操作系統(tǒng)安全性概述-文庫(kù)吧在線文庫(kù)
【正文】 受檢查。 （ 1）認(rèn)證過(guò)程的安全保護(hù)不夠健壯，登錄的步驟沒(méi)有進(jìn)行集成和封裝，而是暴露在外，容易受到惡意入侵者或系統(tǒng)內(nèi)部特洛伊木馬的干擾或者截取。 （ 4） 授權(quán)關(guān)系表 （ Authorization Relations List） 用每一行 （ 或稱(chēng)每一個(gè)元組 ） 表示主體和客體的一個(gè)權(quán)限關(guān)系 ， 如表 。 （ 5） 基于 “ 允許 ” 的設(shè)計(jì)原則 。 以 Linux為代表的自由軟件在中國(guó)的廣泛流行對(duì)中國(guó)安全操作系統(tǒng)的研究與開(kāi)發(fā)具有積極的推動(dòng)作用 。 Windows NT/2023的安全模型由幾個(gè)關(guān)鍵的安全子系統(tǒng)構(gòu)成，這些安全子系統(tǒng)控制著整個(gè) Windows NT/2023操作系統(tǒng)，是與操作系統(tǒng)密不可分的。 ③ WinLogon進(jìn)程發(fā)送賬號(hào)名和加密口令到本地安全認(rèn)證（ LSA）。 ④ 如果用戶具有有效的用戶名和口令 ， 則本地安全認(rèn)證產(chǎn)生一個(gè)訪問(wèn)令牌 ， 包括用戶賬號(hào) SID和用戶工作組 SID。 （ 1） 文件和目錄的權(quán)限 NTFS文件系統(tǒng)上的每個(gè)文件和目錄在創(chuàng)建時(shí)創(chuàng)建人就被指定為擁有者 。 ⑥ 創(chuàng)建文件和目錄的擁有者，總是可以隨時(shí)更改對(duì)文件或目錄的權(quán)限設(shè)置來(lái)控制其他用戶對(duì)該文件或目錄的訪問(wèn)。工作組適用于小型網(wǎng)絡(luò)環(huán)境。委托是一種管理方法，它將兩個(gè)域連接在一起，并允許域中的用戶相互訪問(wèn)。它使用對(duì)象來(lái)代表諸如用戶、組、主機(jī)、設(shè)備及應(yīng)用程序這樣的網(wǎng)絡(luò)資源，并用容器來(lái)代表組織機(jī)構(gòu)或相關(guān)對(duì)象的集合。 4．安全審計(jì) 達(dá)到 C2級(jí)的系統(tǒng)，其安全性必須要有安全審計(jì)功能。 3． UNIX操作系統(tǒng)的口令安全 安全的口令應(yīng)遵循以下的規(guī)則 。 UNIX的文件訪問(wèn)控制 UNIX操作系統(tǒng)的資源訪問(wèn)控制是 基于文件 的。例如 passwd程序，對(duì)于普通用戶，它允許改變自身的口令，但不能擁有直接訪問(wèn) /etc/passwd文件的權(quán)力，以防止改變其他用戶的口令。 ⑥ 經(jīng)常改變 root的口令。 ⑥ 查出不尋常的系統(tǒng)使用情況 ， 如大量地占用磁盤(pán) 、 大量地使用 CPU時(shí)間 、 大量的進(jìn)程 、 大量地使用 su的企圖 、 大量無(wú)效的登錄 、 大量的到某一系統(tǒng)的網(wǎng)絡(luò)傳輸?shù)?。 （ 2）如果系統(tǒng)在辦公室中，門(mén)應(yīng)上鎖，將重要數(shù)據(jù)保存在軟盤(pán)上或磁帶上，并鎖起來(lái)。 （ 1）連接時(shí)間日志 （ 2）進(jìn)程統(tǒng)計(jì)日志 （ 3）錯(cuò)誤日志 最常用的大多數(shù)版本的 UNIX都具備的審計(jì)服務(wù)程序是 syslogd 復(fù)習(xí)題： 對(duì)操作系統(tǒng)安全構(gòu)成威脅的主要有哪幾種？ 簡(jiǎn)述操作系統(tǒng)安全性設(shè)計(jì)的基本原則。 （ 3）防止運(yùn)行特洛伊木馬。 ⑩ 當(dāng)安裝來(lái)源不可靠的軟件時(shí)，要檢查源碼和makefile文件，查看特殊的子程序調(diào)用或命令。 ② 保持口令安全 。 UNIX安全的管理策略 1．系統(tǒng)管理員的安全管理 （ 1） 保持系統(tǒng)管理員個(gè)人的登錄安全 ① 不要作為 root或以自己的登錄賬戶運(yùn)行其他用戶的程序 ， 首先用 su命令進(jìn)入用戶的賬戶 。 權(quán)限有 3種： r 允許讀； w 允許寫(xiě)； x 允許執(zhí)行 。 （ 4）用戶若可以訪問(wèn)多個(gè)系統(tǒng)，則不要使用相同的口令。 用戶提供正確的賬號(hào)和口令后 ， 系統(tǒng)才能確認(rèn)他的合法身份 。 （ 2）活動(dòng)目錄的安全性服務(wù) Windows 2023的安全性服務(wù)和活動(dòng)目錄緊密結(jié)合。它是在 Windows NT 構(gòu)基礎(chǔ)上改進(jìn)而成，并提供了一套為分布式網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的目錄服務(wù)。域由主域服務(wù)器、備份域服務(wù)器、服務(wù)器和工作站組成。 用戶賬號(hào)是系統(tǒng)安全的核心 ，系統(tǒng)網(wǎng)絡(luò)中發(fā)生的一切活動(dòng)都可以以此賬號(hào)追溯到特定的授權(quán)用戶。 ② “拒絕訪問(wèn)”權(quán)限優(yōu)先級(jí)高于其他所有權(quán)限。 Windows NT/2023的訪問(wèn)控制 1． Windows NT/2023訪問(wèn)控制 Windows NT/2023的安全性達(dá)到了橘皮書(shū) C2級(jí) ， 實(shí)現(xiàn)了用戶級(jí)自主訪問(wèn)控制 ， 它的訪問(wèn)機(jī)制如圖 。 ⑥ 登錄進(jìn)程建立用戶環(huán)境，包括啟動(dòng) Desktop Explorer和顯示背景等。 Windows NT/2023的登錄控制 1． 登錄過(guò)程 Windows NT/2023的登錄控制過(guò)程比較繁瑣 ， 但每一步對(duì)建立一個(gè)安全環(huán)境和用戶能夠完成有用的工作都是必要的 。 Windows NT/2023的安全 Windows NT/2023的安全模型 Windows NT/2023具有模塊化的設(shè)計(jì)結(jié)構(gòu) 。 安全操作系統(tǒng)的發(fā)展?fàn)顩r KSOS（ Kernelized Secure Operating System） 是美國(guó)國(guó)防部研究計(jì)劃局 1977年發(fā)起的一個(gè)安全操作系統(tǒng)研制項(xiàng)目 ， 目標(biāo)是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1