Bài 6. Bảo vệ thông tin máy tính

Thông tin là một loại tài nguyên quý và vô cùng quan trọng, Thông tin mang nội dung của sự việc, thông tin đem lại cho chúng ta sự hiểu biết.Lợi ích mà thông tin mang lại cho chúng ta là vô cùng to lớn, chính vì vậy mà thông tin cần được bảo vệ và bảo mật. 

Khi em lưu trữ thông tin của mình dưới dạng tệp và thư mục đó nhưng đến khi cần sử dụng thì lại không mở được. Khi đó chúng ta không thể sử dụng được mà phải làm lại. Nếu như vậy thì mất rất nhiều thời gian.

Vậy việc bảo vệ thông tin máy tính là một việc hết sức cần thiết.

Vì trong máy tính mỗi người có chứa nhiều thông tin quan trọng nên chúng ta phải bảo vệ. Còn đối với quốc gia, thì tính bảo mật về thông tin là tuyệt đối nên thông tin máy tính phải được bảo vệ chặt chẽ tránh trường hợp có rất nhiều hacker rất tinh vi trong việc đánh cắp thông tin

Trong quá trình sử dụng máy tính, có lúc bạn sẽ gặp phải những trường hợp như ổ đĩa cứng bị lỗi, các tập tin do chính mình tạo hoặc tập tin hệ thống của Windows bị lỗi, những dữ liệu "tự nhiên" mất đi do virus tấn công; Hoặc tệ hơn khi bạn vô tình để laptop bạn rơi xuống đất hay vì một lý do nào đó laptop bạn bị mất cắp. Lúc này, bạn sẽ cảm thấy vô cùng tuyệt vọng vì hầu hết tất cả các dữ liệu quan trọng đều nằm bên trong chiếc laptop mà bạn vô cùng yêu quý đó, và bạn chưa kịp sao lưu lại. Vì vậy, việc sao lưu dữ liệu để dành những lúc cần thiết phục hồi lại là một việc làm rất quan trọng đối với mỗi người chúng ta.

Bên cạnh đó, nhờ có sự sao lưu dữ liệu mà đôi khi bạn muốn xem lại một tập tin đã cũ có liên quan đến công việc hiện tại bạn đang làm thì bạn có thể truy cập vào nơi bạn đã lưu, sao chép ra và dùng trở lại. Việc sao lưu sẽ giữ lại cho bạn nhiều thông tin mà bạn không muốn mất đi khi dữ liệu ngày càng nhiều như hình ảnh, nhạc, video, tài liệu nghiên cứu, thư từ, e-mail,…

ý kiến của long là sai vì mỗi phần mềm diệt virus chỉ có khả năng diệt được một số loại virus mà nó nhận biết được trong khi các loại virut mới thì xuất hiện hàng ngày

Sai.pm chi diet duoc 1 so virus.Kaspersky Internet Security

Giải pháp bảo vệ thông minh hơn trên PC, Mac & thiết bị di động

Khi bạn kết nối, chúng tôi bảo vệ. Bạn có thể lướt web, giao lưu & mua sắm trên PC, máy Mac & thiết bị di động, trong khi chúng tôi bảo vệ chống virus, ransomware, lừa đảo & trộm cắp danh tính.

câu trả lời ngoại lệ; nên phòng hơn chống, tức học cách phòng tránh chúng thay vì tìm cách tiêu diệt chúng!!!

Sai

dung

Sai bạn nhé

theo mình thì ý kiến của bạn long là sai vì virut máy tính đi đôi với máy tính phần mềm quét vi rút chỉ có thể quét bớt virut làm giảm sự gây hại đối với máy tính chứ ko thể quét hết virut được

và với mỗi phần mềm quét virut thì chỉ diệt được những loại virut mà nó có thể nhận biết được,trong khi có rất nhiều loại virut mới xuất hiện

Sai nhé , Diệt virus không chỉ là sạch vì Bkav Pro còn không có cả tính năng chặn web virus như các phần mềm khác

Và Antivirus còn không thể nhận diện được mã độc như malware , ransomware, adware ( pm quảng cáo),trojan...( loại mã độc này ghê hơn virus).

