windows2003操作系統(tǒng)安全簡介-文庫吧資料
2025-02-27 22:53本頁面
【正文】 資源的不同訪問權(quán)限，則該用戶對該資源 最終有效權(quán)限 是將所有的權(quán)限加在一起。 2. 本地用戶帳號 該帳號只能建立在windows 2022獨立服務(wù)器上，以控制用戶對該計算機資源的訪問。 身 份認(rèn)證 1)網(wǎng)絡(luò) 身 份認(rèn)證 確 認(rèn) 用 戶對 于 試圖訪問 的任意 網(wǎng)絡(luò) 服 務(wù) 的身 份 。 2)在交互式登 錄時 ，系 統(tǒng)會 首先 檢驗 登 錄 的用 戶賬號類 型，是本地用 戶賬號 (Local User Account)， 還 是域用 戶賬號(Domain User Account)，再采用相 應(yīng) 的 驗證 機制。 Windows 2022的安全設(shè)置 服務(wù)器安全漏洞 工作站安全漏洞 Windows 2022的安全設(shè)置 對端口 137~139的 TCP和 UDP連接 Say NO Windows 2022的安全設(shè)置 Windows 2022的 認(rèn)證 機制 1.“單點登錄（ SSO）是用戶認(rèn)證和授權(quán)的單一行為可以允許一位用戶訪問他的訪問許可中包含的所有電腦和系統(tǒng)，而不要輸入多個密碼的機制。 安全操作系統(tǒng)的基本特征 安全域隔離功能 1）安全域是指在其中實施認(rèn)證、授權(quán)和訪問控制的安全策略的計算環(huán)境。 4. 為系統(tǒng)管理員提供系統(tǒng)的統(tǒng)計日志，使系統(tǒng)管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進和加強的地方。 2. 對于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追究證據(jù) 。 數(shù)據(jù)和用戶被劃分為以下安全等級 公開（ Unclassified） 受限（ Restricted） 秘密（ Confidential） 機密（ Secret） 高密（ Top Secret） 安全操作系統(tǒng)的基本特征 訪問控制模型 BLP 保密模型基于兩種規(guī)則來保障數(shù)據(jù)的機秘度與敏感度： 上讀 (NRU) , 主體不可讀安全級別高于它的數(shù)據(jù) 下寫 (NWD) , 主體不可寫安全級別低于它的數(shù)據(jù) 安全操作系統(tǒng)的基本特征 安全審計 對計算機信息系統(tǒng)中的所有網(wǎng)絡(luò)資源 (包括數(shù)據(jù)庫、主機、操作系統(tǒng)、安全設(shè)備等 )進行安全審計，記錄所有發(fā)生的事件，提供給系統(tǒng)管理員作為系統(tǒng)維護以及安全防范的依據(jù)。 每個主體擁有一個用戶名并屬于一個組或具有一個角色 每個客體都擁有一個限定主體對其訪問權(quán)限的訪問控制列表（ ACL） 每次訪問發(fā)生時都會基于訪問控制列表檢查用戶標(biāo)志以實現(xiàn)對其訪問權(quán)限的控制 強制訪問控制和自主訪問控制有時會結(jié)合使用。 安全操作系統(tǒng)的基本特征 安全操作系統(tǒng)的基本特征 自主訪問控制（ DAC） 自主訪問控制是對某個客體具有擁有權(quán)（或控制權(quán)）的主體能夠?qū)υ摽腕w的一種訪問權(quán)或多種訪問權(quán)自主地授予其它主體，并在隨后的任何時刻將這些權(quán)限回收。這樣的訪問控制規(guī)則通常對數(shù)據(jù)和用戶按照安全等級劃分標(biāo)簽，訪問控制機制通過比較安全標(biāo)簽來確定的授予還是拒絕用戶對資源的訪問。 安全操作系統(tǒng)的基本特征 強制訪問控制（ MAC） 用來保護系統(tǒng)確定的對象，對此對象用戶不能進行更改。 2）所謂最小特權(quán)（ Least Privilege），指的是 在完成某種操作時所賦予網(wǎng)絡(luò)中每個主體（用戶或進程）必不可少的特權(quán) 。 我國安全標(biāo)準(zhǔn)簡介 除具備第一級所有的安全保護功能外，要求創(chuàng)建和維護訪問的審計跟蹤記錄，使所有的用戶對自己的行為的合法性負責(zé)。該級別包含了較低級別的所有的安全特性 設(shè)計必須從數(shù)學(xué)角度上進行驗證，而且必須進行秘密通道和可信任分布分析。 國際安全評價標(biāo)準(zhǔn)的發(fā)展及其聯(lián)系 B級中有三個級別， B1級即標(biāo)志安全保護（ Labeled Security Protection），是支持多級安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1