信息系统应用安全（张爱芳）第3章 操作系统安全.pptVIP

主要内容 操作系统及操作系统安全 操作系统面临的安全威胁 操作系统安全机制 UNIX／Linux的安全机制 系统安全漏洞检测与防范 系统平台的安全加固 操作系统安全评测 3.1 操作系统及操作系统安全 3.1.1 网络操作系统平台 网络操作系统(network operating system, NOS)平台，即使网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务软件和有关规程的集合。 网络操作系统除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能：高效、可靠的网络通信能力；多种网络服务功能，如远程作业录入与处理的服务功能、文件传输服务功能、远程打印服务功能。 较流行的网络操作系统有Windows 9x系列、Windows NT/2000/XP系列、UNIX系列、Linux系列及NetWare系列。 3.1.1 网络操作系统平台 根据共享资源的方式不同，网络操作系统划分为两大类型。 对等式网络操作系统：网络操作系统软件相等地分布在网络上的所有结点； 集中式网络操作系统：网络操作系统的主要部分驻留在中心结点。 集中式网络操作系统下的中心结点称为服务器，使用由中心结点所管理资源的应用称为客户。因此，集中式网络操作系统下的运行机制就是人们平常所谓的“客户机/服务器”方式。 3.1.1 网络操作系统平台 对等式网络操作系统有多种，如Novell公司的Personal Netware，Invisible Software公司的Invisible LAN3.44，Microsoft公司的windows for Workgroup 3.11、Windows 9x 等。 集中式网络操作系统也有多种,如Novell公司的Netware 3.x、4.x、5x、6x，Microsoft Windows NT/2000,IBM OS／2 LAN Server Advanced 3.0和Banyan Vines等都属于集中式网络操作系统。 3.1.1 网络操作系统平台 （1）NetWare系列 NetWare是运行在Intel处理器平台上的网络操作系统，经过近20年开发，NetWare经历了NetWare 2.x、NetWare 3.x、NetWare 5.x 4.x、NetWare及NetWare 6.x一系列阶段。作为典型的集中式网络操作系统，NetWare由服务器及桌面客户机组成。 （2）Windows系列 Windows系列网络操作系统既有点对点的对等网络操作系统，又有集中式服务器操作系统。Windows 9x/Me、Windows NT/2000 Workstation及Windows XP Professional/Home代表了当今流行的点对点的对等桌面操作系统，而Windows NT/2000/2003 Server则代表了服务器操作系统。 3.1.1 网络操作系统平台 （3）UNIX操作系统 严格来讲，UNIX不是网络操作系统，但由于它能支持通信功能，并提供一些大型服务器操作系统的功能，因此也可把它作为NOS。 UNIX的一个很大特点是灵活性，这使硬件制造商和软件开发者普遍采用UNIX。 但同时带来的问题是可移植性差，灵活性和可移植性是一对矛盾。 为了解决兼容性，各个主要计算机厂商成立了一个协调组，致力于形成一个统一的UNIX系统版本，这些厂商包括IBM、HP、Novell以及SCO，组成了一个名为COSE (Common Open Software Environment，公用开放软件环境)的组织，从事这项工作。 3.1.1 网络操作系统平台 （4）Linux操作系统 Linux操作系统是UNIX操作系统在微机上的实现，它是由芬兰赫尔辛基大学的Linus Torvalds于1991年开始开发的，并在网上免费发行。 Linux是一个完全多任务、多用户的操作系统，允许多用户同时登录到一台机器上同时运行多道程序。 Linux在源代码级几乎与一些UNIX标准兼容，其中包括IEEE POSIX.1、ATT系统V和BSD。在它的开发过程中一直以源代码的可移植性为原则。 3.1 操作系统及操作系统安全 3.1.2 操作系统安全 连接硬件与软件的桥梁。 操作系统的安全是整个信息系统软件部分安全的基础。 数据库系统及所有的应用程序都建立在之上 没有操作系统的安全,就没有存取控制的安全 网络安全依赖操作系统安全