《操作系統(tǒng)安全策略》ppt課件-全文預覽
【正文】 寫入 、 列出文件 、 夾 目 錄 、 讀取及運行 、 修 改 、 完全控制 第 4章：操作系統(tǒng)安全與策略 在 NTFS下用戶的有效權(quán)限 以下是用戶有效權(quán)限的使用規(guī)則： (1) 權(quán)限是可以累加的 (2) “拒絕 ” 權(quán)限優(yōu)先于所有其他權(quán)限 (3) 文件權(quán)限優(yōu)先于文件夾的權(quán)限 第 4章：操作系統(tǒng)安全與策略 NTFS權(quán)限的規(guī)劃 規(guī)劃 NTFS權(quán)限要考慮以下問題： （ 1）對資源是建立本地組，還是使用內(nèi)置本地組 ? （ 2）確定文件或文件夾需要什么權(quán)限，以及將它們分配給誰。與 Windows系統(tǒng)過去使用的FAT/FAT32格式的文件系統(tǒng)相比， NTFS具有如下優(yōu)勢。 第 4章：操作系統(tǒng)安全與策略 2． Windows 2022組的規(guī)劃 建立組應按照下面準則進行： 1）根據(jù)用戶的公共需求，邏輯上將用戶組織起來； 2）在用戶賬戶駐留的每個域中，為每個用戶的邏輯組建立一個全局組，然后將適當?shù)挠脩糍~戶添加到適當?shù)娜纸M中； 3）資源訪問需求為依據(jù)建立本地組； 4）為本地組分配適當?shù)臋?quán)限； 5） 將全局組添加到本地組中。為了防止他人猜中用戶的密碼，建議使用賬戶鎖定功能。 5）密碼必須符合安裝的密碼篩選器的復雜性要求。 1）密碼最長存留期。 第 4章：操作系統(tǒng)安全與策略 WINDOWS 2022系統(tǒng)的用戶賬戶 的管理 1．管理的基本內(nèi)容 為使管理過程合理化和實現(xiàn)適當?shù)陌踩胧诠芾碛脩糍~戶時應考慮如 下 5個問題： 1）命名約定； 2）密碼要求； 3）登錄時間與站點限制； 4）主文件夾的位置； 5）配置文件的設置。 用戶帳號最重要的組成部分是用戶名和密碼。 第 4章：操作系統(tǒng)安全與策略 WINDOWS2022的安全策略 1． Windows 2022安全策略的內(nèi)容 安全策略主要包括如下 3個方面：本地安全策略，域安全策略，域控制器安全策略。 第 4章：操作系統(tǒng)安全與策略 安全審計 提供檢測和記錄與安全性有關的任何創(chuàng)建、訪問或刪除系統(tǒng)資源的事件或嘗試的能力。所有者可以授權(quán)給某個用戶或一組用戶，允許他們進行各種訪問。 4）以軟件為對象，非法復制和非法使用。例如， “ 特洛伊木馬 ” 、 “ 邏輯炸彈 ” 等都是如此。 2．訪問控制和授權(quán)機制 訪問控制是確定誰能訪問系統(tǒng)，能訪問系統(tǒng)何種資源以及在何種程度上使用這些資源。 3．資源安全 資源安全是通過系統(tǒng)管理員或授權(quán)的資源用戶對資源屬性的設置，來控制用戶對文件、打印機等的訪問。 2．用戶安全 操作系統(tǒng)中，用戶對文件訪問權(quán)限的大小，是根據(jù)用戶分類、需求和文件屬性來分配的。分為內(nèi)部和外部身份鑒別兩種。它危害計算機及其信息系統(tǒng)的保密性和完整性。除了計算機病毒破壞系統(tǒng)運行和用戶正常使用外，還有一些人為因素，如干擾、設備故障和誤操作也會影響軟件的正常運行。安全特性有： （ 1）用戶帳號 （ 2）組 （ 3） Kerberos 身份驗證協(xié)議 第 4章：操作系統(tǒng)安全與策略 訪問控制 允許資源的所有者決定哪些用戶可以訪問資源和他們可以如何處理這些資源。 4）分布式文件系統(tǒng)。 2）監(jiān)控網(wǎng)絡資源的訪問行為。 第 4章：操作系統(tǒng)安全與策略 WINDOWS2022 的用戶安全和管理策略 用戶賬戶和組
試題試卷相關推薦
鄂ICP備17016276號-1