操作系統(tǒng)安全性-資料下載頁
2025-01-21 06:34本頁面
【正文】 許管理員配置和分析系統(tǒng)安全策略 安全配置編輯程序?qū)⑻峁┰诤晁缴系姆治? 安全配置編輯程序允許管理員定義很多配置設(shè)置 ， 并使它們在后臺生效 ， 運用此工具 ， 能使配置任務(wù)分組和自動化 安全配置編輯程序的設(shè)計目標(biāo)在于通過定義一個能夠解釋標(biāo)準(zhǔn)配置模板并在后臺自動執(zhí)行所請求的操作的引擎來實現(xiàn)這些系統(tǒng)工具 UnixWare 標(biāo)識與鑒別 系統(tǒng)中的每個用戶都識置了一個安全級范圍 ，表示用戶的安全等級 ， 系統(tǒng)除進行身份和口令的判別外 ， 還進行安全級判別 ， 以保證進入系統(tǒng)的陶戶具有合法的身份標(biāo)識和安全級別 審計 用于監(jiān)視和記錄系統(tǒng)中有關(guān)安全性的活動 。 可以有選擇地設(shè)置哪些用戶 、 哪些操作 (或系統(tǒng)調(diào)用 ) 、 對哪些敏感資源的訪問需要審計 。 這些事件的活動就會在系統(tǒng)中留下痕跡 ， 事件的類型 、 用戶的身份 、 操作的時間 、 參數(shù)和狀態(tài)等構(gòu)成一個審記記錄記入審記日志 。 通過檢查審記日志可以發(fā)現(xiàn)有無危害安全性的活動 UnixWare 自主存取控制：用于實現(xiàn)按用戶意愿的存取控制 。 用戶可以說明其私有資源允許系統(tǒng)中哪個或哪些用戶以何種權(quán)限進行共享 。 系統(tǒng)中的每個文件 、 消息隊列 、 信號量集 、 共享存儲區(qū) 、目錄 、 和管道都可具有一個存取控制表 ， 說明允許系統(tǒng)中的用戶對該資源的存取方式 強制存取控制：提供基于信息機密性的存取控制方法 ， 用于將系統(tǒng)中的用戶和信息進行分級別 、 分類別管理 ， 強制限制信息的共享和流動 ，使不同級別和類別的用戶只能訪問到與其相關(guān)的 、 指定范圍的信息 ， 從根本上防止信息的泄密和亂訪問現(xiàn)象 UnixWare 設(shè)備安全性：周于控制文件卷 、 打印機 、 終端等設(shè)備 I/O信息的安全級范圍 特權(quán)管理：系統(tǒng)的每個用戶和進程只具有完成其任務(wù)的最佳特權(quán) ， 沒有超級用戶 ， 設(shè)若干系統(tǒng)管理員 /操作員共同管理 ， 他們只有部分特權(quán)且相互間有所約束 可信通路：提供一種可信的用戶登錄方式 ， 防止竊取口令以登錄到系統(tǒng)中 隱通道處理：用于堵塞隱通道或降低隱通道的帶寬 ， 并審記其使用情況 網(wǎng)絡(luò)安全：實現(xiàn)安全系統(tǒng)之間及安全系統(tǒng)與非安全系統(tǒng)之間的網(wǎng)絡(luò)互通 ， 可進行網(wǎng)絡(luò)身份認證 、 控制進入 、 防火墻 、 網(wǎng)絡(luò)審計等功能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1