windows2000系統(tǒng)安全體系-文庫吧資料
2025-01-24 07:55本頁面
【正文】 時獲得的安全標(biāo)識都時完全不同的。不同的域有不同的Sam，在域復(fù)制的過程中， Sam包將會被拷貝。 ? 安全賬號管理者（ Security Account Manager）： 安全賬號管理者，也就是我們經(jīng)常所說的 SAM，它是用來保存用戶賬號和口令的數(shù)據(jù)庫。 Windows安全子系統(tǒng) ? 網(wǎng)絡(luò)登陸（ Netlogon）： 網(wǎng)絡(luò)登陸服務(wù)必須在通過認(rèn)證后建立一個安全的通道。 Windows安全子系統(tǒng) ? 安全支持提供者（ Security Support Provider） ： 安全支持提供者是以驅(qū)動的形式安裝的，能夠?qū)崿F(xiàn)一些附加的安全機制，默認(rèn)情況下， Windows NT安裝了以下三種： ? ：微軟網(wǎng)絡(luò)挑戰(zhàn) /反應(yīng)認(rèn)證模塊 ? ：分布式密碼認(rèn)證挑戰(zhàn) /反應(yīng)模塊，該模塊也可以在微軟網(wǎng)絡(luò)中使用 ? ：該認(rèn)證模塊使用某些證書頒發(fā)機構(gòu)提供的證書來進行驗證，常見的證書機構(gòu)比如 Verisign。 ? 認(rèn)證包（ Authentication Package）： 認(rèn)證包可以為真實用戶提供認(rèn)證。 ? 管理信任關(guān)系。 ? 儲存和映射用戶權(quán)限。 ? 創(chuàng)建用戶的訪問令牌。在 ， Windows NT會尋找\HKLM\SYSTEM\CurrentControlSet\Control\LSA 下所有存在的SecurityPackages值并調(diào)用。 GINA DLL被設(shè)計成一個獨立的模塊，當(dāng)然我們也可以用一個更加強有力的認(rèn)證方式（指紋、視網(wǎng)膜）替換內(nèi)置的 GINA DLL。 Windows安全子系統(tǒng) ?安全子系統(tǒng)包括以下部分： ? Winlogon ? Graphical Identification and Authentication DLL (GINA) ? Local Security Authority(LSA) ? Security Support Provider Interface(SSPI) ? Authentication Packages ? Security support providers ? Netlogon Service ? Security Account Manager(SAM) Windows 安全子系統(tǒng) Winlogon GINA LSA Security Account Management Netlogon Authentication Packages Security Support Provider SSPI 加載 GINA，監(jiān)視認(rèn)證順序 加載認(rèn)證包 支持額外的驗證機制 為認(rèn)證建立安全通道 提供登陸接口 提供真正的用戶校驗 管理用戶和用戶證書的數(shù)據(jù)庫 Windows安全子系統(tǒng) ? Winlogon and Gina: Winlogon調(diào)用 GINA DLL，并監(jiān)視安全認(rèn)證序列。訪問控制項有兩種：允許訪問和拒絕訪問。而系統(tǒng)訪問控制列表是為審核服務(wù)的，包含了對象被訪問的時間。任意訪問控制列表包含了用戶和組的列表，以及相應(yīng)的權(quán)限，允許或拒絕。它保存對象的安全配置。 訪問令牌是用戶在通過驗證的時候有登陸進程所提供的，所以改變用戶的權(quán)限需要注銷后重新登陸，重新獲取訪問令牌。 例： S1521176323432332126575211234321321500 ? 訪問令牌（ Access tokens） : 用戶通過驗證后，登陸進程會給用戶一個訪問令牌，該令牌相當(dāng)于用戶訪問系統(tǒng)資源的票證，當(dāng)用戶試圖訪問系統(tǒng)資源時，將訪問令牌提供給 Windows 系統(tǒng)，然后 Windows NT檢查用戶試圖訪問對象上的訪問控制列表。 Windows安全子系統(tǒng)的組件 ? 安全標(biāo)識符（ Security Identifiers） : 就是我們經(jīng)常說的 SID，每次當(dāng)我們創(chuàng)建一個用戶或一個組的時候，系統(tǒng)會分配給改用戶或組一個唯一 SID，當(dāng)你重新安裝系統(tǒng)后，也會得到一個唯一的 SID。 ? 對象的訪問控制（ Control of access to object） 不允許直接訪問系統(tǒng)的某些資源。 ? 對象重用（ Object reuse） 當(dāng)資源（內(nèi)存、磁盤等）被某應(yīng)用訪問時， Windows 禁止所有的系統(tǒng)應(yīng)用訪問該資源，這也就是為什么無法恢復(fù)已經(jīng)被刪除的文件的原因。Windows系統(tǒng)安全技術(shù) 祝曉光 提綱 ?系統(tǒng)安全模型 ?服務(wù)安全性 ?降低風(fēng)險 Windows系統(tǒng)安全模型 操作系統(tǒng)安全定義 ? 信息安全的五類服務(wù)，作為安全的操作系統(tǒng)時必須提供的 ? 有些操作系統(tǒng)所提供的服務(wù)是不健全的、默認(rèn)關(guān)閉的 信息安全評估標(biāo)準(zhǔn) ?ITSEC和 TCSEC ?TCSEC描述的系統(tǒng)安全級別 ? D?A ?CC(Common Critical)標(biāo)準(zhǔn) ?BS 7799:2022標(biāo)準(zhǔn)體系 ?ISO
試題試卷相關(guān)推薦
鄂ICP備17016276號-1