信息安全技術(shù)實驗報告-展示頁
2024-08-18 09:52本頁面
【正文】 盤數(shù)據(jù)被攻擊者或本地的其他用戶破壞和竊取是經(jīng)常困擾用戶的問題，文件系統(tǒng)的安裝問題也是非常重要的。其中，F(xiàn)AT，F(xiàn)AT32沒有考慮安全到安全性方面的更高需求，例如無法設(shè)置用戶訪問權(quán)限等。3. 數(shù)據(jù)加密軟件EFSEFS（encrypting file system，加密文件系統(tǒng)）是windows2000以上的版本操作系統(tǒng)所特有的一個實用功能，NTFS卷上的文件和數(shù)據(jù)，都可以直接被操作系統(tǒng)加密和保存，在很大程度上提高了數(shù)據(jù)的安全性。EFS加密是基于公鑰策略的。隨后系統(tǒng)利用用戶公鑰加密FEK，并把加密后的FEK存儲在同一個加密文件中。在首次使用FEK時，如果用戶還沒有公鑰/私鑰對，則會首先生成秘鑰，然后加密數(shù)據(jù)。EFS和加密機制和操作系統(tǒng)的緊密結(jié)合，用戶不必為了加密數(shù)據(jù)而安裝額外的軟件，從而節(jié)省了用戶的使用成本。如果用戶加密了一些數(shù)據(jù)，那么用戶對這些數(shù)據(jù)的訪問將是完全允許的，并不會受到任何限制。EFS加密的用戶驗證過程是在登錄windows系統(tǒng)進行的，只要登錄到windows系統(tǒng)，就可以打開任何一個被授權(quán)的加密文件。審核與日志是windows系統(tǒng)中最基本的入侵檢測方法，當(dāng)有攻擊者嘗試對系統(tǒng)進行某些方式的攻擊時，都會被安全審核功能記錄下來并寫到日志文件中。5. 安全模板Windows系統(tǒng)中的安全項目設(shè)置繁多，包括賬戶策略，本地策略，事件日志，受限制的組，系統(tǒng)服務(wù)，注冊表和文件系統(tǒng)。用戶只要簡單地根據(jù)需要選擇啟用相應(yīng)的安全模板，即可自動按照模板配置各項安全屬性。6. MBSA（Microsoft baseline security analyzer）要檢查當(dāng)前系統(tǒng)是否符合一定的安全標準，手動逐項檢查的過程是非常繁雜的。它將從微軟的升級服務(wù)器中下載最新的補丁包文件，檢查windows系統(tǒng)中是否安裝了最新的安全補丁。出來微軟的MBSA工具，其他的一些軟件如瑞星殺毒軟件，金山毒霸，360安全衛(wèi)士等都提供了windows操作系統(tǒng)漏洞的掃描并從微軟服務(wù)器下載補丁的功能。它提供了安全的用戶和口令文件保護以及強大的口令設(shè)置規(guī)劃，并對用戶和用戶組的權(quán)限進行細粒度的劃分。在較高安全要求的系統(tǒng)中，可以將這些文件設(shè)置成不可以更改。用戶也可以通過改變文件所屬的用戶或者用戶組改變3類用戶的權(quán)限。這種管理有時是必要的，有時會帶來一些安全的問題，因此在建立文件時要特別小心文件夾的SGID權(quán)限。為了便于重復(fù)輸入很長的命令，該文件保存了此用戶經(jīng)常使用的一組參數(shù)（默認為500或1000）的命令?？梢酝ㄟ^/etc/profile文件中的參數(shù)設(shè)置，減少保留的，命名數(shù)目。在高版本的linux中自動啟用了PAM，用戶也可以自行配置PAM文件。4. 記錄系統(tǒng)syslogdLinux使用了一系列的日志文件，為管理提供
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1