第4章計算機系統(tǒng)安全與訪問控制(文件)
【正文】 述計算機系統(tǒng)安全技術(shù)的主要內(nèi)容 3． 計算機系統(tǒng)安全技術(shù)標準有哪些 ？ 4． 訪問控制的含義是什么 ？ 5． 如何從 Unix系統(tǒng)登錄 ？ 6． 如何從 Windows NT系統(tǒng)登錄 ？ 7． 怎樣保護系統(tǒng)的口令 ？ 8． 什么是口令的生命周期 ？ 9． 如何保護口令的安全 ？ 10． 建立口令應遵循哪些規(guī)則 ？ 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 小 結(jié) 4． 選擇性訪問控制 選擇性訪問控制是基于主體或主體所在組的身份的 ，這種訪問控制是可選擇性的 ， 也就是說 ， 如果一個主體具有某種訪問權(quán) ， 則它可以直接或間接地把這種控制權(quán)傳遞給別的主體 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 小 結(jié) 1． 計算機安全的主要目標 計算機安全的主要目標是保護計算機資源免受毀壞 、替換 、 盜竊和丟失 。 （ 8） 訪問者組僅可執(zhí)行一些非常有限的權(quán)力 ， 所能訪問的資源也很有限 。 （ 4） 備份操作員具有備份和恢復服務器 、 從控制臺登錄到服務器和關(guān)掉服務器等權(quán)力 。 下面是常見的安全級別內(nèi)容其中也包括了一些網(wǎng)絡權(quán)力 。 選擇性訪問控制被內(nèi)置于許多操作系統(tǒng)當中，是任何安全措施的重要成部分。 刪除這些賬號擁有的文件或改變這些賬號擁有的文件的擁有者。也就是說，一個賬號不能被兩個或兩個以上的用戶知道。因此，應該去掉 TFTP服務。這樣可以提供線索了解是否有人非法訪問。 （ 5）管理員也可以限制用戶的登錄時間，比如說只有在工作時間，用戶才能登錄到計算機上。 （ 2）不要用系統(tǒng)指定的口令，如 root、 demo和 test等，第一次進入系統(tǒng)就修改口令，不要沿用系統(tǒng)給用戶的缺省口令，關(guān)閉掉 Unix供貨商隨操作系統(tǒng)配備的所有缺省賬號，這個操作也要在每次系統(tǒng)升級或系統(tǒng)安裝之后來進行。 例如： 2ALNSS48eJ／ GY， A2： 210： 105 口令已被設置了生命期，“ A”值定義了口令到期前的最大周數(shù)，“ 2”值定義了用戶能夠再次更改口令前必須經(jīng)過的最小周數(shù)。如果口令被偷就會引起安全問題，經(jīng)常更換口令可以幫助減少損失。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 （ 5）不要使用名字，自己名字、家人的名字和寵物的名字等。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 怎樣保護系統(tǒng)的口令 口令是訪問控制的簡單而有效的方法，只要口令保持機密，非授權(quán)用戶就無法使用該賬 1．怎樣選擇一個安全的口令 最有效的口令是用戶很容易記住但“黑客”很難猜測或破解的。 視網(wǎng)膜掃描 是用紅外線檢查人眼各不相同的血管圖像 。 1． 用生物識別技術(shù)進行鑒別 指紋 是一種已被接受的用于唯一地識別一個人的方法 。 （ 4） WinLogin調(diào)用 Win 32子系統(tǒng) ， 為用戶創(chuàng)建一個新的進程 ， 傳遞存取令牌給子系統(tǒng) ， Win 32對新創(chuàng)建的過程連接此令牌 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 文件 /etc/passwd中具有的內(nèi)容： cat /etc/passwd root:!:0:0::/:/bin/ksh daemon:!:1:1::/etc: bin:!:2:2::/bin: sys:!:3:3::/usr/sys: adm:!:4:4::/var/adm: uucp:!:5:5::/usr/lib/uucp: guest:!:100:100::/home/guest: nobody:!:429496724294967294:4294967294::/: lpd:!:9:4294967294::/: nuucp:*:6:5:uucp login user:/var/spool/uucppublic:/usr/sbin/uucp/uucico inst:*:200:1::/home/inst:/usr/bin/ksh zhang:!:208:1::/home/zhang:/
教學課件相關(guān)推薦
鄂ICP備17016276號-1