操作系統(tǒng)安全與策略課件-文庫吧資料
2025-02-13 16:41本頁面
【正文】 到日志文件內(nèi) ， 利用 “ 事件查看器 ” 可以查看這些被記錄的審核數(shù)據(jù) 。共享文件夾的權(quán)限規(guī)定了用戶可以對共享文件夾進(jìn)行的操作。 共享文件和文件夾的存取控制 ? 1． 共享文件夾的概念 ? 所謂共享文件夾，就是給定適當(dāng)權(quán)限后，用戶可以通過網(wǎng)絡(luò)來訪問的文件和文件夾。 ? 2）對于數(shù)據(jù)文件夾，只將“完全控制”權(quán)限分配給Administrators組和所屬權(quán) (Owner)組，為 Users組分配“寫入和讀取”權(quán)限。 ? 1）對于程序文件夾，將“完全控制”權(quán)限分配給Administrators組和升級或調(diào)試軟件的組。 ? 4）不易受到病毒和系統(tǒng)崩潰的侵襲。 ? 1）長文件名支持 ? 2）對文件目錄的安全控制。 NTFS文件和文件夾的存取控制 ? Windows 2023中的 NTFS權(quán)限 ? 在 NTFS下用戶的有效權(quán)限 ? NTFS權(quán)限的規(guī)劃 ? 共享文件和文件夾的存取控制 Windows 2023中的 NTFS權(quán)限 ? NTFS（ New Technology File Systetm 新技術(shù)文件系統(tǒng)）是微軟專為 Windows NT操作環(huán)境所設(shè)計(jì)的文件系統(tǒng)，并且廣泛應(yīng)用在 Windows NT操作環(huán)境環(huán)境所設(shè)計(jì)的文件系統(tǒng)，并且廣泛應(yīng)用在 Windows NT的后續(xù)版本 Windows 2023與 Windows XP中。 ? 6）作出組賬戶的規(guī)劃表。 ? （ 3）通用組：主要用于指定對多個(gè)域中相關(guān)資源的訪問權(quán)限。 ? （ 1）本地組：在 Professional和成員服務(wù)器中使用本地組，本地組給用戶訪問本地計(jì)算機(jī)上的資源提供權(quán)限。為了防止他人猜中用戶的密碼，建議使用賬戶鎖定功能。 ? （ 2）賬戶鎖定策略 ? 賬戶鎖定是用來設(shè)置用戶注冊失敗時(shí)的處理動(dòng)作。 ? 5）密碼必須符合安裝的密碼篩選器的復(fù)雜性要求。 ? 3）最小密碼長度：這是設(shè)置用戶所使用的密碼的最小長度。 ? （ 1）密碼策略 ? 密碼策略中的設(shè)置是有關(guān)密碼的設(shè)置，如圖所示，密碼策略包括下列 6項(xiàng)限制。 – 賬戶的鎖定策略：用來設(shè)置用戶注冊失敗時(shí)的處理動(dòng)作。 ? 帳戶策略設(shè)置的對象是系統(tǒng)上的所有帳戶。 ? 5）配置文件的設(shè)置：包含用戶自行設(shè)置的工作環(huán)境。 ? 2）密碼要求：為了保護(hù)對域或計(jì)算機(jī)資源的訪問 。 WINDOWS 2023系統(tǒng)的用戶賬戶的管理 1．管理的基本內(nèi)容 ? 為使管理過程合理化和實(shí)現(xiàn)適當(dāng)?shù)陌踩胧?，在管理用戶賬戶時(shí)應(yīng)考慮如下 5個(gè)問題： ? 1）命名約定：確立了在網(wǎng)絡(luò)上如何識別用戶。 ? （ 2）內(nèi)置用戶帳戶 ? 1） Administrator帳戶 ? 2） Guest帳戶 ? 2．組 ? 組是用戶帳戶的集合。 ? 用戶帳號最重要的組成部分是用戶名和密碼。 ? （ 2）域安全策略和域控制器安全策略 ? 域安全策略和域控制器安全策略應(yīng)用于域內(nèi)，針對站點(diǎn)、域或組織單位設(shè)置組策略 . ? 域安全策略與域控制器安全策略的配置內(nèi)容相似。 WINDOWS2023的安全策略 ? 1． Windows 2023安全策略的內(nèi)容 ? 