操作系統(tǒng)安全性(編輯修改稿)
2025-02-08 06:34 本頁面
【文章內容簡介】 SAM數(shù)據(jù)庫 默認身份認證包 登錄進程 網(wǎng)絡登錄服務 Windows2023的保護對象 保護對象包括：文件 、 設備 、 郵件槽 、 己命名的和未命名的管道 、 進程 、 線程 、 事件 、 互斥體 、 信號量 、可等待定時器 、 訪問令牌 、 窗口站 、桌面 、 網(wǎng)絡共享 、 服務 、 注冊表鍵和打印機 Windows2023的保護對象 安全描述體和訪問控制 每個保護對象都有一個安全描述體 ，用以控制哪些用戶可以對訪問的對象做什么 ， 它包含下列主要屬性： ?所有者 SID： 所有者的安全 ID ?組 SID： 用于對象主要組的 SID ?謹慎訪問控制列表 DACL： 指定誰可以對訪問的對象做什么 ?系統(tǒng)訪問控制列表 SACL： 指定哪些用戶的哪些操作應登錄到安全審核日志中 Windows2023的保護對象 安全描述體和訪問控制 訪問控制列表 ACL包括一個 ACL頭和零個或多個 “ 訪問控制項 ” (ACE)結構 ?在 DACL中 ， 每個 ACE都包含一個安全標識和訪問掩碼； DACL中可能存在兩種類型的 ACE： 訪問允許和訪問拒絕 ?SACL只包含系統(tǒng)審核 ACE， 用來指明特定用戶或組在對象上進行的應得到審核的操作 Windows2023的保護對象 訪問令牌與模仿 訪問令牌是一個包含進程或線程安全標識的數(shù)據(jù)結構：安全 ID(SID)、 用戶所屬組的列表以及啟用和禁用的特權列表 每個進程都從它的創(chuàng)建進程繼承了一個首選訪問令牌 單個線程也可以有自己的訪問令牌 —— 如果它們在 “ 模仿 ” 客戶 許多系統(tǒng)進程在名為 SYSTEM的特殊訪問令牌下運行 Windows2023的安全審核 對象管理器可以生成審核事件作為訪問檢查的結果 ， 用戶也可以直接生成審核事件 LSA的審核規(guī)控制對審核一個特殊類型安全事件的決定； LSA向 SRM發(fā)送消息以通知它系統(tǒng)初始化時的審核規(guī)則和規(guī)則更改的時間； LSA負責接收來自 SRM的審核記錄 ， 對它們進行編輯并將記錄發(fā)送到事件日志中 SRM經(jīng)連接到 LSA的 IPC發(fā)送這些審核事件 ， 事件記錄器將審核事件寫入安全日志中 當接收到審核記錄后
教學課件相關推薦
鄂ICP備17016276號-1