操作系統(tǒng)安全性-資料下載頁(yè)
2025-01-21 06:34本頁(yè)面
【正文】 許管理員配置和分析系統(tǒng)安全策略 安全配置編輯程序?qū)⑻峁┰诤晁缴系姆治? 安全配置編輯程序允許管理員定義很多配置設(shè)置 ， 并使它們?cè)诤笈_(tái)生效 ， 運(yùn)用此工具 ， 能使配置任務(wù)分組和自動(dòng)化 安全配置編輯程序的設(shè)計(jì)目標(biāo)在于通過定義一個(gè)能夠解釋標(biāo)準(zhǔn)配置模板并在后臺(tái)自動(dòng)執(zhí)行所請(qǐng)求的操作的引擎來實(shí)現(xiàn)這些系統(tǒng)工具 UnixWare 標(biāo)識(shí)與鑒別 系統(tǒng)中的每個(gè)用戶都識(shí)置了一個(gè)安全級(jí)范圍 ，表示用戶的安全等級(jí) ， 系統(tǒng)除進(jìn)行身份和口令的判別外 ， 還進(jìn)行安全級(jí)判別 ， 以保證進(jìn)入系統(tǒng)的陶戶具有合法的身份標(biāo)識(shí)和安全級(jí)別 審計(jì) 用于監(jiān)視和記錄系統(tǒng)中有關(guān)安全性的活動(dòng) 。 可以有選擇地設(shè)置哪些用戶 、 哪些操作 (或系統(tǒng)調(diào)用 ) 、 對(duì)哪些敏感資源的訪問需要審計(jì) 。 這些事件的活動(dòng)就會(huì)在系統(tǒng)中留下痕跡 ， 事件的類型 、 用戶的身份 、 操作的時(shí)間 、 參數(shù)和狀態(tài)等構(gòu)成一個(gè)審記記錄記入審記日志 。 通過檢查審記日志可以發(fā)現(xiàn)有無危害安全性的活動(dòng) UnixWare 自主存取控制：用于實(shí)現(xiàn)按用戶意愿的存取控制 。 用戶可以說明其私有資源允許系統(tǒng)中哪個(gè)或哪些用戶以何種權(quán)限進(jìn)行共享 。 系統(tǒng)中的每個(gè)文件 、 消息隊(duì)列 、 信號(hào)量集 、 共享存儲(chǔ)區(qū) 、目錄 、 和管道都可具有一個(gè)存取控制表 ， 說明允許系統(tǒng)中的用戶對(duì)該資源的存取方式 強(qiáng)制存取控制：提供基于信息機(jī)密性的存取控制方法 ， 用于將系統(tǒng)中的用戶和信息進(jìn)行分級(jí)別 、 分類別管理 ， 強(qiáng)制限制信息的共享和流動(dòng) ，使不同級(jí)別和類別的用戶只能訪問到與其相關(guān)的 、 指定范圍的信息 ， 從根本上防止信息的泄密和亂訪問現(xiàn)象 UnixWare 設(shè)備安全性：周于控制文件卷 、 打印機(jī) 、 終端等設(shè)備 I/O信息的安全級(jí)范圍 特權(quán)管理：系統(tǒng)的每個(gè)用戶和進(jìn)程只具有完成其任務(wù)的最佳特權(quán) ， 沒有超級(jí)用戶 ， 設(shè)若干系統(tǒng)管理員 /操作員共同管理 ， 他們只有部分特權(quán)且相互間有所約束 可信通路：提供一種可信的用戶登錄方式 ， 防止竊取口令以登錄到系統(tǒng)中 隱通道處理：用于堵塞隱通道或降低隱通道的帶寬 ， 并審記其使用情況 網(wǎng)絡(luò)安全：實(shí)現(xiàn)安全系統(tǒng)之間及安全系統(tǒng)與非安全系統(tǒng)之間的網(wǎng)絡(luò)互通 ， 可進(jìn)行網(wǎng)絡(luò)身份認(rèn)證 、 控制進(jìn)入 、 防火墻 、 網(wǎng)絡(luò)審計(jì)等功能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1