网络安全8选编.ppt

第三部分 网络安全防御技术 ;第8章 安全操作系统基础;内容提要;8.1 常用操作系统概述;8.1.1 UNIX操作系统;8.1.1 UNIX操作系统;Linux系统 ;;Linux典型的优点有7个。;Windows系统;Windows NT系列操作系统;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2 安全操作系统的研究发展;8.2.2 国内安全操作系统的发展;8.2.2 国内安全操作系统的发展;8.2.2 国内安全操作系统的发展;8.3 安全操作系统的基本概念;8.3.1 主体和客体;8.3.2 安全策略和安全模型;8.3.3 访问监控器和安全内核;8.3.3 访问监控器和安全内核;8.3.3 访问监控器和安全内核;操作系统安全内核 ;8.3.4 可信计算基;8.4 安全操作系统的机制;8.4.1 硬件安全机制;8.4.2 标识与鉴别;8.4.3 访问控制;8.4.4 最小特权管理;8.4.5可信通路;8.4.6安全审计;8.5 代表性的安全模型;8.5.1 安全模型的特点;8.5.2 主要安全模型介绍 ;1. Bell-LaPadula（BLP）模型 ;2. Biba模型;3. Clark-Wilson完整性模型;4. 信息流模型;5. 基于角色的访问控制模型;6. DTE模型;7. 无干扰模型;8.6 操作系统安全体系结构;8.6.1 安全体系结构的含义;8.6.2 安全体系结构的类型;8.6.3 Flask安全体系结构 ;8.6.4 权能体系结构;安全配置方案初级篇 ;1、物理安全;2、停止Guest帐号;3 限制用户数量;4 多个管理员帐号;5 管理员帐号改名;6 陷阱帐号;7 更改默认权限;8安全密码;9屏幕保护密码;10 NTFS分区;11防毒软件;12备份盘的安全;安全配置方案中级篇;1 操作系统安全策略;2 关闭不必要的服务;Windows2000可禁用的服务 ;3 关闭不必要的端口;;;;4 开启审核策略;审核策略默认设置 ;;5 开启密码策略;;6 开启帐户策略;设置帐户策略 ;7 备份敏感文件;8 不显示上次登录名;9 禁止建立空连接;10 下载最新的补丁;安全配置方案高级篇;1 关闭DirectDraw;2 关闭默认共享;停止默认共享 ;3 禁用Dump文件;4 文件加密系统;5 加密Temp文件夹;6 锁住注册表;7 关机时清除文件;8 禁止软盘光盘启动;9 使用智能卡;10 使用IPSec;11 禁???判断主机类型;;;;;12 抵抗DDOS;13 禁止Guest访问日志;14 数据恢复软件;;;;;;;;;本章总结;本章习题;本章习题;本章习题