计算机安全技术第三版课件 计算机安全技术 —第四章.pptVIP

计算机操作系统是计算机系统配置的最重要的软 件，在整个计算机系统软件中处于中心地位。操 作系统设计的好坏直接决定计算机系统的性能和 计算机用户使用计算机的方便程度。 本章就是从上述问题着手，讨论Windows NT/2000/XP/2003/Vista、Unix/Linux等操作系统的安全基础、系统安全模型、安全管理、安全漏洞和网络安全问题。 4-1 Windows系统 4-1-1 WindowsNT/2000／XP的安全基础 1．Windows 2000安全基础概念 （1）用户帐号 （2）计算机帐号 （3）组 （4）域 （5）身份验证 （6）授权 （7）审核 （8）安全设置 4-1-1 WindowsNT/2000／XP的安全基础(续) 2．用户账户的管理 （1）添加用户帐号 （2）管理用户账户 4-1-1 WindowsNT/2000／XP的安全基础(续) 3．组的管理 （1）添加组 （2）指定用户隶属的组 （3）管理组 4-1-1 WindowsNT/2000／XP的安全基础(续) 4．Windows 2000的安全模型 （1）用户登录管理 （2）资源访问管理 5．Windows 2000的安全机制 4-1-1 WindowsNT/2000／XP的安全基础(续) 6．Windows NT/2000/XP的安全性 （1）Windows NT的安全性 （2）Windows 2000的安全性 （3）Windows XP的安全性 4-1-2 Windows NT/2000/XP安全漏洞及其解决方法 1．Windows NT的安全漏洞及其解决方法 2．Windows 2000的安全漏洞及其解决方法 3．Windows XP的安全漏洞及其解决方法 4-1-3 Windows NT/2000/XP的安全防范措施 （1）加强物理安全管理 （2）将系统管理员账号改名 （3）控制授权用户的访问权限 （4）文件系统用NTFS，不用FAT （5）确保注册表安全 （6）打开审计系统 4-1-4? Windows Server 2003的安全 1. windows 2003 server版本简介 2. Windows 2003 Server安全的基本概念 （1）对称加密（2）非对称加密（3）公钥体系（4）数字签名（5）公钥与证书的区别（6）SSL协议 4-1-4? Windows Server 2003的安全(续) 3．Windows 2003 Server的安全特性 （1）用户验证 （2）基于对象的访问控制（Object-based access control） （3）Active Directory和安全性 4-1-4? Windows Server 2003的安全(续) 4. Windows 2003 Server增强的安全机制 （1）NTFS和共享权限 （2）文件和文件夹的所有权 ? 4-1-4? Windows Server 2003的安全(续) 5．windows 2003 server 安全配置 （1）windows 2003 server基本安全设置 （2）windows 2003 高级安全设置 4-1-4? Windows Server 2003的安全(续) 6.Windows 2003的安全漏洞及其解决方法 (1)Windows2003 IIS6存在严重漏洞 （2）Windows 2003 DNS服务器漏洞 4-1-5 Windows Vista的安全性介绍 1.用户帐户保护 2.防止 malware 的影响 3.业务安全性 4.自定义验证机制 5.网络访问保护 6.防火墙 7.Windows服务增强 8.Internet Explorer 7 增强功能 4-2 Unix系统 Unix系统是目前网络系统汇总主要的服务 器操作系统，所以对于一个企业网来说， 它们的安全性举足轻重。按照美国计算机 安全等级，Unix系统已经达到了C2级。作 为目前常用的操作系统，学习Unix的一些 基础知识以及它的安全性是非常必要的。 4-2 Unix系统（续） 4-2-1 Unix系统的基础知识 Unix操作系统是由肯·汤普逊(KenThompson) 在贝尔实验室于1969年开发成功的。它是 一个分时多用户、多任务的通用操作系统。 Unix是命令驱动的，而不是像Windows那样 通过图形界面来与用户交流。 4-2-1 Unix系统的基础知识 (续) 下面简要介绍一些与Unix安全有关的常用命令。 cp、mv、ln和cpio命令 (2) su和newgrp命令 (3) cu命令 (4) UUCP命令 以上介绍了一些Unix的命令，为了更好地理解 Unix系统的网络安全技术，下面