windows2003操作系統(tǒng)安全簡介-在線瀏覽
2025-04-10 22:53本頁面
【正文】 制執(zhí)行訪問控制，用戶不能改變他們的安全級別或對象的安全屬性。 在強制訪問控制系統(tǒng)中，所有主體（用戶，進程）和客體（文件，數(shù)據(jù)）都被分配了安全標簽，安全標簽標識一個安全等級。 通常 DAC通過授權列表（或訪問控制列表）來限定哪些主體針對哪些客體可以執(zhí)行什么操作 安全操作系統(tǒng)的基本特征 自主訪問控制（ DAC） 自主訪問控制中，用戶可以針對被保護對象制定自己的保護策略。 安全操作系統(tǒng)的基本特征 訪問控制模型 BellLaPadula (BLP) 安全模型對主體和客體按照強制訪問控制系統(tǒng)的哲學進行分類，這種分類方法一般應用于軍事用途。 安全操作系統(tǒng)的基本特征 安全審計 主要作用有以下幾個方面： 1. 對潛在的攻擊者起到震懾和警告的作用 。 3. 為系統(tǒng)管理員提供有價值的系統(tǒng)使用日志，從而幫助系統(tǒng)管理員及時發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞 。 TCSEC規(guī)定了對于安全審計系統(tǒng)的一般要求，包括 記錄與再現(xiàn)、入侵檢測、記錄入侵行為、威懾作用、系統(tǒng)本身的安全性 這 5個方面。 2）當用戶安裝和配置操作系統(tǒng)時，就創(chuàng)建成為管理域的初始安全域。 2. 單點登錄的優(yōu)點：對用戶而言減少混亂，提高工作效率；對管理員而言只需為每個用戶分配一個賬戶 Windows 2022的安全設置 Windows 2022的 認證 機制 錄 1)用 戶 通 過 相 應 的用 戶賬號 )和密 碼 在本機 進 行登 錄 。因 為不同的用 戶賬號類 型，其 處 理方法也不同。 Windows 2022的安全設置 用戶訪問域的唯一憑證，在域控制器中建立，作為活動目錄的一個對象保存在域的數(shù)據(jù)庫中。 Windows 2022的安全設置 Administrator帳號 Guest帳號 1）域用戶帳號的登錄名在活動目錄中必唯一 2）域用戶帳號的完全名稱在創(chuàng)建該用戶帳號的域中必須唯一 3）本地用戶帳號在創(chuàng)建該帳號的計算機上必須唯一 4）如果用戶名有重復，應該在帳號上區(qū)別出來。 例如： 假設現(xiàn)在“ zhong” 用戶既屬于“ A” 用戶組，也屬于“ B” 用戶組，它在 A用戶組的權限是“讀取”，在“ B” 用戶組中的權限是“寫入”，那么根據(jù)累加原則，“ zhong”用戶的實際權限將會是“讀取 +寫入”兩種。 Windows 2022的安全設置 Windows 2022文件系 統(tǒng) 安全 3）權限繼承性原則 假設現(xiàn)在有個“ DOC” 目錄，在這個目錄中有“ DOC01” 、“ DOC02” 、“ DOC03” 等子目錄，現(xiàn)在需要對 DOC目錄及其下的子目錄均設置“ shyzhong” 用戶有“寫入”權限。 Windows 2022的安全設置 Windows 2022文件系 統(tǒng) 安全 4）拒絕權限超越其他權限原則 當用戶對某個資源有拒絕權限時，該權限覆蓋其他任何權限，即在訪問該資源的時候只有拒絕權限是有效的。 前者將一些常用的系統(tǒng)權限選項比較籠統(tǒng)地組成 6種“套餐型”的權限，即：完全控制、修改、讀取和運行、列出文件夾目錄、讀取、寫入。 Windows 2022的安全設置 假 設現(xiàn) 在需要 對 一 個 名 為 “網(wǎng)絡管理 與 安全 ”的目 錄賦 予“ zhong”用 戶對 其具有 “讀 取”、“建立文件和目 錄 ”的 權 限，基于安全考慮 ，又 決 定取消 該賬戶 的 “刪 除”權 限。 Windows 2022的安全設置 1）在同一個 NTFS分區(qū)之間移動文件或文件夾：保留在原位置的一切 NFTS的權限，即權限不變。 Windows 2022的安全設置 Windows
教學課件相關推薦
鄂ICP備17016276號-1