网络和信息安全系统安全Windows系统安全.pptVIP

网络与信息安全系统安全：Windows系统安全 潘爱民，北京大学计算机研究所 /InfoSecCourse 内 容 Windows安全结构 Windows的网络结构 Windows攻防技术 一次针对Windows 2000的入侵过程 Windows安全性 设计目标 一致的、健壮的、基于对象的安全模型 满足商业用户的安全需求 一台机器上多个用户之间安全地共享资源 进程，内存，设备，文件，网络 安全模型 服务器管理和保护各种对象 客户通过服务器访问对象 服务器扮演客户，访问对象 访问的结果返回给服务器 Windows?2000 Architecture 用户管理：帐户(accounts)和组(groups) 帐户(user accounts) 定义了Windows中一个用户所必要的信息，包括口令、安全ID(SID)、组成员关系、登录限制，… 组：universal groups、global groups、local groups Account Identifier: Security identifier(SID) 时间和空间唯一 S-1-N-Y1-Y2-Y3-Y4 Some well-known SIDs 字符串形式和二进制形式的SID Windows NT安全组件(TCB) Local Security Authority Local Security Authorit