操作系統(tǒng)的保護(hù)與安全-資料下載頁
2025-01-09 22:35本頁面
【正文】 易與用戶相關(guān)聯(lián)的任何東西。 ?字典中的單詞 ?上面任何一個(gè)的顛倒。 47 密碼 ? 密碼要： ? 有足夠長度（但是有些系統(tǒng)有限制長度）。 ? 用混有數(shù)字、特定字符的組合。 ? 用一些對自己容易記住，但是對別人又難以猜到的數(shù)字、字符組合。 ? 用輸入較快的數(shù)字、特定字符的組合。 ? 不要記錄下密碼。 ? 不時(shí)改變密碼。 48 其他密碼機(jī)制 ? 產(chǎn)生密碼的一種好方法：用一個(gè)容易記憶的短語中每個(gè)單詞的第一個(gè)字母。例如： ? MmniHKW. ? My mother’s name is Helen Kate Williams. ? 在密碼輸入多次錯(cuò)誤后，帳戶封鎖。 ? 密碼老化并強(qiáng)制改變 ? 但是用戶可能只準(zhǔn)備兩個(gè)密碼，并在這兩個(gè)密碼之間切換。 ? 防止密碼重用 ? 記錄用戶用過的 N 個(gè)密碼，并禁止它們重用。 49 其他密碼機(jī)制 ? 一次性密碼：用一個(gè) 算法 作為一個(gè)密碼。 ? 例如，計(jì)算機(jī)選擇一個(gè)隨機(jī)的整數(shù) 12，并告知用戶。 ? 加密算法 是： 1+2+2+0 = 5 （ 假定當(dāng)前日期是某月的 20 號） ? 所以用戶對計(jì)算機(jī)的響應(yīng)是 5 ? 計(jì)算機(jī)用相同的算法計(jì)算得到該數(shù) 5 ， 那么訪問被允許。 ? （ 這里 ―5‖ 是一次性密碼，因?yàn)橄麓尉筒煌耍。? ? 這里加密算法是計(jì)算機(jī)系統(tǒng)與用戶約定的、保密的。 50 其他密碼機(jī)制 ? 下一次：計(jì)算機(jī)選擇另一個(gè)隨機(jī)整數(shù) 120 ? 加密算法 ： 1+2+0+2+1 = 6 （ 假定日期為某月的 21 號） ? 所以用戶對計(jì)算機(jī)的響應(yīng)一定是 6 ? 計(jì)算機(jī)用相同的算法計(jì)算得到該數(shù) 6 ，那么訪問被允許。 程序威脅 52 特洛伊木馬 ? 特洛伊木馬：一種偽裝成正常應(yīng)用程序的程序。 ? 例如，一種聲稱能讓你擺脫計(jì)算機(jī)病毒但卻把計(jì)算機(jī)病毒引入你計(jì)算機(jī)的程序。 ? 另一個(gè)例子，是為獲取密碼而 偽造的登錄程序 （演示示例）。 ? 特洛伊木馬不會自我復(fù)制。 53 后門 ? 后門 ? 在應(yīng)用程序中故意留下的、只有編程者自己能夠使用的漏洞，要發(fā)現(xiàn)它必須檢查所有的源代碼！ ? 例如，一種總是可以接受特殊用戶名和密碼的登錄方案。 ? 此外還有棧和緩沖區(qū)溢出問題（演示示例）。 54 蠕蟲 ? 絕大多數(shù)操作系統(tǒng)都為進(jìn)程提供了產(chǎn)生其他進(jìn)程的方法。 ? 蠕蟲 ? 是一種利用繁殖（ spawn）機(jī)制進(jìn)行自我復(fù)制，直到耗盡系統(tǒng)資源的程序。 55 病毒 ? 病毒 ? 是一個(gè)內(nèi)嵌到合法程序中的代碼段，會修改和毀壞文件、導(dǎo)致系統(tǒng)崩潰和程序出錯(cuò)。 ? 蠕蟲是一個(gè)獨(dú)立而完整的程序。 ? 病毒通常通過用戶從網(wǎng)絡(luò)下載程序而傳播。 ? 一般在多用戶計(jì)算機(jī)中，操作系統(tǒng)不能允許寫可執(zhí)行程序，因此病毒對它危害要小一些。 56 病毒 ? 針對計(jì)算機(jī)病毒的最好保護(hù)方法是： ? 購買未拆封的軟件。 ? 少用免費(fèi)軟件和盜版軟件。 ? 少交換磁盤。 ? MS Office 文檔可能包含有將自動執(zhí)行的宏（ VB 程序）。最好以 RTF （富文本格式）格式交換 MS Word 文檔。 ? 決不要打開來自未知用戶的電子郵件的附件（包括賀卡）。 57 威脅監(jiān)測 ? 記錄用戶行為日志以追蹤安全問題，例如 ? 所有失敗的登錄 ? 所有網(wǎng)絡(luò)連接（ tel、 rlogin、 ftp等） ? 所有使用 su 命令的嘗試（成功的或失敗的） ? 所有電子郵件事務(wù) ? 每個(gè)用戶運(yùn)行的每個(gè)命令 ? 所有 web 訪問（流入與流出） (ining amp。 outgoing) 58 4: 進(jìn)程 管理 3: 存儲 管理 6: 文件 管理 2: 設(shè)備 管理 1: 用戶接口 （圖形或命令行方式） 操作系統(tǒng) 5: 保護(hù)與安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1