网络与信息安全系统安全Windows系统安全.pptVIP

网络与信息安全系统安全：Windows系统安全 潘爱民，北京大学计算机研究所 /InfoSecCourse 内 容 Windows安全结构 Windows的网络结构 Windows攻防技术 一次针对Windows 2000的入侵过程 Windows安全性 设计目标 一致的、健壮的、基于对象的安全模型 满足商业用户的安全需求 一台机器上多个用户之间安全地共享资源 进程，内存，设备，文件，网络 安全模型 服务器管理和保护各种对象 客户通过服务器访问对象 服务器扮演客户，访问对象 访问的结果返回给服务器 Windows?2000 Architecture 用户管理：帐户(accounts)和组(groups) 帐户(user accounts) 定义了Windows中一个用户所必要的信息，包括口令、安全ID(SID)、组成员关系、登录限制，… 组：universal groups、global groups、local groups Account Identifier: Security identifier(SID) 时间和空间唯一 S-1-N-Y1-Y2-Y3-Y4 Some well-known SIDs 字符串形式和二进制形式的SID Windows NT安全组件(TCB) Local Security Authority Local Security Authority: A protected subsystem of Microsoft? Windows?NT/Windows??2000 that authenticates and logs users onto the local system. In addition, LSA maintains information about all aspects of local security on a system, collectively known as the Local Security Policy of the system. 两个概念 LSA Authentication Model LSA Logon Sessions：从logon成功到logoff Security Access Token 是对一个进程或者线程的安全环境的完整描述 包括以下主要信息 用户帐户的SID 所有包含该用户的安全组的SIDs 特权：该用户和用户组所拥有的权利 Owner??? Default Discretionary Access Control List (DACL) …… 这是一个基本的安全单元，每个进程一个 Object Security 所有对对象的访问都要通过安全子系统的检查 系统中的所有对象都被保护起来 文件、目录、注册表键 内核对象 同步对象 私有对象(如打印机等) 管道、内存、通讯，等 对象的安全描述符(security descriptor) Owner SID Group SIDs Discretionary ACL Audit System ACL Object Security Access Control List manipulation Access Check Audit Generation NTFS file object security 基于policy的安全性 Auditing Categories: Success/Failure events Logon and Logoff、File and Object Access、Use of User rights、User and Group Management、Security Policy Changes、Restart, Shutdown system、Process Tracking Privileges Allow special abilities over and above access rights Fine grained: One Privilege = one Ability Windows NT has 23 defined privileges, such as: Backup files and directories, change the system time Logon Rights Logon on Locally (For interactive logon) Access this computer from network(for remote logon) Logon as a service(start service processes under specific service account) Logo