第五章：操作系統(tǒng)與數(shù)據(jù)庫(kù)安全(編輯修改稿)
2025-02-04 23:58 本頁面
【文章內(nèi)容簡(jiǎn)介】 問權(quán)限 ? 限制注冊(cè)表遠(yuǎn)程訪問 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\Winreg 如果這個(gè)關(guān)鍵字存在，那么就將考慮強(qiáng)制限制遠(yuǎn)程的注冊(cè)表編輯權(quán)限，以防止用戶對(duì)注冊(cè)表的不適當(dāng)遠(yuǎn)程訪問 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設(shè)置 ? 應(yīng)用程序和用戶主目錄安全 ? 打印機(jī)安全 ? 注冊(cè)表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設(shè)置 ? 應(yīng)用程序和用戶主目錄安全 ? 打印機(jī)安全 ? 注冊(cè)表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 ? Windows系統(tǒng)中的審計(jì)日志分為三種： ? 系統(tǒng)日志（ SystemLog） ? 安全日志（ SecurityLog） ? 應(yīng)用程序日志（ ApplicationsLog） ? 系統(tǒng)日志是 Windows系統(tǒng)組件記錄的事件日志 ? 安全日志記錄安全事件的事件日志，一般數(shù)量不多 ? 應(yīng)用程序日志是由應(yīng)用程序記錄的事件日志 Window NT資源安全管理 ? 文件系統(tǒng)和共享資源的安全設(shè)置 ? 應(yīng)用程序和用戶主目錄安全 ? 打印機(jī)安全 ? 注冊(cè)表安全 ? 審核策略及日志 ? 硬盤空間管理和數(shù)據(jù)備份 ? 用戶磁盤控件限制 ? 數(shù)據(jù)備份 Windows 網(wǎng)絡(luò)安全管理 ? 網(wǎng)絡(luò)連接安全 ? Windows防火墻 ? 遠(yuǎn)程訪問 ? 設(shè)置 /關(guān)閉不必要的服務(wù) /端口 ? IIS的安全管理 網(wǎng)絡(luò)連接安全 ? 隱藏網(wǎng)上鄰居 ? 注冊(cè)表中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer表項(xiàng)中的 DWORD串值命名為NoNetHood，同時(shí)值設(shè)為 1 ? 隱藏網(wǎng)絡(luò)圖標(biāo) ? 打開系統(tǒng)文件 ，在“ don39。t load”設(shè)置段處，輸入“ =no” ? 禁用網(wǎng)上鄰居屬性 ? 移除 c:\windows\system下的 ? 取消網(wǎng)絡(luò)訪問權(quán)限 ? 注冊(cè)表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network表項(xiàng)中的 DWORD串值命名為NoNetHood，同時(shí)值設(shè)為 1。 Windows防火墻 ? Windows防火墻能幫助阻止計(jì)算機(jī)病毒和蠕蟲進(jìn)入用戶的計(jì)算機(jī)，可以準(zhǔn)許阻止或取消阻止某些連接請(qǐng)求，可以創(chuàng)建安全日志用作故障診斷工具。 ? 但該防火墻不能檢測(cè)或禁用計(jì)算機(jī)病毒和蠕蟲（如果計(jì)算機(jī)已經(jīng)感染）。也不能阻止用戶打開帶有危險(xiǎn)附件的電子郵件。不能阻止垃圾郵件或主動(dòng)提供的電子郵件出現(xiàn)在收件箱中。 ? 所以 Windows防火墻不能完全取代防病毒軟件或反垃圾郵件軟件的作用。 遠(yuǎn)程訪問 ? 在 Windows系統(tǒng)中，通過將“路由和遠(yuǎn)程訪問”配置為遠(yuǎn)程訪問服務(wù)器，可以將遠(yuǎn)程或移動(dòng)工作人員連接到組織網(wǎng)絡(luò)上。 ? 但遠(yuǎn)程訪問服務(wù)從產(chǎn)生開始就存在一些安全隱患，在給遠(yuǎn)程合法用戶提供方便的同時(shí)，也給黑客們提供了一條遠(yuǎn)程入侵系統(tǒng)的路徑。所以必須要制定遠(yuǎn)程訪問控制方案 ? 確保遠(yuǎn)程訪問權(quán)限的安全性 ? 確保遠(yuǎn)程交換數(shù)據(jù)的完整性 ? 確保敏感數(shù)據(jù)傳輸?shù)臋C(jī)密性 ? 確保事件能夠安全審計(jì) ? 