Còn Ít một số phần mềm không thể chống virus USB

=> Cần cài thêm Malwarebytes Anti-Malware + USB security + Kaspersky ( hoặc BKAV ...) = Một máy tính ko virus

Thường xuyên cập nhật phần mềm

 

Các bản cập nhật của Windows 10 thường bao gồm việc vá những lỗi bảo mật mới nhất và đảm bảo rằng các bộ phận trong máy tính của bạn sẽ phối hợp nhịp nhàng nhất có thể. Nếu bạn quên không nâng cấp phần mềm cho máy tính của mình trong vài tháng, nguy cơ bạn bị tấn công mạng sẽ cao hơn nhiều. Cách tốt nhất để tránh quên cập nhật phần mềm là bạn nên để chế độ tự động cập nhật trên Windows.

 

Hãy thường xuyên cập nhật phần mềm để máy tính của bạn có được sự bảo vệ mới nhất

 

Mã hóa và sao lưu các tệp quan trọng

 

Đừng chỉ tập trung đề phòng những mối đe dọa đến từ internet, bạn cũng nên cẩn trọng với những nguy hiểm tiềm tàng từ những người xung quanh. Ví dụ như bạn tạm rời khỏi laptop của mình khi ở trong quán cà phê, và khi quay lại thì máy tính của bạn đã bị ai đó sử dụng.

Do đó, bạn nên cẩn thận đặt mật khẩu máy, khóa màn hình khi không thể trông chừng thiết bị, đồng thời bạn nên cân nhắc đến việc mã hóa cũng như sao lưu các tệp tin quan trọng, đề phòng trường hợp ai đó biết được mật khẩu của bạn sau nhiều lần để ý.

 

Nếu cảm thấy không an tâm, hãy mã hóa  tất cả những tệp tin dữ liệu quan trọng của bạn

 

Thật cẩn thận khi mở các tập tin đính kèm trong email

 

Đây là điều cần làm ngay cả khi email bạn nhận được là từ những người thân quen như bạn bè, đồng nghiệp… Bởi đã có rất nhiều trường hợp bị dính phải một mã độc được thiết kế với mục đích chiếm lĩnh email của nạn nhân, đồng thời tự động gửi đi các tệp đính kèm một mã độc tương tự để xâm chiếm một tài khoản khác.

Trong trường hợp nhận được một email có chứa tệp tin đính kèm mà bạn nghi ngờ về độ an toàn, hãy cẩn thận hỏi qua người đã gửi email đó về nội dung mà họ gửi.

 Sử dụng các mật khẩu phức tạp khác nhau cho các công cụ khác nhau

 

Chúng ta thường có thói quen đặt mật khẩu đơn giản và giống nhau khi đăng kí các công cụ nội dung khác nhau trên internet. Điều này khiến bạn dễ dàng rơi vào tầm ngắm của các hacker, hoặc có thể chính chủ nhân của hệ thống bạn đăng kí bị tấn công và làm rò rỉ mật khẩu của bạn. Hãy cố gắng đặt các mật khẩu khác nhau, phức tạp, sử dụng đan xen số, kí tự đặc biệt và chữ in hoa khi đăng kí các dịch vụ khác nhau. Để đề phòng trường hợp bị quên mật khẩu, bạn có thể ghi nó vào đâu đó.

 

Sử dụng những mật khẩu dài và khác nhau mỗi khi đăng kí sử dụng một dịch vụ nào đó

 Chỉ tải tệp tin từ các nguồn đáng tin cậy

 

Có một lưu ý nhỏ nhưng quan trọng khi bạn tải tệp tin trên mạng, đó là hãy thật cẩn thận khi quyết định tải một tệp tin từ trang web có URL dài với nhiều phụ âm nối tiếp nhau, bởi điều này có thể khiến bạn bị tấn công bởi tin tặc. Hãy cố gắng tìm kiếm những trang web đáng tin cậy được nhiều người đánh giá cao khi muốn tải một tệp tin nào đó.

