【文章內(nèi)容簡介】 它建立一種集成的網(wǎng)絡(luò)系統(tǒng)環(huán)境，為用戶方便而有效地使用和管理網(wǎng)絡(luò)資源提供網(wǎng)絡(luò)接口和網(wǎng)絡(luò)服務(wù)。 NOS除了具有一般操作系統(tǒng)所具有的處理機管理、存儲器管理、設(shè)備管理和文件管理功能外，還提供高效而可靠的網(wǎng)絡(luò)通信環(huán)境和多種網(wǎng)絡(luò)服務(wù)功能。如文件服務(wù)、打印服務(wù)、記賬服務(wù)、數(shù)據(jù)庫服務(wù)以及支持 Inter和 Intra服務(wù)。 2． 1 網(wǎng)絡(luò)操作系統(tǒng)簡介 ? 目前，常用的網(wǎng)絡(luò)操作系統(tǒng)有 Windows 2021 Server、 Windows NT Server、NetWare、 UNIX和 Linux。 2． 1 網(wǎng)絡(luò)操作系統(tǒng)簡介 ? Windows NT是 Microsoft公司在 LAN Manager網(wǎng)絡(luò)操作系統(tǒng)基礎(chǔ)上于 1993年推出的具有更高性能的 NOS(Windows NT ) ? Windows NTS主要用于網(wǎng)絡(luò)上的服務(wù)器，包括文件服務(wù)器、打印服務(wù)器和 Windows NT網(wǎng)絡(luò)的主域控制器等； Windows NTWS則主要服務(wù)于高檔客戶。從網(wǎng)絡(luò)角度看， Windows NTS屬于管理網(wǎng)絡(luò)的主服務(wù)器軟件，而 Windows NTWS則用于管理特殊工作站或用戶工作站。兩者相比，服務(wù)器軟件附帶有較強的管理功能和較完善的 Inter功能，如可以使用附帶的 IIS軟件建立企業(yè)網(wǎng)的Inter信息服務(wù)器，而工作站軟件只有較簡單的單一 Web服務(wù)功能。 Windows NT系 統(tǒng) ? Windows NT是一種 32位多用戶、多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，也是一種面向分布式圖形應(yīng)用程序的完整的平臺系統(tǒng)。 ? Windows NT是功能強大的網(wǎng)絡(luò)操作系統(tǒng)，既適合于大型業(yè)務(wù)機構(gòu)的實時、分時數(shù)據(jù)處理，又能為工作組、商業(yè)和企業(yè)的不同機構(gòu)提供一種優(yōu)化的文件和打印服務(wù)，其 Client/Server平臺還可以集成各種新技術(shù)，通過該平臺為信息存取提供優(yōu)越的環(huán)境。 ? Windows NT操作系統(tǒng)在其核心內(nèi)置了容錯技術(shù)，可以在應(yīng)用軟件和系統(tǒng)硬件故障時，保證系統(tǒng)能正?？煽康毓ぷ鳎惶峁┝讼喈?dāng)多的易于實施的網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全功能，如創(chuàng)建用戶組和用戶，用戶入網(wǎng)安全限制，進(jìn)行各種 CPU和內(nèi)存的測試與分析等。 Windows NT系 統(tǒng) ? 在 Windows NT之后 Microsoft 公司又推出的 Windows 2021網(wǎng)絡(luò)操作系統(tǒng)。它集Windows98和 能和性能于一身，超越了 WindowsNT的原來含義。與 Windows NT相比， Windows 2021在許多方面都做了較大的改動，在安全性、可操作性等方面都有了質(zhì)的飛躍。 ? Windows 2021系列操作平臺，繼承了Windows NT的高性能，融入了 Windows 9x易操作的特點，又發(fā)展了一些新的特性。Windows 2021使用了活動目錄、分布式文件系統(tǒng)、智能鏡像、管理咨詢等新技術(shù)，它具備了強大的網(wǎng)絡(luò)功能，可作為各種網(wǎng)絡(luò)的操作平臺，尤其是 Windows 2021強化的網(wǎng)絡(luò)通信、提供了強大的 Inter功能。 