操作系統(tǒng)安全策略ppt課件(已修改)
2025-01-30 08:30 本頁面
【正文】 第 4章：操作系統(tǒng)安全與策略 第 4章 操作系統(tǒng)安全與策略 操作系統(tǒng)安全概述 Windows2022安全概述 Windows2022的用戶安全和管理策略 NTFS文件和文件夾的存取控制 使用審核資源 Windows2022的安全應(yīng)用 第 4章：操作系統(tǒng)安全與策略 操作系統(tǒng)安全概述 返回本章首頁 操作系統(tǒng)安全 操作系統(tǒng)的 2022安全機(jī)制 操作系統(tǒng)的安全策略 操作系統(tǒng)的漏洞和威脅 第 4章：操作系統(tǒng)安全與策略 1．系統(tǒng)安全 不允許未經(jīng)核準(zhǔn)的用戶進(jìn)入系統(tǒng)，從而可以防止他人非法使用系統(tǒng)的資源是系統(tǒng)安全管理的任務(wù)。 2．用戶安全 操作系統(tǒng)中，用戶對文件訪問權(quán)限的大小，是根據(jù)用戶分類、需求和文件屬性來分配的。 3．資源安全 資源安全是通過系統(tǒng)管理員或授權(quán)的資源用戶對資源屬性的設(shè)置，來控制用戶對文件、打印機(jī)等的訪問。 4．通信網(wǎng)絡(luò)安全 操作系統(tǒng)安全 第 4章：操作系統(tǒng)安全與策略 操作系統(tǒng)的安全機(jī)制主要有身份鑒別機(jī)制、訪問控制和授權(quán)機(jī)制和加密機(jī)制。 1．身份鑒別機(jī)制 身份鑒別機(jī)制是大多數(shù)保護(hù)機(jī)制的基礎(chǔ)。分為內(nèi)部和外部身份鑒別兩種。 2．訪問控制和授權(quán)機(jī)制 訪問控制是確定誰能訪問系統(tǒng)，能訪問系統(tǒng)何種資源以及在何種程度上使用這些資源。 3．加密機(jī)制 加密是將信息編碼成像密文一樣難解形式的技術(shù) . 操作系統(tǒng)的安全機(jī)制 第 4章：操作系統(tǒng)安全與策略 安全策略是根據(jù)組織現(xiàn)實要求所制定的一組經(jīng)授權(quán)使用計算機(jī)及信息資源的規(guī)則 ， 它的目標(biāo)是防止信息安全事故的影響降為最小 ， 保證業(yè)務(wù)的持續(xù)性 ， 保護(hù)組織的資源 ， 防范所有的威脅 。 1． 口令策略 2． 訪問控制與授權(quán)策略 3． 系統(tǒng)監(jiān)控和審計策略 （ 1） 建立并保存事件記錄 （ 2）對系統(tǒng)使用情況進(jìn)行監(jiān)控 操作系統(tǒng)的安全策略 第 4章：操作系統(tǒng)安全與策略 1）以操作系統(tǒng)為手段，獲得授權(quán)以外或未授權(quán)的信息。它危害計算機(jī)及其信息系統(tǒng)的保密性和完整性。例如， “ 特洛伊木馬 ” 、 “ 邏輯炸彈 ” 等都是如此。 2）以操作系統(tǒng)為手段，阻礙計算機(jī)系統(tǒng)的正常運(yùn)行或用戶的正常使用。 3）以操作系統(tǒng)為對象，破壞系統(tǒng)完成指定的功能。除了計算機(jī)病毒破壞系統(tǒng)運(yùn)行和用戶正常使用外，還有一些人為因素，如干擾、設(shè)備故障和誤操作也會影響軟件的正常運(yùn)行。 4）以軟件為對象，非法復(fù)制和非法使用。 5）以操作系統(tǒng)為手段，破壞計算機(jī)及其信息系統(tǒng)的安全，竊聽或非法獲取系統(tǒng)的信息。 操作系統(tǒng)的漏洞和威脅 第 4章：操作系統(tǒng)安全與策略 Windows 2022安全概述 安全登錄 訪問控制 安全審計 WINDOWS2022的安全策略 返回本章首頁 第 4章：操作系統(tǒng)安全與策略 安全登陸 要求在允許用戶訪問系統(tǒng)之前，輸入惟一的登錄標(biāo)識符和密碼來標(biāo)識自己。安全特性有： （ 1）用戶帳號 （ 2）組 （ 3） Kerberos 身份驗證協(xié)議 第 4章：操作系統(tǒng)安全與策略 訪問控制 允許資源的所有者決定哪些用戶可以訪問資源和他們可以如何處理這些資源。所有者可以授權(quán)給某個用戶或一組用戶，允許他們進(jìn)行各種訪問。安全特性有： 1）活動目錄： 2） NTFS的權(quán)限。 3）共享文件訪問許可
試題試卷相關(guān)推薦
鄂ICP備17016276號-1