新计算机网络安全教程 教学课件 978 7 302 26962 5 第04章.ppt

计算机网络安全教程 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 重点内容： Windows操作系统 Linux操作系统 Unix系统安全基础 操作系统漏洞 操作系统入侵检测 第4章 操作系统安全基础 Windows目前是在个人计算机上使用的最为广泛的操作系统。 Windows 9X以其大众化的友好界面及支持的众多应用程序赢得了广大个人计算机用户的青睐。 Windows NT是微软公司第一个真正意义上的网络操作系统，它已经由NT 3.0，4.0发展到了NT 5.0，即俗称的Windows 2000，并逐步占据了广大的网络操作系统市场。 之后推出的Windows XP，Vista，以及最新的WIN7，进一步的稳固了微软在个人计算机操作系统市场上的霸主地位。 1、Windows操作系统简介 一、Windows操作系统 Windows 95/98/ME安全体系结构： 登录机制 Windows 98系统登录方式有三种：Windows登录、Microsoft网络用户登录和Microsoft友好登录。 Windows登录：是指仅登录到本地Windows，不访问网络的登录方式，如果以前保存过个人设置，登录时会自动恢复。 Microsoft网络用户登录：是指登录以后可以访问网络资源，如果指定了域服务器，登录时会同时进行域身份验证。 Microsoft友好登录：是指登录时提供在本机登录过的用户列表，供用户选择进行验证登录，方便和简化了用户操作，同样在登陆以后可以访问网络。 2、Windows安全体系结构 一、Windows操作系统 修改注册表可以提高Windows 95/98/ME安全性 禁止非法用户登录 隐藏和禁止访问“控制面板” 禁用“注册表编辑器”编辑注册表 2、Windows安全体系结构 一、Windows操作系统 Windows NT/2000/XP的安全基础： 用户账号 Administrator Administrator是系统管理员账号，拥有最高的权限，用户可以利用它来管理Windows 2000 Server的资源，但是Administrator并不是自动对Server中的所有目录和文件都拥有访问权限，管理员账号的名称可以更改，但是不可以删除。 Guest 为临时使用而设立的客户账号，它只有极少的权限，名称也可以更改，也可以设置密码修改头像等，但是不能删除，在默认状态下是不激活状态。 2、Windows安全体系结构 一、Windows操作系统 Windows 2000安全基础概念 计算机账号 组 域 身份验证 授权 审核 2、Windows安全体系结构 一、Windows操作系统 Windows 2000用户账号管理 1. 添加用户账号 2. 管理用户账号 设置用户登录时间 设置用户登录的计算机 设置账户的有效期限 2、Windows安全体系结构 一、Windows操作系统 Windows 2000组的管理 1. 添加用户组 2. 指定用户隶属的组 3. 管理组 2、Windows安全体系结构 一、Windows操作系统 根据《可信计算机系统评价准则》（TCSEC，又称橘皮书，详细内容见本书第二章相关介绍）的安全等级划分，Windows NT/2000操作系统具有C2级安全标准，并且支持以下的几种安全协议。 Windows NT Lan Manager（NTLM）验证协议 Kerberos V5验证协议 DPA分布式密码验证协议 基于公共密钥的协议 二、Windows NT/2000 NTFS文件系统是Microsoft公司开发的一套具有优异性能的文件系统，相比早期的FAT和FAT32，功能要强大很多，它提供了性能、安全性和可靠性，这些在所有FAT版本中都没有实现的高级功能，是一种高级文件系统。 1、WindowsNT/2000文件系统 二、Windows NT/2000 NTFS FAT FAT32 推荐最小容量为10MB，也可使用大于2TB的卷。无法在软盘使用。 容量可以从软件大小到4GB。不支持域。 容量从512MB到2TB。在Windows XP中，只能格式化最多达32GB的FAT32卷。不支持域。 文件大小只受卷的容量限制 文件最大为2GB。 最大文件长度为4GB。 表4-1 NTFS和FAT，FAT32的比较 文件系统的安全性方面，Windows NT和Windows 2000都支持保证文件和文件夹安