11-安全操作系统.pptVIP

安全操作系统 烟台大学 网络中心 万红波 主要内容 全球黑客大赛 常用服务器操作系统概述 安全操作系统的基本概念 安全操作系统的机制 Windows的基本安全配置方案 2008年全球黑客大赛 主办方提供了三款运行不同操作系统的笔记本电脑，分别是Linux、Mac OS X和Vista，供参赛的各路黑客实施攻击。 第一天的规则：只能实施基于系统本身的网络攻击，而不能借助用户的互动行为 ；由于难度较大，均未被攻破； 攻击操作系统本身的漏洞； 2008年全球黑客大赛 第二天比赛规则也会有相应调整，允许选手实施要求用户进行某种操作的攻击行为，比如访问嵌入恶意代码的网站或打开邮件等。 攻击应用软件的漏洞，重点是浏览器； 由独立安全评估公司的研究人员查理·米勒(Charlie Miller)、杰克·霍诺罗夫(Jake Honoroff)、马克·丹尼尔(Mark Daniel)组成的黑客小组利用事先准备好的恶意代码，成功攻破了MacBook Air笔记本。据悉，该小组是利用苹果Safari浏览器中存在的一个漏洞成功实施了攻击。 最后一天，参赛黑客谢恩·麦考莱(Shane Macaulay)在同事协助下,一举攻破了微软Vista系统 ，利用了Adobe Flash插件的一个漏洞取得了系统的控制权。 2009年全球黑客大赛 查理·米勒(Charlie Miller)利用苹果Safari浏览器存在的一个漏洞，在不到两分钟时间内取得了相应笔记本系统控制权; 随后微软IE 8、Mozilla的火狐(Firefox)3浏览器也被另一位参赛者相继攻破; 谷歌Chrome浏览器也是此次大会参赛者攻击目标之一，但是没有参赛者能够攻破Chrome； 1.1常用服务器操作系统 UNIX Linux Windows 1. 1 常用服务器操作系统－UNIX UNIX系统自1969年Ken Thompson与Dennis Ritchie在美国贝尔电话实验室（Bell Telephone Laboratories）开放出雏形系统。 1973年，D.M.Ritchie研制出系统描述语言－C语言，并应用新的C语言来改写原来用汇编语言编写的UNIX，这就是UNIX的V5版本。 1974年美国电话电报公司(ATT)开始发行UNIX的非商业许可证,允许非赢利的教育机构免费使用UNIX源码。 1. 1 常用服务器操作系统－UNIX UNIX V6 版本并附有完整的程序原始码在 1976 年正式从贝尔实验室内部传播到各大学及研究机构。 UC Berkeley 依据V6版本开始研究并加以发展，在 1977 年发表 1 BSD（1st Berkeley Software Distribution）版本的 UNIX OS。 从70年代末开始在市场上出现了不同的UNIX商品化版本,比较有影响的版本包括 ： IBM公司的AIX操作系统； HP公司的HP-UX操作系统； SUN公司的Solaris操作系统； Unix History /unix/ 1. 2 常用服务器操作系统－Linux Andrew?Tanenbaum开发的Minix操作系统，一个教学实例程序，具有UNIX操作系统的所有功能； Richard Stallman的GNU项目，致力于推出自由、高质量软件的运动。GNU项目已经开发出了众多的工具软件，比如GNU C编译器(gcc)，但唯独没用开发出自由操作系统。 在这个背景下，芬兰赫尔辛基大学的年轻人Linus?Torvalds 购买了一台486微机，但是他发现Minix的功能还很不完善，于是他决心自己写一个保护模式下的操作系统。 1991年8月Linus?Torvalds，对外发布了一套全新的操作系统。 借助网络，Linux的开发得到了飞速的发展，不断有人对Linux进行改进。最后，Linux不再只是个黑客的玩具，配合上GNU项目开发出的众多优秀软件， Linux已经可以走向市场，并最终在GNU公共许可证下发布，这保证任何人都可以自由获得它的源代码，可以自由复制、学习和修改它。 1. 2 常用服务器操作系统－Linux 最后，软件商们也来了，由于Linux是自由的操作系统，仅仅提供了一个操作系统的内核。软件商们需要做的只是把各种各样的软件在Linux平台上编译，然后把它们组织成一种可以安装的发布版本。 各种Linux的发布版本： RedHat Linux SUSE Linux Debian GNU/Linux Ubuntu Linux Slackware Linux FreeBSD Linux TurboLinux RedFlag Linux?? 1. 3 常用服务器操作系统－Windows 1985年11月，微软的第一个图形用户界面操作系统Wind