做好安全策略設(shè)置 設(shè)置 /關(guān)閉不必要的服務(wù) /端口 ? 計(jì)算機(jī)使用中，用戶安裝的許多軟件會(huì)在系統(tǒng)啟動(dòng)時(shí)自動(dòng)加載一些服務(wù)（運(yùn)行 ）。Windows系統(tǒng)本身也有一些這樣的服務(wù)。 ? 正常情況下，不會(huì)使用所有服務(wù)。如果加載的服務(wù)過多不但會(huì)引起計(jì)算機(jī)資源的浪費(fèi)，更為嚴(yán)重的是，其中的某些服務(wù)一旦開放，存在著嚴(yán)重的安全漏洞。 IIS的安全管理 UNIX/Linux系統(tǒng)安全 ? UNIX/Linux帳號(hào)管理 ? UNIX/Linux訪問控制 ? UNIX/Linux資源安全管理 ? UNIX/Linux網(wǎng)絡(luò)服務(wù)安全 UNIX的系統(tǒng)結(jié)構(gòu) ? 由用戶層、內(nèi)核層和硬件層三個(gè)層次組成 ? 兩個(gè)執(zhí)行態(tài)：核心態(tài)和用戶態(tài) ? 用戶態(tài)下的進(jìn)程只能存取它自己的指令和數(shù)據(jù)，而不能存取內(nèi)核和其它進(jìn)程的指令和數(shù)據(jù) ? 保證特權(quán)指令只能在核心態(tài)執(zhí)行，像中斷、異常等在用戶態(tài)下不能使用 ? 用戶程序可以通過系統(tǒng)調(diào)用進(jìn)入核心，運(yùn)行系統(tǒng)調(diào)用后，又返回用戶態(tài) 高 速 緩 沖內(nèi) 核 層用 戶 層應(yīng) 用 程 序系 統(tǒng) 調(diào) 用 界 面文 件 子 系 統(tǒng) 進(jìn) 程 間 通 訊字 符 設(shè) 備塊 設(shè) 備進(jìn) 程 子 系 統(tǒng)進(jìn) 程 調(diào) 度存 儲(chǔ) 管 理硬 件 控 制硬 件硬 件 層 安全性： Linux系統(tǒng) vs Windows系統(tǒng) ? 開發(fā)方式－ 錯(cuò)誤暴露：開放 vs 不公開 ? 遠(yuǎn)程程序調(diào)用－ 防火墻設(shè)置： 限制 vs 大量使用 ? 權(quán)限－ 被利用：某些第三方 Windows應(yīng)用軟件需要管理員的權(quán)限才能正確運(yùn)行軟件，利用這些軟件發(fā)起的病毒攻擊的破壞性極大 ? Windows具有易學(xué)易用性，同時(shí)需要兼容不安全的老版本的軟件。這些對(duì)于系統(tǒng)安全也是一個(gè)不利的因素 ? 安全漏洞數(shù)量：美國(guó)計(jì)算機(jī)應(yīng)急反應(yīng)小組測(cè)評(píng)報(bào)告表明 Windows似乎安全漏洞更多 ? 微軟的 Windows出現(xiàn)了 250次安全漏洞，其中有 39個(gè)安全漏洞的危險(xiǎn)程度達(dá)到了 40分或者 40分以上（ 40分以上為危險(xiǎn)性極大的系統(tǒng)漏洞） ? Red Hat Linux同時(shí)間只發(fā)現(xiàn) 46次安全漏洞，其中只有 3個(gè)安全漏洞的危險(xiǎn)程度在 40分以上。 帳號(hào)管理 ? Root帳號(hào) ? root帳號(hào)被操作系統(tǒng)用來執(zhí)行基本的任務(wù)，比如登錄、記錄審計(jì)信息或者訪問 I/O設(shè)備等 ? 特權(quán)用戶幾乎可以做任何事情。特權(quán)用戶可以變?yōu)槿魏蝿e的用戶，可以改變系統(tǒng)時(shí)鐘，可以繞過施加于他的某些限制 ? 正是由于特權(quán)用戶如此強(qiáng)大，因此它也成為 UNIX的一個(gè)主要弱點(diǎn) ? 處于特權(quán)用戶狀態(tài)的攻擊者實(shí)際上接管了整個(gè)系統(tǒng)，必須采取每一個(gè)可能的防范措施來控制普通用戶獲得特權(quán)用戶狀態(tài) ? 禁止預(yù)置帳號(hào) ? 組管理策略 ? 用戶密碼安全 帳號(hào)管理 ? Root帳號(hào) ? 禁止預(yù)置帳號(hào) ? Linux操作系統(tǒng)中也存在一些不必要的預(yù)置帳號(hào)，如果不需要這些帳號(hào)，就把它們刪掉 ? 系統(tǒng)中有越多這樣的帳號(hào)，就越容易受到攻擊 ? 組管理策略 ? 用戶密碼安全 帳號(hào)管理 ? Root帳號(hào) ? 禁止預(yù)置帳號(hào) ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1