操作系统的安全防范.pdfVIP

科技信息 计算机与网络 操作系统的安呈昕范 河南公安高等专科学校 李俊莉 【摘要]操作系统的安全无论是对于本地计算机还是网络系统都是最基本的安全底座。操作系统的安全性和开放 性似乎又是一对永远无法调和的矛盾，操作系统要适应复杂的网络化环境，又要提供易用的操作，这种平衡无疑会 在安全性上存在漏洞．这种漏洞正是计算机病毒蔓延、恶意黑客入侵的入口。操作系统是计算机信息系统安全的重 要基础．通过相应的防护措施保证系统的安全具有重要的意义。 [关键词】操作系统 漏洞 安全 操作系统是一种能控制和管理计算机系统内各种硬件资 了登录的认证之后，他执行的所有命令都具有该用户的权限。 源和软件资源的一种软件环境，它能合理、有效地组织计算机 执行代码所进行的操作只受限于运行它的账户所具有的权 系统的工作，为用户提供一个使用方便、可扩展的工作环境， 限。恶意黑客的目标就是以尽可能高的权限运行代码。因此， 从而给用户提供一个操作计算机的软、硬件接口。操作系统是 Windows 连接计算机硬件与上层软件及用户的桥梁，也是计算机系统 一些账号。它们拥有预定义的权限。 的核心。因此，操作系统的安全性与否直接决定着信息是否安 账户 权限 全。操作系统的安全无论是对于本地计算机还是网络系统都 本地计算机的全部特权 是最基本的安全地座。我们可以从以下几个方面保护操作系 SYSTEM或loealsystem 统的安全。 本地计算机的全部特权：可以被 Administrator 一、排除操作系统的安全隐患 改名，但不能删除 操作系统的安全隐患主要是系统的安全漏洞和后门，2003 Guest 非常有限的权限；默认是禁用的 年“冲击波”病毒全球爆发，利用的是系统RPC漏洞RPC服务 时Windows操作系统使用的一种远程过程调用协议。病毒攻 nS的进程外应用程序作为这个 rWAM_计算机名 击系统时会使RPC服务崩溃，使系统出现重启、无法上网等现 账户运行；是Guest组的成员 象。2004年5月1日“震荡波”病毒，该病毒利用Windows平台 的LSASS漏洞进行传播，导致系统进程崩溃、系统出现重启、IUSR一计算机名(缩写为IU踮) 名访问；是Guest组的成员 在本地开辟后门，监听端口，黑客利用端口偷窃用户机器上的 文件和其他信息等现象。还会使有关程序出现严重运行错误。 TSIntemetUser 用于终端服务(如果安装了的话) 要排除隐患就是要保护端口及漏洞的安全。 1、安装最新的系统补丁(Sf}rvieePack)与更新(Hotfix)程序 Kerberos密钥分发中心服务账 krbtgt 户；只在域控制器上出现，默认 大量系统入侵事件是因为用户没有及时安装系统的补 是禁用的 丁，管理员重要的任务之一是更新系统，保证系统安装了最新