操作系統(tǒng)安全性概述-文庫吧在線文庫
【正文】 受檢查。 （ 1）認證過程的安全保護不夠健壯，登錄的步驟沒有進行集成和封裝，而是暴露在外，容易受到惡意入侵者或系統(tǒng)內(nèi)部特洛伊木馬的干擾或者截取。 （ 4） 授權(quán)關(guān)系表 （ Authorization Relations List） 用每一行 （ 或稱每一個元組 ） 表示主體和客體的一個權(quán)限關(guān)系 ， 如表 。 （ 5） 基于 “ 允許 ” 的設(shè)計原則 。 以 Linux為代表的自由軟件在中國的廣泛流行對中國安全操作系統(tǒng)的研究與開發(fā)具有積極的推動作用 。 Windows NT/2023的安全模型由幾個關(guān)鍵的安全子系統(tǒng)構(gòu)成，這些安全子系統(tǒng)控制著整個 Windows NT/2023操作系統(tǒng)，是與操作系統(tǒng)密不可分的。 ③ WinLogon進程發(fā)送賬號名和加密口令到本地安全認證（ LSA）。 ④ 如果用戶具有有效的用戶名和口令 ， 則本地安全認證產(chǎn)生一個訪問令牌 ， 包括用戶賬號 SID和用戶工作組 SID。 （ 1） 文件和目錄的權(quán)限 NTFS文件系統(tǒng)上的每個文件和目錄在創(chuàng)建時創(chuàng)建人就被指定為擁有者 。 ⑥ 創(chuàng)建文件和目錄的擁有者，總是可以隨時更改對文件或目錄的權(quán)限設(shè)置來控制其他用戶對該文件或目錄的訪問。工作組適用于小型網(wǎng)絡(luò)環(huán)境。委托是一種管理方法，它將兩個域連接在一起，并允許域中的用戶相互訪問。它使用對象來代表諸如用戶、組、主機、設(shè)備及應(yīng)用程序這樣的網(wǎng)絡(luò)資源，并用容器來代表組織機構(gòu)或相關(guān)對象的集合。 4．安全審計 達到 C2級的系統(tǒng)，其安全性必須要有安全審計功能。 3． UNIX操作系統(tǒng)的口令安全 安全的口令應(yīng)遵循以下的規(guī)則 。 UNIX的文件訪問控制 UNIX操作系統(tǒng)的資源訪問控制是 基于文件 的。例如 passwd程序，對于普通用戶，它允許改變自身的口令，但不能擁有直接訪問 /etc/passwd文件的權(quán)力，以防止改變其他用戶的口令。 ⑥ 經(jīng)常改變 root的口令。 ⑥ 查出不尋常的系統(tǒng)使用情況 ， 如大量地占用磁盤 、 大量地使用 CPU時間 、 大量的進程 、 大量地使用 su的企圖 、 大量無效的登錄 、 大量的到某一系統(tǒng)的網(wǎng)絡(luò)傳輸?shù)?。 （ 2）如果系統(tǒng)在辦公室中，門應(yīng)上鎖，將重要數(shù)據(jù)保存在軟盤上或磁帶上，并鎖起來。 （ 1）連接時間日志 （ 2）進程統(tǒng)計日志 （ 3）錯誤日志 最常用的大多數(shù)版本的 UNIX都具備的審計服務(wù)程序是 syslogd 復(fù)習(xí)題： 對操作系統(tǒng)安全構(gòu)成威脅的主要有哪幾種？ 簡述操作系統(tǒng)安全性設(shè)計的基本原則。 （ 3）防止運行特洛伊木馬。 ⑩ 當(dāng)安裝來源不可靠的軟件時，要檢查源碼和makefile文件，查看特殊的子程序調(diào)用或命令。 ② 保持口令安全 。 UNIX安全的管理策略 1．系統(tǒng)管理員的安全管理 （ 1） 保持系統(tǒng)管理員個人的登錄安全 ① 不要作為 root或以自己的登錄賬戶運行其他用戶的程序 ， 首先用 su命令進入用戶的賬戶 。 權(quán)限有 3種： r 允許讀； w 允許寫； x 允許執(zhí)行 。 （ 4）用戶若可以訪問多個系統(tǒng)，則不要使用相同的口令。 用戶提供正確的賬號和口令后 ， 系統(tǒng)才能確認他的合法身份 。 （ 2）活動目錄的安全性服務(wù) Windows 2023的安全性服務(wù)和活動目錄緊密結(jié)合。它是在 Windows NT 構(gòu)基礎(chǔ)上改進而成，并提供了一套為分布式網(wǎng)絡(luò)環(huán)境設(shè)計的目錄服務(wù)。域由主域服務(wù)器、備份域服務(wù)器、服務(wù)器和工作站組成。 用戶賬號是系統(tǒng)安全的核心 ，系統(tǒng)網(wǎng)絡(luò)中發(fā)生的一切活動都可以以此賬號追溯到特定的授權(quán)用戶。 ② “拒絕訪問”權(quán)限優(yōu)先級高于其他所有權(quán)限。 Windows NT/2023的訪問控制 1． Windows NT/2023訪問控制 Windows NT/2023的安全性達到了橘皮書 C2級 ， 實現(xiàn)了用戶級自主訪問控制 ， 它的訪問機制如圖 。 ⑥ 登錄進程建立用戶環(huán)境，包括啟動 Desktop Explorer和顯示背景等。 Windows NT/2023的登錄控制 1． 登錄過程 Windows NT/2023的登錄控制過程比較繁瑣 ， 但每一步對建立一個安全環(huán)境和用戶能夠完成有用的工作都是必要的 。 Windows NT/2023的安全 Windows NT/2023的安全模型 Windows NT/2023具有模塊化的設(shè)計結(jié)構(gòu) 。 安全操作系統(tǒng)的發(fā)展?fàn)顩r KSOS（ Kernelized Secure Operating System） 是美國國防部研究計劃局 1977年發(fā)起的一個安全操作系統(tǒng)研制項目 ， 目標(biāo)是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1