 Sử dụng VPN khi truy cập Wi-Fi công cộng

 

Mạng Wi-Fi là một tiện ích hết sức tuyệt vời. Nó giúp bạn thoải mái tận hưởng trải nghiệm mạng khi đến một quán cà phê, quán ăn nào đó chỉ với việc mang theo bên mình một thiết bị di động có thể kết nối Wi-Fi.

Vấn đề nằm ở chỗ, Wi-Fi công cộng không hề an toàn, trạng thái không được mã hóa của nó có nghĩa là bất cứ ai cũng có thể theo dõi lưu lượng truy cập của bạn. Hãy sử dụng VPN khi truy cập các mạng Wi-Fi công cộng để dữ liệu của bạn đi qua một kết nối mã hóa từ thiết bị đến một điểm khác trên internet.

 

Đảm bảo Windows Defender của bạn luôn hoạt động

 

Trung tâm Bảo mật Windows Defender là một phần mềm được tích hợp trên hệ điều hành Windows, với mục đích phòng chống, gỡ bỏ và cô lập spyware. Nó bao gồm những chương trình chống virus, tường lửa..  nhằm giữ cho máy tính của người dùng tránh bị tấn công trong quá trình trải nghiệm mạng.

Tất nhiên, có rất nhiều lựa chọn để bạn phòng chống virus trên mạng, nhưng Windows Defender là một công cụ hết sức đắc lực. Không có phần mềm chống virus nào là hiệu quả 100% nhưng nó sẽ giúp bạn có được sự an tâm hơn khi biết mình đang được bảo vệ bởi một phần mềm do chính Microsoft phát triển.

 

Hãy đảm bảo Windows Defender của bạn luôn hoạt động

Thường xuyên cập nhật phần mềm

 

Các bản cập nhật của Windows 10 thường bao gồm việc vá những lỗi bảo mật mới nhất và đảm bảo rằng các bộ phận trong máy tính của bạn sẽ phối hợp nhịp nhàng nhất có thể. Nếu bạn quên không nâng cấp phần mềm cho máy tính của mình trong vài tháng, nguy cơ bạn bị tấn công mạng sẽ cao hơn nhiều. Cách tốt nhất để tránh quên cập nhật phần mềm là bạn nên để chế độ tự động cập nhật trên Windows.

 

Hãy thường xuyên cập nhật phần mềm để máy tính của bạn có được sự bảo vệ mới nhất

 

Mã hóa và sao lưu các tệp quan trọng

 

Đừng chỉ tập trung đề phòng những mối đe dọa đến từ internet, bạn cũng nên cẩn trọng với những nguy hiểm tiềm tàng từ những người xung quanh. Ví dụ như bạn tạm rời khỏi laptop của mình khi ở trong quán cà phê, và khi quay lại thì máy tính của bạn đã bị ai đó sử dụng.

Do đó, bạn nên cẩn thận đặt mật khẩu máy, khóa màn hình khi không thể trông chừng thiết bị, đồng thời bạn nên cân nhắc đến việc mã hóa cũng như sao lưu các tệp tin quan trọng, đề phòng trường hợp ai đó biết được mật khẩu của bạn sau nhiều lần để ý.

 

Nếu cảm thấy không an tâm, hãy mã hóa  tất cả những tệp tin dữ liệu quan trọng của bạn

 

Thật cẩn thận khi mở các tập tin đính kèm trong email

 

Đây là điều cần làm ngay cả khi email bạn nhận được là từ những người thân quen như bạn bè, đồng nghiệp… Bởi đã có rất nhiều trường hợp bị dính phải một mã độc được thiết kế với mục đích chiếm lĩnh email của nạn nhân, đồng thời tự động gửi đi các tệp đính kèm một mã độc tương tự để xâm chiếm một tài khoản khác.

