第4章計(jì)算機(jī)系統(tǒng)安全與訪問(wèn)控制(編輯修改稿)
2025-08-16 11:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 要求要有一個(gè)用戶(hù)名和口令 ， 這個(gè)信息被傳遞給安全性賬戶(hù)管理程序 。 （ 2） 安全性賬戶(hù)管理程序查詢(xún)安全性賬戶(hù)數(shù)據(jù)庫(kù) ， 以確定指定的用戶(hù)名和口令是否屬于授權(quán)的系統(tǒng)用戶(hù) 。 （ 3） 如果訪問(wèn)是授權(quán)的 ， 安全性系統(tǒng)構(gòu)造一個(gè)存取令牌 ，并將它傳回到 Win 32的 WinLogin過(guò)程 。 （ 4） WinLogin調(diào)用 Win 32子系統(tǒng) ， 為用戶(hù)創(chuàng)建一個(gè)新的進(jìn)程 ， 傳遞存取令牌給子系統(tǒng) ， Win 32對(duì)新創(chuàng)建的過(guò)程連接此令牌 。 2022年 8月 17日 10時(shí) 52分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 系統(tǒng)訪問(wèn)控制 4. 賬戶(hù)鎖定 為了防止有人企圖強(qiáng)行闖入系統(tǒng)中 ， 用戶(hù)可以設(shè)定最大登錄次數(shù) ， 如果用戶(hù)在規(guī)定次數(shù)內(nèi)未成功登錄 ， 則系統(tǒng)會(huì)自動(dòng)被鎖定 ， 不可能再用于登錄 。 5. Windows NT安全性標(biāo)識(shí)符（ SID） 在安全系統(tǒng)上標(biāo)識(shí)一個(gè)注冊(cè)用戶(hù)的唯一名字，它可以用來(lái)標(biāo)識(shí)一個(gè)用戶(hù)或一組用戶(hù)。 例如： s15217696581418983354043225444881001 2022年 8月 17日 10時(shí) 52分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 系統(tǒng)訪問(wèn)控制 身份認(rèn)證 身份認(rèn)證 （ Identification and Authentication） 可以定義為 ， 為了使某些授予許可權(quán)限的權(quán)威機(jī)構(gòu)滿(mǎn)意 ， 而提供所要求的用戶(hù)身份驗(yàn)證的過(guò)程 。 1． 用生物識(shí)別技術(shù)進(jìn)行鑒別 指紋 是一種已被接受的用于唯一地識(shí)別一個(gè)人的方法 。手印 是又一種被用于讀取整個(gè)手而不是僅僅手指的特征和特性 。 聲音圖像 對(duì)每一個(gè)人來(lái)說(shuō)也是各不相的同 。筆跡或簽名 不僅包括字母和符號(hào)的組合方式 ， 也包括了簽名時(shí)某些部分用力的大小 ， 或筆接觸紙的時(shí)間的長(zhǎng)短和筆移動(dòng)中的停頓等細(xì)微的差別 。 視網(wǎng)膜掃描 是用紅外線檢查人眼各不相同的血管圖像 。 2022年 8月 17日 10時(shí) 52分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 系統(tǒng)訪問(wèn)控制 2．用所知道的事進(jìn)行鑒別 口令可以說(shuō)是其中的一種，但口令容易被偷竊，于是人們發(fā)明了一種一次性口令機(jī)制 3．使用用戶(hù)擁有的物品進(jìn)行鑒別 智能卡（ Smart Card） 就是一種根據(jù)用戶(hù)擁有的物品進(jìn)行鑒別的手段。 一些認(rèn)證系統(tǒng)組合以上這些機(jī)制，加智能卡要求用戶(hù)輸入個(gè)人身份證號(hào)碼（ PIN）， 這種方法就結(jié)合了擁有物品（智能卡）和知曉?xún)?nèi)容（ PIN） 兩種機(jī)制。 例如大學(xué)開(kāi)放實(shí)驗(yàn)室的認(rèn)證系統(tǒng)、自動(dòng)取款機(jī) ATM。 2022年 8月 17日 10時(shí) 52分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 系統(tǒng)訪問(wèn)控制 怎樣保護(hù)系統(tǒng)的口令 口令是訪問(wèn)控制的簡(jiǎn)單而有效的方法，只要口令保持機(jī)密，非授權(quán)用戶(hù)就無(wú)法使用該賬 1．怎樣選擇一個(gè)安全的口令 最有效的口令是用戶(hù)很容易記住但“黑客”很難猜測(cè)或破解的。建立口令時(shí)最好遵循如下的規(guī)則： （ 1）選擇長(zhǎng)的口令，口令越長(zhǎng)，黑客猜中的概率就越 （ 2）最好的口令包括英文字母和數(shù)字的組合。 （ 3）不要使用英語(yǔ)單詞。 （ 4）不要使用相同的口令訪問(wèn)多個(gè)系統(tǒng)。 2022年 8月 17日 10時(shí) 52分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 系統(tǒng)訪問(wèn)控制 （ 5）不要使用名字，自己名字、家人的名字和寵物的名字等。 （ 6）別選擇記不住的口令，這樣會(huì)給自己帶來(lái)麻煩。 （ 7）使用 Unix安全程序，如 passwd+和 npasswd程序來(lái)測(cè)試口令的安全性 。 2． 口令的生命期和控制 用戶(hù)應(yīng)該定期改變自己的口令，例如一個(gè)月?lián)Q一次。如果口令被偷就會(huì)引起安全問(wèn)題，經(jīng)常更換口令可以幫助減少損失。比如兩個(gè)星期更換一次口令總比一直保留原有口令損失要小。 管理員可以為口令設(shè)定生命期 ， 這樣當(dāng)口令生命期到后，系統(tǒng)就會(huì)強(qiáng)制用戶(hù)更改系統(tǒng)密碼。 2022年 8月 17日 10時(shí) 52分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 系統(tǒng)訪問(wèn)控制 口令生命期控制信息保存在 /etc/passwd或 /etc/shadow文件當(dāng)中，它位于口令的后面，通常用逗號(hào)分開(kāi)并表示下述信息： （ 1）口令有效的最大周數(shù)；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1