第五章：操作系統(tǒng)與數(shù)據(jù)庫安全-文庫吧在線文庫
【正文】 性 ? 開放設計 ? 嚴密完整的檢查 ? 基于許可的模式 ? 特權分離 ? 最少的通用機制 ? 便于使用 用 戶 軟 件 可 信 應 用 軟 件安 全 內(nèi) 核硬 件可共享實體提供了信息流的潛在通道。 本地用戶組 /域用戶組 ? 用戶組： Windows系統(tǒng)中將相同性質(zhì)的帳號歸類成一個組，即用戶組 ? 本地用戶組 ? 本地組的一部分，也可以叫標準本地組 ? 具有相同權限的本地用戶帳號的集合 ? 域用戶組 ? 具有相同權限的域用戶帳號的集合 ? 關系 ? 都是 Windows系統(tǒng)中用戶組概念的具體延伸，沒有交叉關系 ? Windows的用戶組組可以分為全局組、本地組和特殊組。也不能阻止用戶打開帶有危險附件的電子郵件。如果加載的服務過多不但會引起計算機資源的浪費，更為嚴重的是，其中的某些服務一旦開放，存在著嚴重的安全漏洞。 +SQL Server提供了參數(shù)化的變量賦值形式 數(shù)據(jù)庫恢復 ? 事務 ? 事務是用戶定義的一個數(shù)據(jù)庫操作序列，這些操作要么全做，要么全不做，是一個不可分割的工作單位。特權用戶可以變?yōu)槿魏蝿e的用戶，可以改變系統(tǒng)時鐘，可以繞過施加于他的某些限制 ? 正是由于特權用戶如此強大，因此它也成為 UNIX的一個主要弱點 ? 處于特權用戶狀態(tài)的攻擊者實際上接管了整個系統(tǒng)，必須采取每一個可能的防范措施來控制普通用戶獲得特權用戶狀態(tài) ? 禁止預置帳號 ? 組管理策略 ? 用戶密碼安全 帳號管理 ? Root帳號 ? 禁止預置帳號 ? Linux操作系統(tǒng)中也存在一些不必要的預置帳號，如果不需要這些帳號，就把它們刪掉 ? 系統(tǒng)中有越多這樣的帳號，就越容易受到攻擊 ? 組管理策略 ? 用戶密碼安全 帳號管理 ? Root帳號 ? 禁止預置帳號 ? 組管理策略 ? 將用戶分組是 UNIX/Linux系統(tǒng)對權限進行管理的一種方式 ? 早期的系統(tǒng)中一個用戶只能屬于某一個組，后來的系統(tǒng)中，一個用戶可以同時屬于多個用戶組 ? 用戶隸屬于一個或多個組 ? 文件 /etc/group包括了屬組的列表。 ? 但遠程訪問服務從產(chǎn)生開始就存在一些安全隱患，在給遠程合法用戶提供方便的同時，也給黑客們提供了一條遠程入侵系統(tǒng)的路徑。 ? 再賦予以下權限： ? 用戶（組） User Name以 Full Control的權限 ? 用戶（組） Administrator以 Full Control的權限 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設置 ? 應用程序和用戶主目錄安全 ? 打印機安全 ? 注冊表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設置 ? 應用程序和用戶主目錄安全 ? 打印機安全 ? 注冊表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 ? 保障注冊表安全可以歸結(jié)為三條 ? 刪除注冊表編輯器 ? 設置注冊表本地訪問權限 ? 限制注冊表遠程訪問 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\Winreg 如果這個關鍵字存在，那么就將考慮強制限制遠程的注冊表編輯權限，以防止用戶對注冊表的不適當遠程訪問 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設置 ? 應用程序和用戶主目錄安全 ? 打印機安全 ? 注冊表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設置 ? 應用程序和用戶主目錄安全 ? 打印機安全 ? 注冊表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 ? Windows系統(tǒng)中的審計日志分為三種： ? 系統(tǒng)日志（ SystemLog） ? 安全日志（ SecurityLog） ? 應用程序日志（ ApplicationsLog） ? 系統(tǒng)日志是 Windows系統(tǒng)組件記錄的事件日志 ? 安全日志記錄安全事件的事件日志，一般數(shù)量不多 ? 應用程序日志是由應用程序記錄的事件日志 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設置 ? 應用程序和用戶主目錄安全 ? 打印機安全 ? 注冊表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 ? 用戶磁盤控件限制 ? 數(shù)據(jù)備份 Windows 網(wǎng)絡安全管理 ? 網(wǎng)絡連接安全 ? Windows防火墻 ? 遠程訪問 ? 設置 /關閉不必要的服務 /端口 ? IIS的安全管理 網(wǎng)絡連接安全 ? 隱藏網(wǎng)上鄰居 ? 注冊表中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer表項中的 DWORD串值命名為NoNetHood，同時值設為 1 ? 隱藏網(wǎng)絡圖標 ? 打開系統(tǒng)文件 ，在“ don39。 ? Windows系統(tǒng)的用戶帳號有兩種基本類型： ? 全局帳號（ Global Accounts） ? 本地帳號（ Local Accounts） 全局帳號有時又稱為域帳號（ Domain Accounts） 全局帳號主要是用于網(wǎng)絡環(huán)境中的操作系統(tǒng)用戶認證 如果有多個域可用，網(wǎng)絡中的每個用戶在一個域中最好只有一個全局帳號，這樣用戶只需要一個密碼 Windows 系統(tǒng)帳號管理 ? Windows系統(tǒng)的用戶帳號（ User Accounts）安全是Windows系統(tǒng)安全的核心。第五章 : 操作系統(tǒng)與數(shù)據(jù)庫安全 提綱 ? 操作系統(tǒng)安全的基本概念 ? Windows系統(tǒng)安全 ? UNIX/Linux系統(tǒng)安全 ? 數(shù)據(jù)庫系統(tǒng)安全 什么是操作系統(tǒng) ? 用戶使用計算機時，直接操作計算機系統(tǒng)硬件是不方便也不現(xiàn)實的，這就需要一種計算機使用者和計算機硬件間的中間媒介，操作系統(tǒng)就是這一媒介 ? 操作系統(tǒng)的功能一般包括處理器管理、存儲管理、文件管理、設備管理和作業(yè)管理等 ? 處理器管理功能是根據(jù)一定的策略將處理器交替地分配給系統(tǒng)內(nèi)等待運行的程序 ? 存儲管理功能是管理內(nèi)存資源，主要實現(xiàn)內(nèi)存的分配與回收，存儲保護以及內(nèi)存擴充 ? 文件管理向用戶提供創(chuàng)建文件、撤銷文件、讀寫文件、打開和關閉文件等功能 ? 設備管理負責分配和回收外部設備，以及控制外部設備按用戶程序的要求進行操作 ? 作業(yè)管理功
教學課件相關推薦
鄂ICP備17016276號-1