vista安全培训教程文件.pptVIP

Windows Vista 操作系统最新安全特性 VISTA 安全体系结构 通用基础设施 安全基础设施 安全应用 安全机制和技术  基础平台安全 权限保护 防止有害软件与恶意入侵 数据保护 （1）基础平台安全  SDL Service Hardening 硬件保护 64位平台安全改进 安全软件开发周期 Security Development Lifecycle (SDL) 第一个采用SDL进行开发的操作系统 系统服务保护：Service Hardening 背景：系统服务程序（System Service）被攻击次数日益增多 无需用户交互，即可自动运行 运行于“System”账号下 系统服务保护 服务程序运行在最低权限 服务程序有相应的配置文件，用以指定该服务可以执行的文件，注册表和网络行为 硬件保护 防止缓存溢出 NX保护代码 寻址空间随机分布(ASLR) Address Space Layout Randomization 64位平台 背景：有缺陷或恶意的驱动程序导致系统崩溃，不稳定，和安全问题 设备驱动程序 所有的设备驱动程序都必须有数字认证 PatchGuard 不允许修改系统的核心状态（Kernel State） （2）权限保护 用户账号控制（UAC） 登陆体系 Smart Card 网络权限保护（NAP） 用户帐号保护：背景 大部分用户以Ad