Mục tiêu:
- Biết vận dụng các phương pháp bảo vệ máy tính.
- Thành thạo trong thao tác thiết lập bảo vệ hệ thống máy tính.
- Xử lý được các lỗi liên quan việc bảo mật hệ thống máy tính.
- Vận dụng hiệu quả phương pháp phòng tránh và quét Virus. 5.1. Phương thức nhận diện và phân loại virus
- Là những virus mà mã thực thi đã được biên dịch hoàn chỉnh (Compiled Virus) hay đoạn mã (Maliciuos) mục đích gây tổn hại đến tính bí mật, tính toàn vẹn hoặc tính sẵn sàng của hệ thống.
Virus Boot. Virus File. Virus Macro. Trojan Horse.
Sâu Internet – Worm
5.2. Cài đặt, cấu hình và vận hành chương trình chống Virus tối ưu
- Cài đặt:
Tùy vào từng chường trình diệt Vius khác nhau, mà có những cách thức cài đặt khác nhau.
Một sô chương trình diệt Virus: Kapersky Antivirus Bkav Antivirus
CMC Avia
AGV
- Cấu hình:
Tự động quét khi có dữ liệu vào/ra. Lập lịch quét định kỳ.
Thiết lập tính năng tự động cập nhập.
Thiết lập tính năng ngăn chặn các Web khả nghi khi lướt Web. 5.3. Phương pháp pḥòng tránh và quét virus hiệu quả
- Kiểm soát các ứng dụng người dùng.
- Sử dụng các chương trình phòng tránh Virus, công cụ bảo vệ như Firewall,…
- Không truy cập vào những trang Web lạ.
- Không mở File đính kèm trong Email không rõ địa chỉ.
- Không trao đổi sữ liệu với các thiết bị lưu trữ khả nghi có Virus. 5.4. Xử lý các sự cố thông dụng
- Các lỗi thường gặp do virus W32.Mixa.Worm (Mixa_I.exe) gây ra.
Khóa chức năng: Task manager, Folder Opition, Registry, Msconfig.
- Hậu quả:
Lây lan nhanh qua USB, Mạng nội bộ (LAN). Không thể Logon vào Windows.
- Xác định 4 File trong ổ đĩa C:\
C:\Windows\System32\Systemio.exe C:\Windows\Mixa.exe
C:\Mixa_I.exe C:\Autorun.inf
- Gỡ bỏ các thuộc tính chỉ đọc, hệ thống, thuộc tính ẩn.
- Tiến hành xóa các file theo cú pháp:
Attrib –s –h –r C:\Windows\System32\Systemio.exe Del C:\Windows\System32\Systemio.exe Del C:\Windows\Mixa.exe Attrib –s –h –r C:\Mixa_I.exe Del C:\Mixa_I.exe Attrib –s –h –r C:\Autorun.inf Del C:\Autorun.inf Ôn tập:
- Hiểu tầm quan trọng của an toàn hệ thống.
- Xác định rõ các hiểm họa đối với máy tính.
- Nhận diện điểm yếu của hệ thống.
- Vân dụng các phương pháp bảo vệ máy tính.
- Vận dụng hiệu quả phương pháp phòng tránh và quét Virus. Bài tập tình huống:
- Hiện nay có rất nhiều giải pháp bảo mật, mỗi giải pháp tập trung vào một đối tượng cụ thể. Hãy nêu những giải pháp mà bạn biết?
- Tại sao có thể xâm nhập vào hệ thống.
- Một kịch bản xâm nhập sẽ xảy ra như thế nào? Bước 1: do thám từ bên ngoài.
Bước 2: do thám từ bên trong. Bước 3: Khai thác.
Bước 4: Vào hệ thống, cài đặt phần mềm có chứa trojan hoặc tạo tài khoản riêng để xâm nhập cho lần sau, xóa toàn bộ dấu vết ban đầu. Bước 5: Lấy thông tin
BÀI 7:
TỐI ƯU HÓA HỆ THỐNG MÁY TÍNH Mã bài: MĐ21-07