安全策略主要包括如下 3個(gè)方面：本地安全策略，域安全策略，域控制器安全策略。 ? 1）審計(jì)資源的使用。 安全審計(jì) ? 提供檢測和記錄與安全性有關(guān)的任何創(chuàng)建、訪問或刪除系統(tǒng)資源的事件或嘗試的能力。 ? 3）共享文件訪問許可。所有者可以授權(quán)給某個(gè)用戶或一組用戶，允許他們進(jìn)行各種訪問。 ? 要求在允許用戶訪問系統(tǒng)之前，輸入惟一的登錄標(biāo)識符和密碼來標(biāo)識自己。 例如： s15217696581418983354043225444881001 ? SID是唯一的數(shù)值 ， 即用于代表一個(gè)用戶的 SID在以后應(yīng)該永遠(yuǎn)不會被另一個(gè)用戶 ， 用戶用一個(gè)用戶信息 、 時(shí)間 、 日期和域信息的結(jié)合體來創(chuàng)建 。 2. 賬戶鎖定 為了防止有人企圖強(qiáng)行闖入系統(tǒng)中 ， 用戶可以設(shè)定最大登錄次數(shù) ， 如果用戶在規(guī)定次數(shù)內(nèi)未成功登錄 ， 則系統(tǒng)會自動(dòng)被鎖定 ， 不可能再用于登錄 。 （ 3） 如果訪問是授權(quán)的 ， 安全性系統(tǒng)構(gòu)造一個(gè)存取令牌 ， 并將它傳回到 Win 32的 WinLogin過程 。 成功的登錄過程有 4個(gè)步驟： （ 1） Win 32的 WinLogon過程給出一個(gè)對話框 ， 要求要有一個(gè)用戶名和口令 ， 這個(gè)信息被傳遞給安全性賬戶管理程序 。 ? 允許用戶具有單獨(dú)的配置 ， 包括桌面和網(wǎng)絡(luò)連接 ， 這些配置在用戶退出時(shí)自動(dòng)保存 ， 在用戶登錄后自動(dòng)調(diào)出 。 ? 在強(qiáng)制登錄期間 ， 掛起對用戶模式程序的訪問 ， 防止創(chuàng)建或偷竊用戶帳戶和口令的應(yīng)用程序 。 Windows 2023安全概述 ? 安全登錄 ? 訪問控制 ? 安全審計(jì) ? WINDOWS2023的安全策略 安全登陸 1. Windows 系統(tǒng)登錄 Windows 要求每一個(gè)用戶提供唯一的用戶名和口令來登錄到計(jì)算機(jī)上 ，這種強(qiáng)制性登錄過程不能關(guān)閉 。 – 訪問控制的內(nèi)容有入網(wǎng)訪問控制、目錄級安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制、網(wǎng)絡(luò)監(jiān)測和鎖定控制、網(wǎng)絡(luò)端口和節(jié)點(diǎn)的安全控制等。 2． 訪問控制策略 – 訪問控制是對要訪問系統(tǒng)的用戶進(jìn)行識別，并對訪問權(quán)限進(jìn)行必要的控制。 根據(jù)組織現(xiàn)實(shí)要求所制定的一組經(jīng)授權(quán)使用計(jì)算機(jī)及信息資源的規(guī)則 ， 它的目標(biāo)是防止信息安全事故的影響降為最小 ， 保證業(yè)務(wù)的持續(xù)性 ， 保護(hù)組織的資源 ， 防范所有的威脅 。 – 確定訪問權(quán)限，并授權(quán)和實(shí)施：即規(guī)定以讀或?qū)?，或?zhí)行，或增加，或刪除的方式進(jìn)行訪問。 操作系統(tǒng)的安全機(jī)制 ? 2．訪問控制和授權(quán)機(jī)制 ? 訪問控制是確定誰能訪問系統(tǒng)（鑒別用戶和進(jìn)程），能訪問系統(tǒng)何種資源（訪問控制）以及在何種程度上使用這些資源（授權(quán)）。 ? 外部身份鑒別機(jī)制是為了驗(yàn)證用戶登錄系統(tǒng)的合法性，關(guān)鍵是口令的保密。 ? 1．身份鑒別機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1