềm tàng nhiều lỗ hổng an ninh Khơng chấp hành quy chuẩn an tồn Khơng có sách xác lập quyền truy cập liệu Sử dụng phần cứng “bẩn” xây dựng hệ thống  Ý thức người sử dụng – Sử dụng mật mặc định (123456, password) đặt mật dễ đoán – Quên logout sau kết thúc phiên làm việc – Khơng quan tâm tới việc phịng chống virus Bảo trì hệ thống - Chương Phân loại công  Tấn công vào máy chủ máy trạm độc lập (Standalone workstation or server)  - Tấn công cách phá mật  - Virus, sâu mạng trojan horse  - Tấn công đệm (buffer attack)  - Tấn công từ chối dịch vụ (DDoS)  - Tấn công định tuyến nguồn (source routing attack)  - Tấn công giả mạo  - Tấn công sử dụng e-mail  - Quét cổng  - Tấn cơng khơng dây Bảo trì hệ thống - Chương 7.2 Các giải pháp an tồn thơng tin  Một số giải pháp windows – – – – – Đặt mật đăng nhập cho tài khoản Windows Sử dụng thuộc tính hidden file liệu Đổi định dạng file Đặt mật nén liệu Sử dụng tính security phần mềm Office  Mã hóa liệu với EFS (Encrypting File System) – Nếu người lấy quyền truy cập file liệu thơng tin mã hóa khơng thể giải mã – Mỗi tập tin có khóa mã hóa Khóa mã hóa cung cấp cho người dùng có quyền truy cập liệu Bảo trì hệ thống - Chương Mã hóa liệu với EFS Windows  EFS tích hợp vào hệ thống file  làm cho file an toàn hơn, quản lý dễ dàng  Nếu lựa chọn mã hóa thư mục (folder), tất file folder mã hóa đồng thời  Khi giải mã folder, cần giải mã toàn file folder  Nếu chọn giải mã folder ngồi, file folder bên bị mã hóa Bảo trì hệ thống - Chương Mã hóa liệu với EFS Windows (tiếp)  Những điểm lưu ý: – Chỉ làm việc hệ thống định dạng NTFS – Khơng thực mã hóa file hay folder hệ thống – khơng thực mã hóa file/folder nén (NTFS compress) – Khi copy file/folder vào folder mã hóa bị mã hóa theo – Khi di chuyển file/folder mục mã hóa sang phân vùng định dạng FAT thuộc tính mã hóa khơng cịn – EFS Nó ngăn cấm truy xuất để đọc liệu trái phép, không ngăn cấm thao tác chép, xóa, di chuyển, đổi tên, … thao tác thực NTFS permission Bảo trì hệ thống - Chương Các bước thực EFS  Mã hóa cho thư mục (folder) – Right click vào folder  chọn Properties – Chọn thẻ Advanced – Đánh dấu vào tùy chọn Encrypt contents to secure data  Nhấn tiếp OK để hoàn tất  Sau hoàn tất: – Windows tạo certificate có vai trị key  key không mở file/folder mã hóa – Quản lý certificate (trong windows 7) cách gõ manage encryption vào ô Search menu Start Bảo trì hệ thống - Chương 7.3 Phịng chống virus  Virus máy tính: – thuật ngữ đoạn mã chương trình đặc biệt máy tính Bản thân đoạn mã chương trình khơng tồn độc lập mà thường “bám” vào đối tượng khác (có thể file chương trình, master boot, boot sector, văn ) đĩa  Đặc điểm virus – Kích thước nhỏ – Có khả lây nhiễm (tự động chạy, tự động lây nhiễm) – Chủ yếu hoạt động với mục đích xấu Bảo trì hệ thống - Chương 7.3 Phòng chống virus (tiếp)  Các loại virus – Boot virus: Nhiễm vào master boot (của đĩa cứng) boot sector Khi khởi động từ đĩa nhiễm virus hoạt động chiếm quyền điều khiển máy tính – Virus macro: Nhiễm vào file văn bản, bảng tính… file chứa mã code VBA – Worm (sâu):  Là loại virus có khả tự lây lan qua mạng – Troijan: Lừa người khác sử dụng chương trìnhhoặc ghép trojan với worm để xâm nhập máy nạn nhân Bảo trì hệ thống - Chương 7.3 Phòng chống virus (tiếp)  Các loại virus (tiếp) – Backdoor: Loại Trojan sau cài vào máy mở cổng dịch vụ, cho phép kẻ cơng (hacker) kết nối từ xa đến máy tính nạn nhân – Spyware , Adware: Tự thay đổi trang web mặc định (homepage), cho (popup) trang web quảng cáo Bảo trì hệ thống - Chương 7.3 Phòng chống virus (tiếp)  Các nguồn lây nhiễm virus – Mạng internet – Đĩa ngoại lai (USB, FDD, …v.v) – Sự cố tình người sử dụng  Một số biểu máy bị nhiễm virus – Chạy chậm, nhớ giảm ngờ, CPU liên tục 80-90% – Hiện liên tục thông báo kỳ lạ – Đèn báo đọc ổ cứng sáng liên tục – Mất file cách bí hiểm – Khơng khởi động – … Bảo trì hệ thống - Chương 7.3 Phịng chống virus (tiếp)  Một số phần mềm phòng chống virus Phần mềm chống virus Norton AntiVirus Symantec Corporation Website www.symantec.com McAfeeVirusScanby McAfee www.mcafee.com Command Antivirus by Command Software System www.commandcom.com AVG Anti-Virus Free http://free.avg.com/wwen/homepage http://www.microsoft.com/enus/download/details.aspx?id=5201 Microsoft Securiry Essentials Kaspersky Antivius http://www.kaspersky.com/ Bảo trì hệ thống - Chương Bảo trì hệ thống - Chương ... với người sử dụng Bảo trì hệ thống - Chương 27 Máy in (printer)  Thiết bị xuất thông tin giấy thơng dụng Bảo trì hệ thống - Chương 28 Bảo trì hệ thống - Chương 29 BẢO TRÌ HỆ THỐNG Chương Bo mạch... Casio Bảo trì hệ thống - Chương 12 1.2 Sơ lược kiến trúc máy tính  Mơ hình máy tính Von Neumann Bảo trì hệ thống - Chương 13 Mơ hình máy tính đại  Mơ hình  Mơ hình kiến trúc Bảo trì hệ thống. .. Các thiết bị khác… Bảo trì hệ thống - Chương 18 Vỏ máy (Case)  Là nơi để gắn thành phần máy tính thành khối nguồn, Mainboard, card v.v có tác dụng bảo vệ máy tính Bảo trì hệ thống - Chương 19