网络安全技术 第2版 教学课件 作者 陈卓 第8章.pptVIP

第8章 操作系统安全 ;8.1 操作系统概述;引言;8.1.1什么是操作系统;8.1.2典型的操作系统 ;2．Linux操作系统 Linux是一种在PC机上执行的、类似Unix的操作系统。1991年，第一个Linux由芬兰赫尔辛基大学的年轻学生Linux B.Torvalids发表，它是一个完全免费的操作系统。在遵守自由软件联盟协议下，用户可以自由地获取程序及其源代码，并能自由地使用它们，包括修改和复制等。Linux提供了一个稳定、完整、多用户、多任务和多进程的运行环境。Linux是网络时代的产物，在互联网上经过了众多技术人员的测试和除错，并不断被扩充。 ;3．Windows操作系统 Windows是由微软开发的，它不仅在个人操作系统中占有绝对优势，同时在网络操作系统中也具有非常强劲的势头。由于Windows对服务器的硬件要求高，且稳定性能不是很高，故常被用在中小型局域网的网络服务器中，高端的服务器仍采用Unix、Linux等。Windows操作系统的主要类型有Windows NT Server、Windows 2000、Windows 2003及最新的Windows 2008等。本章重点介绍的是Windows 2000/Xp操作系统的安全。;8.2 Windows安全;8.2.1Windows 2000/Xp的安全特性概述;8.2.2账户和口令的安全设置;2．账户的类型 ;3．账户和口令的安全要求 ;（2）密码原则 为用户账户设置密码是为了使域或计算机中的资源不被非法访问，也是对用户自身利益的保护。设置用户账户密码必须遵守以下几个原则： 一是要给Administrator账户指定密码，以防他人随便使用该账户； 二是确定是管理员还是用户自己拥有密码的控制权； 三是密码不能太简单，尽量采用强口令； 四是密码最多可由128个字符组成， 推荐最小长度为8个字符；五是密码应由大小写字母、数字以及合法的非字母数字的字符混合组成，如“P@$$word”。;4.账户和口令的安全设置 ;（2）Guest账户的禁用 ;（3）启用账户的安全策略 ;;在上图密码策略的选项中，“密码必须符合复杂性要求”是要求给用户账户设置的密码必须是具有相当长度、同时含有数字、大小写字母和特殊字符的序列。如在启用“密码必须符合复杂性要求”密码策略的前提下，见图8-7所示，并依次打开“开始”/“设置”/“控制面板”/“管理工具”/“计算机管理”，选择“本地用户和组”中的“用户”，然后新建用户账户abcd，密码为S123时则出现如图8-8所示的对话框。究其原因，主要是因为设置的密码不符合密码策略规定的密码要求。此时如果将密码改为S_123，则密码会被系统接受。;表8-1 密码策略的默认设置和推荐设置;;;表8-2 锁定策略默认设置和推荐设置;（4）开机时设置为“不自动显示上次登录账户” ;（5）禁止枚举用户账户名 ;;;3.用加密软件EFS加密硬盘数据;加密软件EFS加密硬盘数据的步骤如下：;（2）选择加密文件夹;（3）EFS加密;;（4）测试加密文件夹;4.注意事项 ;8.2.4 启用审核与日志查看;2．启用审核策略;（3）设置审核策略 ;表8-3 审核策略推荐设置;3．查看事件记录 ;（2）查看日志;;4．启用审核与日志查看案例;（1）设置要审核的目标 ;;;;;;1．用户安全设置;;2．密码安全设置;3．保证系统的安全性;;（2）关闭默认共享;（3）关闭不必要的端口 ;;（4）关闭不必要的服务;（5）锁住注册表;8.3 Windows下Web、Ftp服务器安全配置;8.3.1 概述;8.3.2 使用IIS建立安全Web服务器;步骤;8.3.3 使用IIS建立安全Ftp务器;本章教学要求