08[操作系统的安全配置].pptVIP

网络安全防御术;内容提要;操作系统安全概述;UNIX系统;Linux系统 ;Linux典型的优点有7个;Windows 操作系统;安全操作系统的基本概念 ;A.主体和客体 ;B.安全策略和安全模型 ;C.访问监控器;D.安全内核 ;E.可信计算基 ;安全操作系统的机制 ;A.硬件安全机制 ;运行保护 进程运行的区域称为运行域。 一般操作系统都会包含硬件层、内核层、应用层、用户层等若干层次，这种分层的目的是为了隔离运行域。 运行域可以看成一系列同心圆，内层权限最高外层权限最低，形成等级域。 等级域规定每个进程都在规定的层上运行，层号越低，保护越多。 I/O保护 为保证安全， I/O应是只有操作系统才能完成的特权操作。 对于一般I/O设备，操作系统都会提供该设备的系统调用；对网络访问，也提供标准访问接口，而不需用户控制操作细节。 I/O设备应被看成一个客体，对其所有的访问都需经过相应的访问控制机制。 ;B.标识与鉴别 ;C.访问控制 ; C1.自主访问控制 ;C2.强制访问控制;;强制访问控制和自主访问控制;D.最小特权管理 ;;E.可信通路 ;F.安全审计 ;安全配置方案初级篇 ;1、物理安全;2、停止Guest帐号;3 限制用户数量;4 多个管理员帐号;5 管理员帐号改名;6 陷阱帐号;7 更改默认权限;8安全密码;9屏幕保护密码;10 NTFS分区;11防毒软件;12备份盘的安全;安全配置方案中级篇;1 操作系统安全策略;2 关闭不必要的服务;Windows2000可禁用的服务 ;3 关闭不必要的端口;设置本机开放的端口和服务，在IP地址设置窗口中点击按钮“高级”。;;;4 开启审核策略;审核策略默认设置 ;双击审核列表的某一项，出现设置对话框，将复选框“成功”和“失败”都选中。 ;5 开启密码策略;;6 开启帐户策略;帐户策略设置;设置帐户策略 ;7 备份敏感文件;8 不显示上次登录名;9 禁止建立空连接;10 下载最新的补丁;安全配置方案高级篇;1 关闭DirectDraw;2 关闭默认共享;禁止这些共享，打开管理工具计算机管理共享文件夹共享，在相应的共享文件夹上按右键，点停止共享即可，如图所示。;3 禁用Dump文件;4 文件加密系统;5 加密Temp文件夹;6 锁住注册表;7 关机时清除文件;8 禁止软盘光盘启动;9 使用智能卡;10 使用IPSec;11 禁止判断主机类型;从图中可以看出，TTL值为128，说明改主机的操作系统是Windows 2000操作系统。下表给出了一些常见操作系统的对照值。;修改TTL的值，入侵者就无法入侵电脑了。修改主键HKEY_LOCAL_MACHINE的子键： SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS 新建一个双字节项，如图所示。;在键的名称中输入“defaultTTL”，然后双击改键名，选择单选框“十进制”，在文本框中输入其他数值，如图所示。;设置完毕重新启动计算机，再用Ping指令，发现TTL的值已经被改了。;12 抵抗DDOS;13 禁止Guest访问日志;;14 数据恢复软件;;;;;;;;;本章总结