计算机网络安全课件.ppt

第三部分 网络安全防御技术 ★第8章 安全操作系统基础 ◎ 安全操作系统的基本概念、实现机制 ◎ 安全模型以及安全体系结构 ◎ 操作系统安全的36条基本配置原则 ★第9章 密码学与信息加密 ◎ 密码学的基本概念 ◎ DES加密和RSA加密 ◎ 加密工具PGP ◎ 数字签名的原理，数字水印的基本概念 ◎ PKI信任模型 第8章 安全操作系统基础 内容提要 ◎ 介绍安全操作系统的基本概念、实现机制、安全模型以及安全体系结构 ◎ 操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36条基本配置原则 8.1 常用操作系统概述 目前服务器常用的操作系统有四类：FreeBSD、UNIX、Linux和Windows NT/2000/2003 Server。这些操作系统都是符合C2级安全级别的操作系统，但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的安全措施，就会使操作系统完全暴露给入侵者。 8.1.1 UNIX操作系统 UNIX操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 UNIX诞生于20世纪60年代末期，贝尔实验室的研究人员于1969年开始在GE645计算机上实现一种分时操作系统的雏形，后来该系统被移植到DEC的PDP-7小型机上。1970年系统正式取名为UNIX操作系统。到1973年，UNIX系统的绝大部分源代码都用C语言重新编写过，大大提高了UNIX系统的可移植性，也为提高系统软件的开发效率创造了条件。 随后，出现了各种版本的UNIX系统，比较有影响的版本包括：SUN公司的SUN OS操作系统，Microsoft和SCO公司的XENIX操作系统，Interactive公司的UNIX 386/x操作系统，DEC公司ULTRIX操作系统，IBM公司的AIX操作系统，HP公司HP-UX操作系统，SCO公司的UNIX和ODT操作系统，以及SUN公司的Solaris操作系统。UNIX操作系统经过20多年的发展，已经成为一种成熟的主流操作系统 8.1.1 UNIX操作系统 主要特色包括5个方面。 （1）可靠性高。许多UNIX主机和服务器在国内许多企业每天24小时、每年365天不间断运行，并保持着良好的状态，这是Windows系列操作系统所不能比拟的。整个HP公司的所有信息处理工作都采用UNIX操作系统来承担。 （2）极强的伸缩性。UNIX操作系统可以在笔记本计算机、个人计算机、小型机和大型机上运行。此外，由于采用了对称多处理器技术、大规模并行处理器和簇等技术，使商品化的UNIX操作系统支持的CPU数量达到了32个，这就使UNIX平台的扩展能力大大加强了。强大的可伸缩性是企业级操作系统的重要特征。 （3）网络功能强。强大的网络功能是UNIX操作系统最重要的特色之一，特别是作为Internet技术基础的TCP/IP协议就是在UNIX操作系统上开发出来的，几乎所有的UNIX操作系统都支持TCP/IP协议。 （4）强大的数据库支持功能。由于UNIX操作系统支持各种数据库，特别是对关系型数据库管理系统（Relationship Database Management System，RDBMS）提供强大的支持，许多数据库厂商将UNIX操作系统作为首选的操作系统，比如：Oracle，Informix和Sybase等。 （5）开放性好。开放系统的概念已经被计算机业界普遍接受，而且成为发展的主要趋势。所有的计算机软件厂商都声称自己的产品是开发系统，但是程度上有明显的差别。 Linux系统 Linux是一套可以免费使用和自由传播的类Unix操作系统，主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。 Linux最早开始于一位名叫Linus Torvalds的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。 目的是想设计一个代替Minix（是由一位名叫Andrew Tannebaum的计算机教授编写的一个操作系统示教程序）的操作系统。这个操作系统可用于386、486或奔腾处理器的个人计算机上，并且具有Unix操作系统的全部功能。 Linux是一个免费的操作系统，用户可以免费获得其源代码，并能够随意修改。 它是在共用许可证GPL(General Public License)保护下的自由软件，也有好几种版本，如Red Hat Linux、Slackware，以及国内的Xteam Linux、红旗Linux等等。Linux的流行是因为它具有许多优点，典型的优点有7个。 Linux典型的优点有7