系统平台安全.ppt

第15章 系统平台安全 15.1 系统平台概述 15.2 系统平台的安全加固 15.3 UNIX系统安全 15.4 Windows NT安全 15.5 本章小结 习题 15.1 系统平台概述 15.1.1 系统平台的概念 系统平台是指网络操作系统(network operating system, NOS)平台，即使网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务软件和有关规程的集合。因此，网络操作系统可使一台计算机上的应用去访问接在同一网上的另一台计算机上的资源。 网络操作系统除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能：高效、可靠的网络通信能力；多种网络服务功能，如远程作业录入与处理的服务功能、文件传输服务功能、远程打印服务功能。 网络操作系统有两个基本的要求：允许在局域网上的资源共享；要使现有的PC操作系统仍能继续运行，且不需做任何改变。为了满足这两个基本要求，有两个主要组成，最主要的组成是控制服务器的操作、管理存储在服务器上的文件。不同于PC操作系统的运行环境，在网上有多个用户在争用网上共享的资源，不同用户有不同的作业，因此网络操作系统需要支持多用户和多任务。第二个组成是运行在客户系统的软件，使客户能访问网络以及网上资源，而这些资源和服务由网上服务器提供。 目前，较流行的网络操作系统有Windows 9x系列、Windows NT/2000/XP系列、UNIX系列、Linux系列及NetWare系列。 15.1.2 系统平台的种类 网络操作系统的主要功能是实现资源共享。根据共享资源的方式不同，网络操作系统划分为两大类型。如果网络操作系统软件相等地分布在网络上的所有结点，这种机制下的网络操作系统称之为对等式网络操作系统；如果网络操作系统的主要部分驻留在中心结点，则称为集中式网络操作系统。集中式网络操作系统下的中心结点称为服务器，使用由中心结点所管理资源的应用称为客户。因此，集中式网络操作系统下的运行机制就是人们平常所谓的“客户机/服务器”方式。 因为客户软件运行在工作站上，所以人们有时将工作站称为客户。其实只有使用服务的应用才能称为客户，向应用提供服务的应用或系统软件才能称为服务器。 对等式网络操作系统有多种，如Novell公司的Personal Netware，Invisible Software公司的Invisible LAN3.44，Microsoft公司的windows for Workgroup 3.11、Windows 9x 等。用户期待对等式网络比客户/服务器更容易操作，安装尽量简单，管理更加方便，具有内建的生产工具，并具有一定的安全级别，以防止敏感性数据受损害。 集中式网络操作系统也有多种,如Novell公司的Netware 3.x、4.x、5x、6x，Microsoft Windows NT/2000,IBM OS／2 LAN Server Advanced 3.0和Banyan Vines等都属于集中式网络操作系统。这种以客户/服务器方式操作的网络操作系统，由于顺应20世纪90年代的计算模式，发展非常迅速。网络操作系统的功能比以前传统上只提供文件和打印共享的系统有了很大提高。例如Novell公司的4.x不再将网络看成一组无联系的服务器和服务，而是将其看作单个实体，同时还增加了完全符合X.500原理的目录服务等重要功能。 1.NetWare系列 NetWare是运行在Intel处理器平台上的网络操作系统，经过近20年开发，NetWare经历了NetWare 2.x、NetWare 3.x、NetWare 4.x、NetWare 5.x及NetWare 6.x一系列阶段。作为典型的集中式网络操作系统，NetWare由服务器及桌面客户机组成。 2.软件Windows系列 Windows系列网络操作系统既有点对点的对等网络操作系统，又有集中式服务器操作系统。Windows 9x/Me、Windows NT/2000 Workstation及Windows XP Professional/Home代表了当今流行的点对点的对等桌面操作系统，而Windows NT/2000/2003 Server则代表了服务器操作系统。 3.UNIX操作系统 严格来讲，UNIX不是网络操作系统，但由于它能支持通信功能，并提供一些大型服务器操作系统的功能，因此也可把它作为NOS。UNIX的一个很大特点是灵活性，这使硬件制造商和软件开发者普遍采用UNIX。 但同时带来的问题是可移植性差，灵活性和可移植性是一对矛盾。为了解决兼容性，各个主要计算机厂商成立了一个协调组，致力于形成一个统一的UNIX系统版本，这些厂商包括IBM、HP、Novell