Windows2000的安全特性.pdfVIP

windows 2000的安全特性 仲昕 中国船舶重工集团公司七院第七。七研究所 2000 NT4．o ’内容提要：本文简要介绍了windowssERv球的安全特性．同时对比windw8 2000 重点介绍了wind㈨s s皿m新的改进特性。 一．概述 windw8 2000是美国微软公司最新—代的操作系统，它结合了winda∞98和win曲％NT 4．o的很多优秀功能于一身，是划时代的产品．wirl∞嘴2000包括4个不同的产品：即wind。ws 2000Professionalwind㈨s2000 ServerWinda幅 2000 2000埘va工1cedServerwirldc惦 Dacac郇ter 2000 ser№r．其中windws server是面向中等网络的操作系统；为用户提供 文件打印应用软件wEB和通讯等各种服务．它吸收了win∞ws98的即插即用和电攥管理等 易用性特点．又提高了windaws server的稳定性和安全性．支持美国国防部计算机系统估 价标准(TcsBc)的c2计算机安全标准． 我们知道。随着计算机网络系统的普及，越来越多的商业系统，军事系统和政府管理系 统都在网络上运行．计算机网络系统的安全性变得非常重要。从广义上说，计算机系统的安 全性包括防止所有投授权或非法使用计算机系统任何部分的措施。从狭义上来说，计算机系 统的安盒性包括了保护所有的硬件软件服务器工作站网络设备以及电境计算机系统网络操作 系统用户程序和用户数据，丽计算机用络操作系统的安全性是整个计算机网络系统安全性的 核心． 二．Winda删2000 semr的安全新特性 众所局知win∞雌NT是当今使用最为广泛的网络操作系统．约占整个网络操作系统的 80％．虽然NT系统具有很好的稳定性和很高的安全性，但相对于瑚Ix操作系统，它的稳定性 和安全性还不够高，这也是NT系统主要是应用于中小网络系统的原因之一。面windo∞2000 Serr是具有硼Ix内核的新—代操作系统．虽然它的用户界面同毗nda∞相一致．但它的 内核大部分都已重写．它的安全性和稳定性完全可以和删I)(系统相比拟． winda％2000 server在安全性方面进行了一些改进，实现了一些新的特性，主要有： j · 对安全策略和帐户信息的中央存储 ◆ 通过域控制器对所有安全策略和帐户信息进行自动更新并保持同步 、 · 对每个x}聋囊性的访问控制 ·域之间的传递委托关系 ·验证内部和外部用户的多验证机制 n7 ·管理访问控材和帐户信息的共用管理工具 · 智能卡支持对用户安全存储的信任验证 · 对通过网络传输和存储在磁盘E的数据提供加密 三．训Dda帽2000 server安全性的基本概念 wind。％2∞o ser№r安全性的基本概念主要包括 · 安全摸型 ·域结构 ◆验证机翻 ·授权机翻 · 审核机翎 ·安全策奄 ·委托枫稿 ·熬据保护 ·公共密锯结构 3．1安全羹奠 winda％2000 的安全模型的主要特征是用户验证和访闯控嗣．毗nd㈣s2000相对于 wifl由蠕船使用了活动目录．通过控制