Bài giảng môn Hệ điều hành: Thành phần bảo vệ và bảo mật

Trong bối cảnh kỷ nguyên số hóa hiện nay, việc đảm bảo an toàn và bảo mật cho các hệ thống máy tính trở nên cấp thiết hơn bao giờ hết. Sự gia tăng không ngừng của các hình thức tấn công phức tạp đã đặt ra những thách thức lớn đối với tính toàn vẹn, bảo mật và khả năng sẵn sàng của dữ liệu. Do đó, việc hiểu rõ các thành phần bảo vệ và bảo mật là nền tảng để xây dựng và duy trì các hệ thống đáng tin cậy. Tài liệu này nhằm mục tiêu thảo luận chi tiết về các hình thức tấn công hệ thống máy tính phổ biến, đồng thời trình bày các cơ chế bảo vệ và bảo mật cơ bản được tích hợp trong hệ điều hành, đặc biệt tập trung vào các giải pháp của hệ điều hành Windows NT.

Sinh viên, giảng viên ngành Công nghệ thông tin, kỹ sư phần mềm, chuyên viên quản trị hệ thống và các nhà nghiên cứu trong lĩnh vực an toàn thông tin và bảo mật mạng.

Tài liệu cung cấp cái nhìn tổng quan về các thách thức và giải pháp trong lĩnh vực bảo vệ và bảo mật hệ thống máy tính. Nó bắt đầu bằng việc phân tích các mối đe dọa chính như phơi bày dữ liệu, thay đổi dữ liệu và từ chối dịch vụ, cùng với các hình thức tấn công từ cả bên trong (Trojan Horses, Login Spoofing, Logic Bombs, Trap Doors, Buffer Overflow) lẫn bên ngoài (Virus, Internet Worm, Mobile Code). Các mã độc này có thể gây ra nhiều tác hại nghiêm trọng như tiêu tốn tài nguyên hệ thống, sửa đổi/đánh cắp dữ liệu và gây hại phần cứng. Để đối phó với những mối đe dọa này, tài liệu giới thiệu các khái niệm cốt lõi về bảo mật (chính sách) và bảo vệ (cơ chế triển khai chính sách). Các cơ chế bảo mật quan trọng được thảo luận bao gồm chế độ hoạt động của bộ xử lý, chứng thực người dùng, mã hóa dữ liệu, quản lý mật khẩu, điều khiển truy cập và kiểm soát (auditing). Chứng thực đảm bảo nhận diện đúng người dùng, trong khi mã hóa sử dụng các thuật toán và khóa bí mật để bảo vệ dữ liệu khỏi bị đọc trái phép. Vấn đề mật khẩu được xem xét kỹ lưỡng về cách chọn, quản lý và lưu trữ an toàn, đặc biệt là việc sử dụng "salt" để tăng cường bảo mật. Cơ chế điều khiển truy cập được trình bày thông qua danh sách điều khiển truy cập (ACL) và khả năng (Capability), cùng với các loại DAC và MAC. Cuối cùng, tài liệu đi sâu vào các thành phần bảo mật cụ thể của hệ điều hành Windows NT, bao gồm định danh bảo mật (SID), danh sách điều khiển truy cập (ACL), access token và các đặc quyền (privileges). Việc hiểu và áp dụng các cơ chế này là thiết yếu để xây dựng một kiến trúc hệ thống bền vững và an toàn trước các nguy cơ tấn công ngày càng tinh vi.