[理學]第8章_window系統(tǒng)安全(編輯修改稿)
2025-02-17 13:26 本頁面
【文章內(nèi)容簡介】 戶賬號和全局組，繁瑣 19 ?工作組 ?一個域內(nèi)可能有成百上千臺計算機，如果不進行分組，會非?；靵y； ?工作組是單獨的系統(tǒng)或不屬于一個域的多個系統(tǒng)的有組織的單元，一個系統(tǒng)不屬于域，則它自動成了工作組的成員。 ?工作組網(wǎng)絡共享不如域模型安全，但適合小規(guī)模網(wǎng)絡 20 ?用戶權利是確定用戶可以在計算機上所執(zhí)行操作的規(guī)則。此外，用戶權利控制用戶是否可直接或通過網(wǎng)絡登錄，刪除用戶等。 ?通常，管理員通過想內(nèi)置組添加用戶賬戶，或創(chuàng)建新組并指派權利。用戶權利是通過“組策略”管理的。 21 ?權限 ?對象權限 只能在 NTFS文件系統(tǒng)的分區(qū)中使用。 目錄和文件訪問權限 22 ?在 NT中為了設置方便，系統(tǒng)提供了集中權限的組合，用戶可以直接使用它（標準權限） ?共享權限 ?決定用戶從網(wǎng)絡上訪問系統(tǒng)資源的方式，在 NT系統(tǒng)中只能對目錄設置共享。 ?對象權限 ?房門鑰匙 共享權限 ?大樓門衛(wèi) 23 ?Windows NT的用戶賬號是系統(tǒng)安全的核心。 Windows NT網(wǎng)絡中發(fā)生的一切活動都可以追溯到特定的授權用戶。 ?用戶賬戶通過用戶名和密碼來標識，實際上，賬戶的關鍵標識符是 SID（安全標識符）。 ?NT安全模型的各組件協(xié)同工作，根據(jù)用戶賬戶的權限和特權來允許或拒絕對資源的訪問。 24 ?監(jiān)理組，可以簡化對大量用戶進行管理和確定權限的任務。 ?一個用戶可以屬于多個組。 ?用戶可以把目錄和文件的訪問權限賦予給用戶，也可以賦予組，后者更方便。 ?三種類型 ?本地組 能直接訪問本地機的用戶 ?全局組 能訪問網(wǎng)上資源的用戶 ?特別組 為了特定目的 25 ?早期的 修改 .ini文件完成。 ?Windows95之后，采用了稱為“注冊表”的數(shù)據(jù)庫來統(tǒng)一進行管理。 ?注冊表特點： ?修改設置，不用重啟 ?新設備即插即用 ?可以在網(wǎng)絡上檢查系統(tǒng)的配置，遠程管理 26 注冊表的體系結(jié)構 ?樹狀結(jié)構 ?鍵和子鍵方式組織 ?按關鍵字搜索 27 Windows NT安全保護 ? 事件日志 ? IP報文過濾 ? 注冊表修改 28 ?Windows NT的事件日志記錄著有關操作系統(tǒng)或應用程序的重要事件。 ?包括： ?應用程序日志 ? 由應用程序或一般程序記錄的事件 ?系統(tǒng)日志 ? 由系統(tǒng)組件記錄的事件 ?安全日志 ? 可以記錄諸如有效和無效登錄嘗試等安全事件，以及與資源使用有關的事件 29 ?查看日志，默認的閱讀器 ?隨時可以停止或啟動服務 ? C:\NET STOP EVENTLOG ? C:\NET START EVE
教學課件相關推薦
鄂ICP備17016276號-1