Trong trường hợp nhận được một email có chứa tệp tin đính kèm mà bạn nghi ngờ về độ an toàn, hãy cẩn thận hỏi qua người đã gửi email đó về nội dung mà họ gửi.

 Sử dụng các mật khẩu phức tạp khác nhau cho các công cụ khác nhau

 

Chúng ta thường có thói quen đặt mật khẩu đơn giản và giống nhau khi đăng kí các công cụ nội dung khác nhau trên internet. Điều này khiến bạn dễ dàng rơi vào tầm ngắm của các hacker, hoặc có thể chính chủ nhân của hệ thống bạn đăng kí bị tấn công và làm rò rỉ mật khẩu của bạn. Hãy cố gắng đặt các mật khẩu khác nhau, phức tạp, sử dụng đan xen số, kí tự đặc biệt và chữ in hoa khi đăng kí các dịch vụ khác nhau. Để đề phòng trường hợp bị quên mật khẩu, bạn có thể ghi nó vào đâu đó.

 

Sử dụng những mật khẩu dài và khác nhau mỗi khi đăng kí sử dụng một dịch vụ nào đó

 Chỉ tải tệp tin từ các nguồn đáng tin cậy

 

Có một lưu ý nhỏ nhưng quan trọng khi bạn tải tệp tin trên mạng, đó là hãy thật cẩn thận khi quyết định tải một tệp tin từ trang web có URL dài với nhiều phụ âm nối tiếp nhau, bởi điều này có thể khiến bạn bị tấn công bởi tin tặc. Hãy cố gắng tìm kiếm những trang web đáng tin cậy được nhiều người đánh giá cao khi muốn tải một tệp tin nào đó.

 Sử dụng VPN khi truy cập Wi-Fi công cộng

 

Mạng Wi-Fi là một tiện ích hết sức tuyệt vời. Nó giúp bạn thoải mái tận hưởng trải nghiệm mạng khi đến một quán cà phê, quán ăn nào đó chỉ với việc mang theo bên mình một thiết bị di động có thể kết nối Wi-Fi.

Vấn đề nằm ở chỗ, Wi-Fi công cộng không hề an toàn, trạng thái không được mã hóa của nó có nghĩa là bất cứ ai cũng có thể theo dõi lưu lượng truy cập của bạn. Hãy sử dụng VPN khi truy cập các mạng Wi-Fi công cộng để dữ liệu của bạn đi qua một kết nối mã hóa từ thiết bị đến một điểm khác trên internet.

 

Đảm bảo Windows Defender của bạn luôn hoạt động

 

Trung tâm Bảo mật Windows Defender là một phần mềm được tích hợp trên hệ điều hành Windows, với mục đích phòng chống, gỡ bỏ và cô lập spyware. Nó bao gồm những chương trình chống virus, tường lửa..  nhằm giữ cho máy tính của người dùng tránh bị tấn công trong quá trình trải nghiệm mạng.

Tất nhiên, có rất nhiều lựa chọn để bạn phòng chống virus trên mạng, nhưng Windows Defender là một công cụ hết sức đắc lực. Không có phần mềm chống virus nào là hiệu quả 100% nhưng nó sẽ giúp bạn có được sự an tâm hơn khi biết mình đang được bảo vệ bởi một phần mềm do chính Microsoft phát triển.

 

Hãy đảm bảo Windows Defender của bạn luôn hoạt động

Phần mềm diệt virus là phần mềm có tính năng phát hiện, loại bỏ các virus máy tính, khắc phục (một phần hoặc hoàn toàn) hậu quả của virus gây ra và có khả năng được nâng cấp để nhận biết các loại virus trong tương lai.

Để đạt được các mục tiêu tối thiểu trên và mở rộng tính năng, phần mềm diệt virus thường hoạt động trên các nguyên lý cơ bản nhất như sau:

Kiểm tra (quét) các tập tin để phát hiện các virus đã biết trong cơ sở dữ liệu nhận dạng về virus của chúng.Phát hiện các hành động của các phần mềm giống như các hành động của virus hoặc các phần mềm độc hại.

