计算机安全技术4.2操作系统安全配置.pptVIP

操作系统安全配置 操作系统的安全威胁 一、来自系统设计上的缺陷（隐蔽通道） 调试程序块、隐含调用、隐含矢量等 二、来自外部的恶意攻击（系统入侵） 计算机恶意程序，非法使用、系统破坏等。 开放性、标准化应用对系统集成提供了极好的条件，但同时也带来了新的安全性威胁，产生了一些新的安全隐患。系统被攻击的入口增多、破坏面增大、检测困难且开销很大。 操作系统的安全性 计算机系统的安全极大地取决于操作系统的安全 操作系统的安全是利用安全手段防止操作系统本身被破坏，防止非法用户对计算机资源 (如软件、硬件、时间、空间、数据、服务等资源) 的窃取。 操作系统安全的实施将保护计算机硬件、软件和数据，防止人为因素造成的故障和破坏 操作系统安全定义 信息安全评估标准 ITSEC和TCSEC TCSEC描述的操作系统安全级别 D?A CC(Common Critical)标准 BS 7799:2000标准体系 ISO 17799标准 TCSEC定义的内容 C2级安全标准的要求 自主的访问控制 对象再利用必须由系统控制 用户标识和认证 审计活动 能够审计所有安全相关事件和个人活动 只有管理员才有权限访问 操作系统概述 目前常用的操作系统有三类： Unix/Linux Windows 2000/2003 Mac 苹果操作系统。 这些操作系统都是符合C2级安全级别的操作系统。但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者。 UNIX系统 UNIX操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 UNIX诞生于20世纪60年代末期，贝尔实验室的研究人员于1969年开始在GE645计算机上实现一种分时操作系统的雏形，后来该系统被移植到了DEC的PDP-7小型机上。 1970年给系统正式取名为Unix操作系统。到1973年，Unix系统的绝大部分源代码都用C语言重新编写过，大大提高了Unix系统的可移植性，也为提高系统软件的开发效率创造了条件。 主要特色 UNIX操作系统经过20多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括5个方面。 （1）可靠性高 （2）极强的伸缩性 （3）网络功能强 （4）强大的数据库支持功能 （5）开放性好 Linux系统 Linux是一套可以免费使用和自由传播的类Unix操作系统，主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。 Linux最早开始于一位名叫Linus Torvalds的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。 目的是想设计一个代替Minix（是由一位名叫Andrew Tannebaum的计算机教授编写的一个操作系统示教程序）的操作系统。这个操作系统可用于386、486或奔腾处理器的个人计算机上，并且具有Unix操作系统的全部功能。 Linux是一个免费的操作系统，用户可以免费获得其源代码，并能够随意修改。 它是在共用许可证GPL(General Public License)保护下的自由软件，也有好几种版本，如Red Hat Linux、Slackware，以及国内的Xteam Linux、红旗Linux等等。Linux的流行是因为它具有许多优点，典型的优点有7个。 Linux典型的优点有7个。 （1）完全免费 （2）完全兼容POSIX 1.0标准 （3）多用户、多任务 （4）良好的界面 （5）丰富的网络功能 （6）可靠的安全、稳定性能 （7）支持多种平台 Windows系统 Windows NT（New Technology）是微软公司第一个真正意义上的网络操作系统，发展经过NT3.0、NT40、NT5.0（Windows 2000）和NT6.0（Windows 2003）等众多版本，并逐步占据了广大的中小网络操作系统的市场。 Windows NT众多版本的操作系统使用了与Windows XP完全一致的用户界面和完全相同的操作方法，使用户使用起来比较方便。与Windows XP相比，Windows NT的网络功能更加强大并且安全。 windows文件系统安全 文件系统 文件分区表 文件系统是操作系统中用于组织、存储和命名文件的结构。 磁盘或分区和它所包括的文件系统的不同是很重要的，大部分应用程序都基于文件系统进行操作，在不同种文件系统上是不能工作的。 FAT文件系统 FAT16文件系统使用16位的文件分配表，主要用于MS-DOS、Windows 3.x、