《WindowsVista操作系统最新安全特性》.pptVIP

Windows Vista操作系统最新安全特性 提纲 系统平台 权限保护 防止有害软件和恶意入侵 IE安全改进 数据保护 总结，与XP相比 局限 问/答 系统平台 SDL Service Hardening 硬件保护 64位平台安全改进 安全软件开发 Security Development Lifecycle (SDL) 第一个采用SDL进行开发的操作系统 系统服务保护：Service Hardening 背景：系统服务程序（System Service）被攻击次数日益增多 无需用户交互，即可自动运行 运行于“System”账号下 系统服务保护 服务程序运行在最低权限 服务程序有相应的配置文件，用以指定该服务可以执行的文件，注册表和网络行为 硬件保护 防止缓存溢出 NX保护代码 寻址空间随机分布(ASLR) Address Space Layout Randomization 64位平台 背景：有缺陷或恶意的驱动程序导致系统崩溃，不稳定，和安全问题 设备驱动程序 所有的设备驱动程序都必须有数字认证 PatchGuard 不允许修改系统的核心状态（Kernel State） 权限保护 用户权限保护（UAP） 登陆体系 Smart Card 网络权限保护（NAP） 用户帐号保护：背景 大部分用户以Admin权限登录 许多应用程序需要Admin权限运行 许多操作系统配置