Toàn bộ các phần mềm diệt virus đều sử dụng kỹ thuật này để quét virus. Kỹ thuật so sánh với mẫu có thể mô tả đơn giản như sau: Các file cần kiểm tra virus được phân tích và so sánh với các mẫu virus đã biết trước, nếu phát hiện một đoạn mã virus thì file đó có thể bị lây nhiễm virus và phần mềm thực hiện biện pháp loại bỏ virus khỏi file bị lây nhiễm. Tất nhiên đây là việc mô tả đơn giản, các hành động cụ thể của các phần mềm này phức tạp hơn nhiều để có thể quét nhanh nhất, loại bỏ sự nhầm lẫn và việc sửa chữa file không làm hư hỏng file.

Kỹ thuật so sánh mẫu virus khiến cho các phần mềm liên tục phải cập nhật cơ sở dữ liệu để có khả năng nhận biết các loại virus mới cùng các biến thể của nó. Có hai dạng cập nhật cơ sở dữ liệu:

Cập nhật bằng hình thức tải file từ Internet: Hình thức này có thể tải một lần file cập nhật để có thể cập nhật cho nhiều máy khác nhau, tuy nhiên kích thước file tải lớn, đa số các file cơ sở dữ liệu của các phần mềm diệt virus thông dụng và được nhiều người sử dụng có kích thước file từ 16 Mb trở lên.Cập nhật trực tiếp bằng tính năng tự động cập nhật của phần mềm diệt virus: Cách này phù hợp với những người sử dụng cá nhân: Phần mềm chỉ tải các cơ sở dữ liệu của các loại virus mới nên mỗi lần cập nhật chỉ cần tải xuống một dung lượng thấp (thường chỉ vài trăm Kb/lần cập nhật).

Như ta đã biết về virus với cơ chế lây nhiễm của nó vào các file: Chúng gắn chính đoạn mã của bản thân vào một phần của file để được kích hoạt khi thực thi file này. Kỹ thuật so sánh mẫu sẽ phát hiện ra các đoạn mã của virus giống như dấu hiệu nhận biết trong cơ sở dữ liệu của phần mềm diệt virus, phần mềm sẽ tiến hành loại bỏ các đoạn mã này. Quá trình này có thể xảy ra các vấn đề:

Để đảm bảo các phần cập nhật có dung lượng không quá lớn, cơ sở dữ liệu có thể được lược giản, do đó khi sửa chữa file bị lây nhiễm có thể chỉ xóa một đoạn mã đặc trưng, quan trọng nên có thể phần mềm khác (với cơ chế so sánh ở một đặc điểm khác) có thể vẫn phát hiện file đó bị nhiễm virus.Việc xóa các đoạn mã được coi là của một virus nào đó có thể dẫn đến phần mềm vô tình xóa đoạn mã nhận dạng ở một file hoàn toàn không bị lây nhiễm virus: Đây là hiện tượng nhận nhầm không thể tránh khỏi bởi người viết phần mềm không thể lường hết mọi file của mọi phần mềm trên thế giới, tuy nhiên cần hạn chế đến mức tối thiểu và phải được sửa đổi ngay khi phát hiện ra sự nhầm lẫn.Nhiều file được gắn các "chữ ký điện tử" nhằm xác nhận file có nguồn gốc, đảm bảo an toàn, sau khi bị lây nhiễm virus và được diệt bởi một phần mềm diệt virus, file có thể không còn chữ ký, do đó cần thay thế file đó bằng file nguyên bản hoặc cài đặt lại phần mềm.Việc sửa chữa file đã bị nhiễm virus cũng có thể còn gây nên hư hỏng file nên các phần mềm diệt virus thường lưu lại file trước khi sửa chữa (vẫn nguyên tình trạng bị nhiễm virus) dưới dạng nén lại hoặc mã hóa để không thể lây nhiễm ngược trở lại. Ở đây có thể cần hai trường hợp: Nếu phần mềm diệt virus được cập nhật các thuật toán mới (nâng cấp engine) thì nên phục hồi để diệt lại; Nếu hệ điều hành hoặc các phần mềm khác bị nhiễm quá nhiều thể loại virus mà đã được diệt nhưng hệ thống không ổn định thì nên cài đặt lại hệ điều hành (hoặc phần mềm) để có được các file nguyên bản.Nhận dạng hành vi đáng ngờ[sửa | sửa mã nguồn]

