操作系統(tǒng)安全性概述(文件)
【正文】 志文件中，它包含 3類日志：系統(tǒng)日志、應用日志和安全日志。 總的來說 ， 通過終端登錄 UNIX操作系統(tǒng)的過程可描述如下： （ 1） init進程確保為每個終端連接（或虛擬終端）運行一個 getty程序； （ 2） getty監(jiān)聽對應的終端并等待用戶準備登錄； （ 3） getty輸出一條歡迎信息（保存在/etc/issue中），并提供用戶輸入用戶名，最后運行 login程序； （ 4） login以用戶作為參數(shù)，提示用戶輸入口令； （ 5）如果用戶名和口令相匹配，則 login程序為該用戶啟動 shell；否則， login程序退出，進程終止； （ 6） init進程注意到 login進程已終止，則會再次為該終端啟動 getty程序。 （ 1）選擇長的口令，口令越長，黑客猜中的概率就越低。 （ 5）不要使用名字作為口令，如自己的名字，家人的名字，寵物的名字等。 1．文件（或目錄）訪問控制 為了維護系統(tǒng)的安全性，系統(tǒng)中每一個文件（或目錄）都具有一定的存取權限，只有具有這種存取權限的用戶才能存取該文件。 用戶有 3種類型： owner 該文件的屬主； group 在該文件所屬用戶組中的用戶 ， 即同組用戶； other 除以上二者外的其他用戶 。為了解決這個問題， UNIX允許對可執(zhí)行的目標文件（只有可執(zhí)行文件才有意義）設置 SUID或 SGID。 ② 絕不要把當前工作目錄放在 PATH路徑表的前邊，那樣會吸引特洛伊木馬。 ⑦ 確認 su命令記下的企圖運行 su的記錄/usr/adm/sulog，該記錄文件的存取權限是 600，并屬root所有。 ③ 設置口令時效 。 ⑦ 修改 shell，使其等待了一定時間而無任務時終止運行。 另外，為了系統(tǒng)的安全，還應該注意以下事項。 （ 3）如果系統(tǒng)管理員認為系統(tǒng)已經(jīng)泄密，則應當設法查出肇事者。 （ 4） 用 crypt命令加密不愿讓任何用戶 （ 包括超級用戶 ） 看到的文件 。 簡述 NTFS文件系統(tǒng)的安全性。 UNIX網(wǎng)絡服務的安全管理 1． 網(wǎng)絡訪問控制 （ 1） 關閉不必要的服務 /etc/services /etc/ /etc/services （ 2） 有選擇地允許主機建立連接 /etc/ /etc/ UNIX的安全審計 系統(tǒng)的安全審計就是對系統(tǒng)中有關安全的活動進行記錄、檢查及審核。 （ 2）防止用戶自己的文件和目錄被非授權讀寫。如果可能，不要讓這些程序具有系統(tǒng) ID（或組）的SUID（ SGID）許可，而應該建立一個新用戶供該軟件運行。 ⑨ 修改 su，使得只有 root能通過 su進入某一戶頭。 ⑤ 啟動記賬系統(tǒng) 。 （ 2）保持整個系統(tǒng)的安全 ① 保持賬號安全 。 ⑤ 不允許 root在除控制臺外的任何終端登錄（這是login編譯時的選項），如果有 login源碼，就將登錄名 root改成別的名字，使破壞者不能在 root登錄名下猜測各種可能的口令，從而非法進入 root的賬戶。有效的 UID和 GID用于系統(tǒng)確定進程對于文件的存取許可。 3．特殊權限位 有時沒有被授權的用戶需要完成某些要求授權的任務。 圖 文件存取權限示意圖 存取權限位共有 9 bit位 ， 分為 3組 ， 用以指出不同類型的用戶對該文件的訪問權限 。 （ 7）使用 UNIX安全程序，如 passwd+和 npasswd程序來測試口令的安全性。 （ 3）不要使用英語單詞，因為很多人喜歡使用英文單詞作為口令，口令字典收集了大量的口令，有意義的英語單詞在口令字典出現(xiàn)的概率比較大。這個文件的擁有者是超級用戶（ root），只有他才有寫的權利，而一般用戶只有讀的權利。 1． UNIX登錄認證機制 UNIX的用戶身份認證采用賬號 /口令的方案 ?；顒幽夸浖羞M行管理并加強了與組織機構的商業(yè)過程一致的，且基于角色的安全性。 ③ 多主復制 為了在分布式環(huán)境中提供高性能的、可用和靈活的服務，活動目錄使用多主復制。 ① 層次式組織 ② 面向?qū)ο蟠鎯? ③ 多主復制 ① 層次式組織 活動目錄是由對象、容器、樹和森林構成的層次結構。它是Windows 2023網(wǎng)絡體系機構必不可少、不可分割的重要組件。 Windows NT的域間可以建立委托關系。域的集中化用戶賬號數(shù)據(jù)庫和安全策略使得系統(tǒng)管理員可以用一個簡單而有效的方法維護整個網(wǎng)絡的安全。工作組是單獨的系統(tǒng)，在工作組中系統(tǒng)各自獨立管理自己的用戶賬號和組賬號以及它們的安全賬號管理數(shù)據(jù)庫，不與別的系統(tǒng)共享這些信息。
教學課件相關推薦
鄂ICP備17016276號-1