windows2000操作系統(tǒng)(編輯修改稿)
2025-01-30 14:38 本頁面
【文章內(nèi)容簡介】 user or group are allowed, denied, or audited. 安全子系統(tǒng) ? 本地安全認(rèn)證（ Local Security Authority） ? 安全帳號(hào)管理者（ Security Account Manager） ? 安全監(jiān)視器（ Security Reference Monitor） 訪問控制過程 ? 用戶登錄后從 安全子系統(tǒng) 得到訪問令牌（含有 SID） ? 系統(tǒng)中的每個(gè)資源表現(xiàn)為一個(gè)對(duì)象，每個(gè)對(duì)象擁有一個(gè)安全描述符，其中包含訪問控制列表和訪問控制表項(xiàng) ? 安全子系統(tǒng) 使用訪問令牌和對(duì)象的安全描述符確定進(jìn)程能否訪問對(duì)象 安全問題 ? SMB/NetBIOS/TCP/IP使信息容易泄漏 ? 口令加密與身份認(rèn)證存在弱點(diǎn) ? 服務(wù)進(jìn)程的緩沖區(qū)溢出漏洞 本節(jié)主要內(nèi)容 ? 安全概述 ? 網(wǎng)絡(luò)協(xié)議與信息收集 ? 口令與認(rèn)證 ? 應(yīng)用程序漏洞 ? NT/2023安全 網(wǎng)絡(luò)協(xié)議 ? IPX/SPX ? NetBEUI ? TCP/IP 文件與打印共享 ? Windows NT使用 SMB/NetBIOS分工協(xié)同實(shí)現(xiàn)其文件和打印共享 ? NetBIOS負(fù)責(zé)共享名字的管理 ? SMB負(fù)責(zé)實(shí)際的連接和數(shù)據(jù)傳送 ? 當(dāng) SMB/NetBIOS使用 TCP/IP作為下層協(xié)議時(shí)，可以在 Inter上使用文件和打印共享 信息收集 ? 允許匿名用戶不提供任何憑證就連接到NT的 IPC$（ Inter Process Connec
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1