安全操作系統(tǒng)-資料下載頁
2025-07-18 21:44本頁面
【正文】 基于權(quán)能的特權(quán)管理機(jī)制 ? 基本思想：（以 ） 1）使用權(quán)能分割系統(tǒng)內(nèi)的所有特權(quán)，使同一類敏感操作具有相同的權(quán)能 2）普通用戶及其 shell沒有任何權(quán)能，而超級(jí)用戶及其 shell在系統(tǒng)啟動(dòng)之初擁有所有權(quán)能 3）在系統(tǒng)啟動(dòng)后，系統(tǒng)管理員為了系統(tǒng)的安全可以剝奪超級(jí)用戶的某些特權(quán)，并且該剝奪過程是不可逆的。（只能重新啟動(dòng)系統(tǒng)來恢復(fù)） 4）進(jìn)程可以放棄自己的某些權(quán)能，該過程也是不可逆的 5）進(jìn)程被創(chuàng)建時(shí)擁有的權(quán)能由它所代表的用戶目前所具有的權(quán)能、父進(jìn)程權(quán)能兩者的與運(yùn)算來確定 6）每個(gè)進(jìn)程的權(quán)能被保存在進(jìn)程控制塊的 cap_effective域中 7）當(dāng)一個(gè)進(jìn)程要進(jìn)行某個(gè)特權(quán)操作時(shí)，操作系統(tǒng)檢查進(jìn)程是否具有相應(yīng)特權(quán)操作所應(yīng)該具有的權(quán)能 8）當(dāng)普通用戶的某些操作涉及特權(quán)操作時(shí)，仍然通過 setuid來實(shí)現(xiàn) 安全審計(jì) ?Linux系統(tǒng)的審計(jì)機(jī)制，基本思想： ?審計(jì)事件分為系統(tǒng)事件和內(nèi)核事件 ?系統(tǒng)事件由審計(jì)服務(wù)進(jìn)程 syslogd來維護(hù)與管理 ?內(nèi)核事件由內(nèi)核審計(jì)線程 klogd來維護(hù)與管理 ?圖 安全注意鍵 其他安全機(jī)制 1. 口令脆弱性警告 2. 口令有效期 3. 一次性口令 4. 口令加密算法 5. 影子文件 6. 帳戶加鎖 7. 限制性 shell 8. 特殊屬性 9. 文件系統(tǒng)加載限制 10. 加密文件系統(tǒng)與透明加密文件系統(tǒng) 11. 根用戶的限制 12. 安全 shell 13. 防火墻 14. 入侵檢測(cè) 安全 Linux服務(wù)器配置參考 ? BIOS的安全設(shè)置 ? LILO的安全設(shè)置 ? 口令安全 ? 自動(dòng)注銷帳號(hào)的登錄 ? 取消普通用戶的控制臺(tái)訪問權(quán)限 ? 取消并卸載所有不用的服務(wù) ? TCP_Wrapper ? 修改 /etc/ ? 使 /etc/services文件免疫 ? 從不允許從不同的控制臺(tái)進(jìn)行 root登錄 ? 使用 PAM禁止任何人通過 su命令改變身份為 root ? Shell logging bash ? 禁止 Ctrl+Alt+Del鍵盤關(guān)閉命令 ? 給 /etc/? 隱藏系統(tǒng)信息 ? 禁止不使用的 SUID/SGID程序 Windows安全技術(shù) ?Windows身份驗(yàn)證與訪問控制 ?Windows分布式安全服務(wù) ?Windows審核機(jī)制 ?Windows注冊(cè)表 ?Windows加密文件系統(tǒng) ?Windows基準(zhǔn)安全注意事項(xiàng) ?Windows 2022中的新安全技術(shù)簡介 Windows操作系統(tǒng)安全機(jī)制 ?NT設(shè)計(jì)目標(biāo)： TCSEC標(biāo)準(zhǔn)的 C2級(jí)，這就要 ?在用戶級(jí)實(shí)現(xiàn)自主訪問控制 ?必須提供對(duì)客體的訪問的審計(jì)機(jī)制 ?必須實(shí)現(xiàn)客體重用 Windows NT/2022/XP的體系結(jié)構(gòu) Windows NT的安全模型 ?Windows NT的安全模型包括 5個(gè)主要部分 ?登錄 (WinLogon) ?本地安全認(rèn)證子系統(tǒng) (LSA) ?msv1_0 ?安全帳戶管理器 (SAM) ?NT LAN Manager(NTLM) Windows 2022/XP的安全模型 Windows的域和委托 Windows安全性組件 ?安全引用監(jiān)視器 ?本地安全認(rèn)證 ?LSA策略數(shù)據(jù)庫 ?安全帳號(hào)管理器服務(wù) ?SAM數(shù)據(jù)庫 ?默認(rèn)身份認(rèn)證包 ?登錄進(jìn)程 ?網(wǎng)絡(luò)登錄服務(wù) Windows NT/2022/XP的系統(tǒng)登錄過程 ?登錄是通過登錄進(jìn)程 WinLogon、 LSA、一個(gè)或多個(gè)身份認(rèn)證包和 SAM的相互作用發(fā)生的 ?身份認(rèn)證包：執(zhí)行身份驗(yàn)證檢查的動(dòng)態(tài)鏈接庫。 ?Msvl_0：用于交互式登錄的身份認(rèn)證包 ?WinLogon：一個(gè)受托進(jìn)程，負(fù)責(zé)管理與安全性相關(guān)的用戶相互作用 ?是從鍵盤截取登錄請(qǐng)求的唯一進(jìn)程 WinLogon的初始化 用戶登錄步驟 Windows NT/2022/XP的資源訪問 ?安全性描述符和訪問控制 ?訪問令牌與模仿 Windows NT/2022/XP安全審計(jì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1