第8章 操作系统安全技术.ppt

1 .计算机系统的层次结构 2 .硬件安全保护技术 在UNIX系统中，每个文件和目的有三组，一组关于拥有者 (owner)，另 一组关于群组用户(group)，还有一组是关于其它用户 (others)。每一组的 权限又分为三个界别： 读取(r：read) ：若该权限设置，就可以读取和访问文件和目录。 写(w：write)：若该权限设置，就可以修改、创建对应的文件和目录。 执行(x：eXecute)：若该权限设置，就可执行该文件，或进入对应的目录。 3. windows NT的安全模型 Windows NT包括一组构成 Windows 安全模型的安全组件。这些安全组件 称为Windows的安全子系统（Windows Security Subsystem），是Windows NT系统中安全机制的最重要核心部分。安全子系统的组件在本地安全管 理员进程（lsass.exe）的上下文中运行，主要包括： Winlogon Graphical Identification and Authentication DLL (GINA) Local Security Authority(LSA) Security Support Provider Interface(SSPI) Authentication Packages Security support providers N