操作系統(tǒng)安全性(編輯修改稿)
2025-02-08 06:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 SAM數(shù)據(jù)庫(kù) 默認(rèn)身份認(rèn)證包 登錄進(jìn)程 網(wǎng)絡(luò)登錄服務(wù) Windows2023的保護(hù)對(duì)象 保護(hù)對(duì)象包括：文件 、 設(shè)備 、 郵件槽 、 己命名的和未命名的管道 、 進(jìn)程 、 線程 、 事件 、 互斥體 、 信號(hào)量 、可等待定時(shí)器 、 訪問(wèn)令牌 、 窗口站 、桌面 、 網(wǎng)絡(luò)共享 、 服務(wù) 、 注冊(cè)表鍵和打印機(jī) Windows2023的保護(hù)對(duì)象 安全描述體和訪問(wèn)控制 每個(gè)保護(hù)對(duì)象都有一個(gè)安全描述體 ，用以控制哪些用戶可以對(duì)訪問(wèn)的對(duì)象做什么 ， 它包含下列主要屬性： ?所有者 SID： 所有者的安全 ID ?組 SID： 用于對(duì)象主要組的 SID ?謹(jǐn)慎訪問(wèn)控制列表 DACL： 指定誰(shuí)可以對(duì)訪問(wèn)的對(duì)象做什么 ?系統(tǒng)訪問(wèn)控制列表 SACL： 指定哪些用戶的哪些操作應(yīng)登錄到安全審核日志中 Windows2023的保護(hù)對(duì)象 安全描述體和訪問(wèn)控制 訪問(wèn)控制列表 ACL包括一個(gè) ACL頭和零個(gè)或多個(gè) “ 訪問(wèn)控制項(xiàng) ” (ACE)結(jié)構(gòu) ?在 DACL中 ， 每個(gè) ACE都包含一個(gè)安全標(biāo)識(shí)和訪問(wèn)掩碼； DACL中可能存在兩種類型的 ACE： 訪問(wèn)允許和訪問(wèn)拒絕 ?SACL只包含系統(tǒng)審核 ACE， 用來(lái)指明特定用戶或組在對(duì)象上進(jìn)行的應(yīng)得到審核的操作 Windows2023的保護(hù)對(duì)象 訪問(wèn)令牌與模仿 訪問(wèn)令牌是一個(gè)包含進(jìn)程或線程安全標(biāo)識(shí)的數(shù)據(jù)結(jié)構(gòu)：安全 ID(SID)、 用戶所屬組的列表以及啟用和禁用的特權(quán)列表 每個(gè)進(jìn)程都從它的創(chuàng)建進(jìn)程繼承了一個(gè)首選訪問(wèn)令牌 單個(gè)線程也可以有自己的訪問(wèn)令牌 —— 如果它們?cè)?“ 模仿 ” 客戶 許多系統(tǒng)進(jìn)程在名為 SYSTEM的特殊訪問(wèn)令牌下運(yùn)行 Windows2023的安全審核 對(duì)象管理器可以生成審核事件作為訪問(wèn)檢查的結(jié)果 ， 用戶也可以直接生成審核事件 LSA的審核規(guī)控制對(duì)審核一個(gè)特殊類型安全事件的決定； LSA向 SRM發(fā)送消息以通知它系統(tǒng)初始化時(shí)的審核規(guī)則和規(guī)則更改的時(shí)間； LSA負(fù)責(zé)接收來(lái)自 SRM的審核記錄 ， 對(duì)它們進(jìn)行編輯并將記錄發(fā)送到事件日志中 SRM經(jīng)連接到 LSA的 IPC發(fā)送這些審核事件 ， 事件記錄器將審核事件寫入安全日志中 當(dāng)接收到審核記錄后
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1