操作系統(tǒng)安全ppt課件(2)-展示頁
2025-01-27 08:06本頁面
【正文】 系統(tǒng)后的第一道防線。面對黑客的盛行 ,網(wǎng)絡(luò)攻擊的日益頻繁 ,運用的技術(shù)愈加先進 ,計算機操作系統(tǒng)的安全顯得尤為重要。從軟件角度來看，確保信息系統(tǒng)安全的第一要事便是采取措施保證操作系統(tǒng)安全。操作系統(tǒng)的任何安全脆弱性和安全漏洞，必然導(dǎo)致信息系統(tǒng)的整體安全脆弱性。第四章 操作系統(tǒng)安全 劉培順 調(diào)課通知 ?下周五（ ）的課調(diào)到下周三（ ）晚上 6： 008： 00 地點：信息學(xué)院南樓，計算機系機房 B317 ?手工殺毒的實驗： –!autorun – – –!inf – 安全體系結(jié)構(gòu) ?操作系統(tǒng)是最底層軟件系統(tǒng) ,其安全性直接影響并決定了計算機的安全性能。 –操作系統(tǒng)安全是信息系統(tǒng)安全的最基本、最基礎(chǔ)的安全要素。操作系統(tǒng)的任何功能性變化，都可導(dǎo)致信息系統(tǒng)安全脆弱性分布情況的變化。 –在目前的操作系統(tǒng)中 ,對安全機制的設(shè)計不盡完善 ,存在較多的安全漏洞隱患。 安全體系結(jié)構(gòu)的安全服務(wù) ? 認證 ? 我不認識你 ! 你是誰？ ? 我怎么相信你就是你 ? 要是別人冒充你怎么辦 ? ?訪問控制 \授權(quán) ? 我能干什么 ? 我有什么權(quán)利 ? ? 你能干這個 ,不能干那個 . ? 保密性 ? 我與你說話時 ,別人能不能偷聽 ? ? 完整性 ? 收到的傳真不太清楚 ? ? 傳送過程過程中別人篡改過沒有 ? ? 防抵賴 ? 我收到貨后 ,不想付款 ,想抵賴 ,怎么樣 ? ? 我將錢寄給你后 ,你不給發(fā)貨 ,想抵賴 ,如何 ? 操作系統(tǒng)安全 身份認證 提綱 ? 單機狀態(tài)下身份認證 –基于口令的認證方式 –基于智能卡的認證方式 –基于生物特征的認證方式 認證的概念 ?認證是一個過程，通過這個過程，一個實體像另一個實體證明了某種聲稱的屬性。 ?用戶標識是指用戶登錄注冊在信息系統(tǒng)中的身份標識（ ID），代表用戶的身份信息。 身份認證的基本途徑 ?基于你所知道的（ What you know ） –知識、口令、密碼 ?基于你所擁有的（ What you have ） –身份證、信用卡、密鑰、智能卡、令牌等 ?基于你的個人特征（ What you are） –指紋，筆跡，聲音，手型，臉型，視網(wǎng)膜，虹膜 ?雙因素、多因素認證 身份認證的基本模型 ? 申請者（ Claimant） ? 驗證者（ Verifier） ? 認證信息 AI（ Authentication Information） ? 可信第三方 (Trusted Third Party) 申請 AI 驗證 AI 申請 AI 驗證 AI 交換 AI 常用的身份認證技術(shù) /協(xié)議 ?簡單口令認證 ?質(zhì)詢 /響應(yīng)認證 –一次性口令認證（ OTP） –電子令牌 ?基于 U盾的身份認證 ?基于生物特征的身份認證 基于口令的身份認證 ? 用戶名 /口令認證技術(shù)是最簡單、最普遍的身份識別技術(shù) – 各類系統(tǒng)的登錄等。 – 例如，用戶把他的用戶名和口令送服務(wù)器，服務(wù)器操作系統(tǒng)鑒別該用戶。 – 通常情況下，用戶先輸入某種標志信息，比如用戶名和 ID號，然后系統(tǒng)詢問用戶口令，若口令與用戶文件中的相匹配，用戶即可進入訪問。 –口令維護的成本較高。另外為避免對口令的字典攻擊，口令應(yīng)當保證一定的長度，并且盡量采用隨機的字符。 –口令容易在輸入的時候被攻擊者偷窺，而且用戶無法及時發(fā)現(xiàn)。 – 某些不安全口令包括： – 8675309 juan hackme ? 不要使用現(xiàn)成詞匯 — 像名稱、詞典中的詞匯、甚至電視劇或小說中的用語，即使在兩端使用數(shù)字，都應(yīng)該避免使用。依賴外語來達到保護口令的目的通常不起作用。許多詞匯列表都包含了 LEET 式術(shù)語。如果攻擊者知道你的身份，推導(dǎo)出你所用口令的任務(wù)就會變得非常容易。 – 某些不安全口令包括： – 你的名字 寵物的名字 家庭成員的名字 – 生日 你的電話號碼或郵政編碼 創(chuàng)建強健的口令 ? 不要倒轉(zhuǎn)現(xiàn)存詞匯 — 優(yōu)秀的口令破譯者總是倒轉(zhuǎn)常用詞匯，因此倒轉(zhuǎn)薄弱口令并不會使它更安全。把它牢記在心才更為安全。這樣，如果一個系統(tǒng)泄密了，所有其它系統(tǒng)都不會立即受到威脅。若使用 MD5 口令，它應(yīng)該至少有 15個字符。 ? 混和大小寫字母 — 紅帽企業(yè) Linux 區(qū)分大小寫，因此混和大小寫會增加口令的強健程度。 ? 包括字母和數(shù)字以外的字符 — amp。 ? 挑選一個你可以記住的口令 — 如果你記不住你的口令，那么它再好也沒有用；使用簡寫或其它記憶方法來幫助你記憶口令。s house we go. ? 然后只引用第一個字母而把它變成簡寫（包括標點）。例如，用 7 來替換 t，用 來替換 a： – o7r77w,7ghwg. ? 至少把一個字母變成大寫來增加其復(fù)雜性，如 H。 口令攻擊的種類 ?網(wǎng)絡(luò)數(shù)據(jù)流竊聽。 ?認證信息截取 /重放 (Record/Replay) –有的系統(tǒng)會將認證信息進行簡單加密后進行傳輸，如果攻擊者無法用第一種方式推算出密碼，可以使用截取 /重放方式。 –服務(wù)器及動態(tài)口令系統(tǒng)必須隨時保持相同的變動因子，才能算出相同的動態(tài)密碼 基于動態(tài)口令的身份認證 ?質(zhì)詢 /響應(yīng)認證 （ Challenge/Response） ?一次性口令（ OTP） 質(zhì)詢 /響應(yīng)認證協(xié)議 ? Challenge and Response Handshake Protocol ? Client和 Server共享一個密鑰 Login ,IDc IDc, R IDc, MAC c MAC=H(R,K) s MAC’=H(R,K) 比較 MAC’和 MAC OK / Disconnect MAC的計算可以基于 Hash算 , 對稱密鑰算法，公開密鑰算法 一次性口令認證（ OTP） ? S/Key ? SecurID Token Server 應(yīng)答 seed + seq OTP Hash(Pass +seed) OTP OTP ID 確認 Hash(Pass +seed) Seq1 利用單向 Hash函數(shù)生成一次性口令序列，逆序使用 基于智能卡認證方式 ? 基于智能卡的認證可提供雙重認證，即你所擁有的東西認證（您的智能卡）
試題試卷相關(guān)推薦
鄂ICP備17016276號-1