windows2000系統(tǒng)的安全機(jī)制計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)與應(yīng)用(已修改)
2025-01-30 08:07 本頁(yè)面
【正文】 第 11章 Windows2022系統(tǒng)的安全機(jī)制 學(xué)習(xí)目標(biāo) l 了解 Windows 2022 Server的加密機(jī)制 l 了解 Windows 2022 Server的認(rèn)證機(jī)制 l 了解 Windows 2022 Server的審計(jì)機(jī)制 l 熟練掌握 Windows 2022 Server的基本安全配置 windows2022的認(rèn)證機(jī)制 Windows 2022 身份認(rèn)證的重要功能就是它對(duì)單一注冊(cè)的支持。單一注冊(cè)允許用戶(hù)使用一個(gè)密碼一次登錄到域，然后向域中的任何計(jì)算機(jī)認(rèn)證身份。 單一注冊(cè)在安全性方面提供了兩個(gè)主要優(yōu)點(diǎn)：對(duì)用戶(hù)而言，單個(gè)密碼或智能卡的使用減少了混亂，提高了工作效率；對(duì)管理員而言，由于管理員只需要為每個(gè)用戶(hù)管理一個(gè)帳戶(hù)，域用戶(hù)所要求的管理支持減少了。 Windows 2022 身份認(rèn)證分兩部分過(guò)程執(zhí)行：交互式登錄和網(wǎng)絡(luò)身份認(rèn)證。 交互式登錄過(guò)程向域帳戶(hù)或本地計(jì)算機(jī)確認(rèn)用戶(hù)的身份 ， 這一過(guò)程根據(jù)用戶(hù)帳戶(hù)的類(lèi)型而不同 。 如果使用域帳戶(hù)登錄 ， 被授權(quán)的用戶(hù)可以訪問(wèn)該域以及任何信任域中的資源 。 如果使用密碼登錄到域帳戶(hù) ， Windows 2022 將使用 Kerberos V5 進(jìn)行身份認(rèn)證 。 如果使用智能卡 ， Windows 2022 將使用帶證書(shū)的 Kerberos V5 身份認(rèn)證 。 2． 網(wǎng)絡(luò)身份認(rèn)證 網(wǎng)絡(luò)身份認(rèn)證確認(rèn)用戶(hù)對(duì)于試圖訪問(wèn)的任意網(wǎng)絡(luò)服務(wù)的身份。為了提供這種類(lèi)型的身份認(rèn)證， Windows 2022 安全系統(tǒng)支持多種不同的身份認(rèn)證機(jī)制，包括 Kerberos V安全套接字層 /傳輸層安全 (SSL/TLS) 以及為了與 Windows NT 兼容而提供的 NTLM。 1． 消息身份驗(yàn)證 消息身份驗(yàn)證是驗(yàn)證發(fā)送消息的用戶(hù)就是它們所申明的用戶(hù)的過(guò)程。消息身份驗(yàn)證也保證了消息不被篡改。 2． 用戶(hù)證書(shū) 用戶(hù)證書(shū)主要用于驗(yàn)證消息發(fā)送者的 SID。只有當(dāng)用戶(hù)證書(shū)在 Active Directory 中首次注冊(cè)時(shí)才能驗(yàn)證 SID。 3． 外部證書(shū) 外部用戶(hù)證書(shū)包含由證書(shū)頒發(fā)機(jī)構(gòu) (CA) 提供（而不是 SID）的信息，以驗(yàn)證發(fā)送者的身份。創(chuàng)建證書(shū)的 CA 保證外部證書(shū)中的消息。 4． 服務(wù)器身份驗(yàn)證 客戶(hù)使用服務(wù)器身份驗(yàn)證功能可以來(lái)驗(yàn)證發(fā)送到消息隊(duì)列服務(wù)器的查詢(xún)結(jié)果是否沒(méi)有被篡改，是否為正確的消息隊(duì)列服務(wù)器返回的結(jié)果。 Microsoft 的數(shù)字簽名向用戶(hù)保證：如果某個(gè)特定文件已經(jīng)滿(mǎn)足了某項(xiàng)測(cè)試級(jí)別，則不會(huì)被另一
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1