Windows 2021系統(tǒng) ? Windows 2021系列操作系統(tǒng)有 Windows 2021 Datacenter Server、 Windows 2021 Advanced Server、 Windows 2021 Server和Windows 2021 Professional四個產(chǎn)品。Windows 2021 Datacenter Server是一個新的品種，它支持 32個以上的 CPU和 64GB的內(nèi)存，以及 4個節(jié)點的集群服務(wù) Windows 2021 Server和 Advanced Server分別是Windows NT Server 產(chǎn)品。 Windows2021 Professional是一個商業(yè)用戶的桌面操作系統(tǒng)，也適合移動用戶，是 Windows NT 。 Windows 2021系統(tǒng) ? Windows 2021平臺包括了 Windows 2021 Professional和 Windows 2021 Server前后臺的集成，它具有如下的新特性和新功能。 ? 1．活動目錄 ? 2．分布式文件系統(tǒng) ? 3．管理咨詢 ? 4．智能鏡像技術(shù) ? 5．強化的網(wǎng)絡(luò)通信 ? 虛擬專用網(wǎng)（ VPN）。 ? 路由和遠(yuǎn)程訪問服務(wù)。 ? 路由和網(wǎng)關(guān) ? 網(wǎng)絡(luò)地址轉(zhuǎn)換。 Windows 2021系統(tǒng) ? 在微軟的企業(yè)級操作系統(tǒng)中，如果說Windows2021全面繼承了 NT技術(shù)，那么Windows Server 2021則是依據(jù) .Net架構(gòu)對NT技術(shù)進(jìn)行了重要發(fā)展和實質(zhì)性改進(jìn)，并部分實現(xiàn)了 .Net戰(zhàn)略，構(gòu)筑了 .Net戰(zhàn)略中最基礎(chǔ)的一環(huán)。 Windows Server 2021作為 .Net架構(gòu)提出以來最重要、最基礎(chǔ)性的產(chǎn)品，它的推出受到了業(yè)內(nèi)人士的關(guān)注。 ? Windows Server 2021是一款微軟推出的全新操作系統(tǒng)。 Windows Server 2021簡體中文版分 Web、 Standard、 Enterprise和Datacenter四個版本。 Enterprise版最大支持8個處理器和 32GB內(nèi)存，最小配置為 CPU速度不低 133MHz，內(nèi)存不少于 128MB。因此， Windows Server 2021具有硬件適應(yīng)性面廣和伸縮性強的特點。 3 Windows 2021操作系統(tǒng) ? Windows Server 2021不僅改進(jìn)了Windows2021原有的服務(wù)，提高了這些服務(wù)的性能和擴充了許多功能，而且還增加了新的服務(wù)。 ? 1．安全性 ? 2．可管理性 ? 3．系統(tǒng)性能 ? 4．安裝和界面 ? 5．功能 3 Windows 2021操作系統(tǒng) ? 1． UNIX概述 ? 1970年，在美國電報電話公司（ ATamp。T）的貝爾（ Bell）實驗室研制出了一種新的計算機操作系統(tǒng)，這就是 UNIX。 UNIX是一種分時操作系統(tǒng)，主要用在大型機、超級小型機、 RISC計算機和高檔微機上。 ? UNIX系統(tǒng)的成功取決于它將 TCP/IP協(xié)議運行于 UNIX操作系統(tǒng)上，使之成為 UNIX操作系統(tǒng)的核心，從而構(gòu)成了 UNIX網(wǎng)絡(luò)操作系統(tǒng)。UNIX操作系統(tǒng)在各種機器上都得到了廣泛的應(yīng)用，它已成為最流行的網(wǎng)絡(luò)操作系統(tǒng)之一和事實上標(biāo)準(zhǔn)的網(wǎng)絡(luò)操作系統(tǒng)。 UNIX系統(tǒng)服務(wù)器可以與 Windows及 DOS工作站通過 TCP/IP協(xié)議連接成網(wǎng)絡(luò)。 UNIX服務(wù)器具有支持網(wǎng)絡(luò)文件系統(tǒng)服務(wù)、提供數(shù)據(jù)庫應(yīng)用等優(yōu)點。 UNIX系統(tǒng) ? 2． UNIX操作系統(tǒng)的特點 ? UNIX系統(tǒng)是一個可供多用戶同時操作的會話式分時操作系統(tǒng)。 ? UNIX系統(tǒng)繼承了以往操作系統(tǒng)的先進(jìn)技術(shù)，在操作系統(tǒng)功能設(shè)計上力求簡捷、高效。 ? UNIX系統(tǒng)在結(jié)構(gòu)上分為內(nèi)核和核外程序兩部分。 ? UNIX系統(tǒng)向用戶提供了兩種界面：即用戶界面和系統(tǒng)調(diào)用。 ? UNIX系統(tǒng)采用樹型結(jié)構(gòu)的文件系統(tǒng)。 ? UNIX系統(tǒng)提供了豐富的核外系統(tǒng)程序，為用戶提供了相當(dāng)完備的程序設(shè)計環(huán)境。 ? UNIX系統(tǒng)基本上是用 C語言編寫的，這使系統(tǒng)易于理解、修改和擴充，且使系統(tǒng)具有良好的可移植性。 ? UNIX系統(tǒng)是能在筆記本計算機、 PC機、工作站、中小型機乃至巨型機上運行的操作系統(tǒng)。因此， UNIX系統(tǒng)具有極強的可伸縮性。 UNIX系統(tǒng) Linux 系 統(tǒng) ? 1． Linux 概述 ? Linux 是一種類似 UNIX操作系統(tǒng)的自由軟件，它是由一位芬蘭赫爾辛基大學(xué)的一位叫 Linus的大學(xué)生發(fā)明的。 ? 隨著 Inter的普及應(yīng)用，免費而性能優(yōu)異的Linux操作系統(tǒng)將發(fā)揮越來越大的作用。 Linux和 Inter的發(fā)展相輔相成， Linux 是一個完全公開的操作系統(tǒng)，每個人都可以得到它的源代碼，這使得許多人的才能有了用武之地。 Linux 系 統(tǒng) ? 2． Linux的特點 ? Linux繼承了 UNIX的很多優(yōu)點 (如多任務(wù)、多用戶 )，但也具有如下自身獨特的優(yōu)點： ? 共享內(nèi)存頁面。 ? 使用分頁技術(shù)的虛擬內(nèi)存。 ? 動態(tài)鏈接共享庫 。 ? 支持多個虛擬控制臺 ? 調(diào)度磁盤緩沖功能 ? 支持多平臺 ? 與其他 UNIX系統(tǒng)兼容 ? 提供全部源代碼 ? 此外， Linux還具有支持多種 CPU、多種硬件、軟件移植性好等特點。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 ? 操作系統(tǒng)主要的安全功能包括：存儲器保護(hù) (限定存儲區(qū)和地址重定位，保護(hù)存儲信息 )、文件保護(hù) (保護(hù)用戶和系統(tǒng)文件，防止非授權(quán)用戶訪問 )、訪問控制、身份認(rèn)證 (識別請求訪問的用戶權(quán)限和身份 )等。 網(wǎng)絡(luò)操作系統(tǒng)主要有以下兩大類安全漏洞： ? 輸入 /輸出 (I/O)非法訪問。 在一些操作系統(tǒng)中，一旦 I/O操作被檢查通過后，該操作系統(tǒng)就繼續(xù)執(zhí)行操作而不再進(jìn)行檢查，這樣就可能造成后續(xù)操作的非法訪問。 ? 操作系統(tǒng)陷門。 某些操作系統(tǒng)為了維護(hù)方便、使系統(tǒng)兼容性和開放性更好，在設(shè)計時預(yù)留了一些端口或保留了某些特殊的管理程序功能。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 操作系統(tǒng)安全的概念 第一，操作系統(tǒng)本身提供的安全功能和安全服務(wù)。 第二，針對各種常用的操作系統(tǒng)，進(jìn)行相關(guān)配置，使之能正確對付和防御各種入侵； 第三，保證網(wǎng)絡(luò)操作系統(tǒng)本身所提供的網(wǎng)絡(luò)服務(wù)能得到安全配置。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 訪問控制系統(tǒng)一般包括： ? 主體 (subject)。 主體是指發(fā)出訪問操作、存取請求的主動方，它包括用戶、用戶組、主機、終端或應(yīng)用進(jìn)程等。主體可以訪問客體。 ? 客體 (object)。 客體是指被調(diào)用的程序或要存取的數(shù)據(jù)訪問，它包括文件、程序、內(nèi)存、目錄、隊列、進(jìn)程間報文、 I/O設(shè)備和物理介質(zhì)等。 ? 安全訪問政策。 安全訪問政策是一套規(guī)則，可用于確定一個主體是否對客體擁有訪問能力。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 網(wǎng)絡(luò)的訪問控制 1．