第2章操作系统安是全策略.pptVIP

第2章 操作系统安全与策略 本章学习目标 了解操作系统的安全性。 掌握Windows2000中的用户安全和管理策略。 掌握Windows2000的文件访问权限及其策略。 掌握Windows2000中的资源审计。 本章要点内容 Windows2000中的用户安全和管理策略 Windows2000的文件访问权限及其策略 Windows2000中的资源审计 2.1 操作系统安全概述 2.2 Windows2000安全概述 2.3 Windows2000的用户安全和管理策略 2.4 NTFS文件和文件夹的存取控制 2.5 使用审核资源 2.6 Windows2000的安全应用 2.1 操作系统安全概述 2.1.1 操作系统安全 2.1.2 操作系统的安全机制 2.1.3 操作系统的安全策略 2.1.4 操作系统的漏洞和威胁 2.1.1 操作系统安全 1．系统安全 不允许未经核准的用户进入系统，从而可以防止他人非法使用系统的资源是系统安全管理的任务。主要采取的手段有注册和登录。 注册：指系统设置一张注册表，记录了注册用户名和口令等信息，使系统管理员能掌握进入系统的用户情况，并保证用户名在系统中的唯一性。 登录：指用户每次使用时，首先要核对用户和口令，核查用户的合法性。 2．用户安全 操作系统中，用户安全管理,是为用户分配文件“访问权限” 而设计。用户对文件访问权限