Nhận dạng các hành vi đáng ngờ là một chức năng "thông minh" mà không phải bất kỳ phần mềm diệt virus nào cũng có. Hiểu một cách đơn giản thì phần mềm diệt virus sẽ theo dõi sự hoạt động bất thường của hệ thống để có thể phát hiện các virus chưa được biết đến (trong dữ liệu của nó) hoặc các phần mềm độc hại để từ đó đưa ra cảnh báo người sử dụng, cô lập virus để sẵn sàng gửi mẫu đến hãng bảo mật phân tích và cập nhật vào bản nâng cấp cơ sở dữ liệu kế tiếp.

Chức năng này ở các phần mềm diệt virus thường cho phép lựa chọn kích hoạt hoặc không, mức độ hoạt động (sử dụng ở mức độ hoạt động tích cực, hoạt động trung bình ở mức đề cử, hay hoạt động ở mức độ thấp - mặc định thiết lập thường là kích hoạt sẵn ở mức độ đề cử) bởi đa số chúng có thể chiếm tài nguyên và làm chậm hệ thống đối với các máy tính không đủ mạnh.

Kiểm soát liên tục[sửa | sửa mã nguồn]

Phần mềm diệt virus máy tính thường thực hiện kiểm soát liên tục theo thời gian thực để bảo vệ hệ thống. Hình thức kiểm soát liên tục sẽ quét virus mọi file mà hệ thống truy cập đến, mọi file ngay từ khi bắt đầu được copy vào hệ thống thông qua hình thức nhận biết so sánh mẫu và theo dõi hành động đáng ngờ của chúng.

Kết hợp mọi phương thức[sửa | sửa mã nguồn]

Nếu chỉ đơn thuần sử dụng kỹ thuật so sánh mẫu thì một phần mềm diệt virus sẽ thất bại bởi chúng chỉ giải quyết hậu quả các file bị nhiễm chứ chưa tìm đến nguyên nhân dẫn đến file bị nhiễm. Khi sử dụng một số phần mềm chưa đủ mạnh bạn sẽ nhận thấy trường hợp: Phần mềm đã diệt được hoàn toàn virus trong máy, nhưng ngay sau khi phiên khởi động kế tiếp của hệ điều hành, phần mềm lại phát hiện ra virus chính virus đó. Đây có thể không phải là phần mềm nhận dạng được nhưng không diệt được, mà là virus lại được lây nhiễm trở lại bởi phần mềm đã không thể giám sát quá trình khởi động hệ điều hành ngay từ khi bios trao quyền điều khiển.

Chính vì vậy, phần mềm cần phải kết hợp mọi phương thức để kiểm soát và ngăn chặn các hành vi của virus. Virus có thể đặt các dòng lệnh trong registry để lây nhiễm virus từ một file nén nào đó hoặc vô hiệu hóa phần mềm diệt virus; Cũng có thể virus thiết lập tải về ngay khi sử dụng trình duyệt để kết nối vào mạng Internet. Do vậy phần mềm diệt virus cần phải kết hợp mọi phương thức để ngăn chặn virus. Chính những yếu tố này làm lên sự khác biệt giữa các phần mềm diệt virus hiện nay, không lẫn nó với vô vàn phần mềm diệt virus khác khi mà ngay một sinh viên cũng có thể viết một phần mềm diệt virus nếu chịu khó sưu tầm các mẫu virus trên mạng Internet hiện nay.