訪問控制的概念 ? 為了系統(tǒng)信息的保密性和完整性，系統(tǒng)需要實施訪問控制。訪問控制也叫授權(quán)，它是對用戶訪問網(wǎng)絡(luò)系統(tǒng)資源進(jìn)行的控制過程。只有被授予一定權(quán)限的用戶，才有資格去訪問有關(guān)的資源。訪問控制具體包括兩方面涵義，一是指對用戶進(jìn)入系統(tǒng)的控制，最簡單最常用的方法是用戶賬戶和口令限制，其次還有一些身份驗證措施；二是用戶進(jìn)入系統(tǒng)后對其所能訪問的資源進(jìn)行的限制，最常用的方法是訪問權(quán)限和資源屬性限制。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 網(wǎng)絡(luò)的訪問控制 1．訪問控制的概念 ? 訪問控制所考慮的是對主體訪問客體的控制。主體一般是以用戶為單位實施訪問控制，此外，網(wǎng)絡(luò)用戶也有以 IP地址為單位實施訪問控制的。客體的訪問控制范圍可以是整個應(yīng)用系統(tǒng)，包括網(wǎng)絡(luò)系統(tǒng)、服務(wù)器系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)；文件、數(shù)據(jù)庫、數(shù)據(jù)庫中的某個表甚至是某個記錄或字段等。一般來說，對整個應(yīng)用系統(tǒng)的訪問，宏觀上通常是采用身份鑒別的方法進(jìn)行控制，而微觀控制通常是指在操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)中所提供的用戶對文件或數(shù)據(jù)庫表、記錄 /字段的訪問所進(jìn)行的控制。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 網(wǎng)絡(luò)的訪問控制 2．訪問控制的類型 ? 訪問控制可分為自主訪問控制和強制訪問控制兩大類。 ? 所謂 自主訪問控制 ，是指由用戶有權(quán)對自身所創(chuàng)建的訪問對象 (文件、數(shù)據(jù)表等 )進(jìn)行訪問，并可將對這些對象的訪問權(quán)授予其他用戶和從授予權(quán)限的用戶收回其訪問權(quán)限。 ? 自主訪問控制允許用戶自行定義其所創(chuàng)建的數(shù)據(jù)。 ? 需要指出的是，在一些系統(tǒng)中，往往是由系統(tǒng)管理員充當(dāng)訪問對象的創(chuàng)建者，并進(jìn)行訪問授權(quán)，而在其后通過 “ 授權(quán)轉(zhuǎn)讓 ” 將權(quán)限轉(zhuǎn)讓給指定用戶。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 網(wǎng)絡(luò)的訪問控制 2．訪問控制的類型 ? 所謂 強制訪問控制 ，是指由系統(tǒng) (通過專門設(shè)置的系統(tǒng)安全員 )對用戶所創(chuàng)建的對象進(jìn)行統(tǒng)一的強制性控制，按照規(guī)定的規(guī)則決定哪些用戶可以對哪些對象進(jìn)行什么樣操作系統(tǒng)類型的訪問，即使是創(chuàng)建者用戶，在創(chuàng)建一個對象后，也可能無權(quán)訪問該對象。 ? 所有用戶的訪問權(quán)限完全是由安全員根據(jù)需要確定的。 ? 強制訪問控制還有其他安全策略，如 “ 角色授權(quán)管理 ” 。該策略將系統(tǒng)中的訪問操作按角色進(jìn)行分組管理。一種角色執(zhí)行一種操作，由系統(tǒng)安全員進(jìn)行統(tǒng)一授權(quán)。當(dāng)授予某一用戶某個角色時，該用戶就有執(zhí)行該角色所對應(yīng)的一組操作的權(quán)限。 2． 2 網(wǎng)絡(luò)操作系統(tǒng)的安全與管理 網(wǎng)絡(luò)的訪問控制 3．訪問控制措施 訪問控制是保證網(wǎng)絡(luò)系統(tǒng)安全的主要措施 ，也是維護(hù)網(wǎng)絡(luò)系統(tǒng)安全 、 保護(hù)網(wǎng)絡(luò)資源的重要手段 。 通常具體的訪問控制措施有以下幾種 。 ? (1) 入網(wǎng)訪問控制 ? (2) 權(quán)限訪問控制 ? (3) 屬性訪問控制 ? (4) 身份驗證 ? (