第4章操作系統(tǒng)的安全-全文預(yù)覽
【正文】 （ 4） NFS服務(wù) （ 5） NIS服務(wù) 圖 攻擊 NIS原理 UNIX的安全審計(jì) 這些日志可分為以下 3類(lèi)。 。 （ 2）進(jìn)程統(tǒng)計(jì)日志，由系統(tǒng)內(nèi)核執(zhí)行。 （ 4）用 crypt命令加密不愿讓任何用戶(hù)（包括超級(jí)用戶(hù)）看到的文件。 （ 3） 如果系統(tǒng)管理員認(rèn)為系統(tǒng)已經(jīng)泄密，則應(yīng)當(dāng)設(shè)法查出肇事者。 ⑩ 當(dāng)安裝來(lái)源不可靠的軟件時(shí)，要檢查源碼和 makefile文件，查看特殊的子程序調(diào)用或命令。 ⑥ 查出不尋常的系統(tǒng)使用情況，如大量地占用磁盤(pán)、大量地使用 CPU時(shí)間、大量的進(jìn)程、大量地使用 su的企圖、大量無(wú)效的登錄、大量的到某一系統(tǒng)的網(wǎng)絡(luò)傳輸或奇怪的 uucp請(qǐng)求等。 ② 保持口令安全。 ⑥ 經(jīng)常改變 root的口令。 ② 絕不要把當(dāng)前工作目錄放在 PATH路徑表的前邊，那樣會(huì)吸引特洛伊木馬。 （ 4） 用戶(hù)若可以訪問(wèn)多個(gè)系統(tǒng)，則不要使用相同的口令。 3． UNIX操作系統(tǒng)的口令安全 安全的口令應(yīng)遵循以下的規(guī)則。 （ 1）登錄名。 ③ 通過(guò)提供對(duì)安全的 Inter標(biāo)準(zhǔn)協(xié)議和身份驗(yàn)證機(jī)制的內(nèi)建支持，如 Kerberos，公開(kāi)密鑰基礎(chǔ)設(shè)施（ PKI）和安全套接字協(xié)議層（ SSL）之上的輕量目錄訪問(wèn)協(xié)議（ LDAP），加速電子商務(wù)的部署。 （ 1）活動(dòng)目錄的結(jié)構(gòu) 提供支持分布式網(wǎng)絡(luò)環(huán)境的多主復(fù)制機(jī)制。 （ 2） 繼續(xù)檢查，看進(jìn)程所要求的訪問(wèn)類(lèi)型是否顯式地授予用戶(hù)或工作組。 （ 2） 每個(gè)進(jìn)程均有一個(gè)與之相關(guān)聯(lián)的訪問(wèn)令牌，因此，每個(gè)進(jìn)程都可以在不影響其他代表該用戶(hù)運(yùn)行的進(jìn)程的條件下，在某種可允許的范圍內(nèi)修改進(jìn)程的安全特征。 ⑤ WinLogon進(jìn)程將訪問(wèn)令牌傳送到Windows NT/2020的 Server服務(wù)，它將訪問(wèn)令牌與被客戶(hù)機(jī)打開(kāi)的 NetBIOS連接聯(lián)系起來(lái)。 ② 該客戶(hù)機(jī)軟件打開(kāi) NetBIOS，連接到服務(wù)器的 NetLogon服務(wù)上，該客戶(hù)機(jī)軟件對(duì)口令加密，發(fā)送登錄證書(shū)到服務(wù)器的WinLogon進(jìn)程。 ④ 如果用戶(hù)具有有效的用戶(hù)名和口令，則本地安全認(rèn)證產(chǎn)生一個(gè)訪問(wèn)令牌，包括用戶(hù)賬號(hào) SID和用戶(hù)工作組 SID。 ③ DTOS內(nèi)核的性能應(yīng)該與 Mach內(nèi)核的性能相近。 UNIX UI（ UNIX國(guó)際組織）于 1991年推出的一個(gè)安全操作系統(tǒng)，被美國(guó)國(guó)家計(jì)算機(jī)安全中心（ NCSC）認(rèn)可為符合TCSEC的 B2級(jí)，除 OSF/1外的安全性主要表現(xiàn)如下： ? 更全面的存取控制； ? 更小的特權(quán)管理； ? 可信通路； ? 隱蔽通道分析和處理。 ? 主體（ Subject） ? 客體（ Object） ? 安全訪問(wèn)政策 訪問(wèn)控制常用的實(shí)現(xiàn)方法主要有以下幾種。 （ 1） 認(rèn)證過(guò)程的安全保護(hù)不夠健壯，登錄的步驟沒(méi)有進(jìn)行集成和封裝，而是暴露在外，容易受到惡意入侵者或系統(tǒng)內(nèi)部特洛伊木馬的干擾或者截取。第 4章 操作系統(tǒng)的安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1