操作系统安全实践.pdfVIP

操作系统安全实践 国家互联网应急中心四川分中心 2015年7月 课程纲要 1 操作系统概要 2 Windows系统安全实践 3 Linux系统安全实践 操作系统基本概念 • 什么是操作系统？ –操作系统是控制其他程序运行，管理系统资源并为用户提供 操作界面的系统软件的集合。 •是管理计算机系统的全部硬件资源包括软件资源及数据资源； 控制程序运行；改善人机界面；为其它应用软件提供支持等， 使计算机系统所有资源最大限度地发挥作用，为用户提供方便 的、有效的、友善的服务界面。 操作系统是管理以CPU为核心对角及 其它计算机硬件的设备驱动程序。 3 操作系统基本功能 • 资源管理 –系统的设备资源和信息资源都是操作系统根据用户需求按一 定的策略来进行分配和调度的。 •处理器管理 –分时 •存储管理 –内存和外存的分配 •设备管理 –分配和回收 •信息管理 –文件系统 • 程序控制 • 人机交互 • 进程管理 • 内存管理 4 操作系统基本组成 • 用户接口 –为不同用户提供操作界面，实现对系统资源的控制 • 进程管理 –通过对CPU每个执行周期的分片，实现不同进程的调度，从而实现多任 务 • 内存管理 –管理和规划主机内存的使用，为其它模块提供接口 • 文件系统管理 –用于明确磁盘或分区上的文件的方法和数据结构，提高磁盘存储利用 率、文件安全性 • 磁盘管理 –处理不同的磁盘高度和读写请求，保证磁盘的存储效率 • 设备管理 –管理不同的外设，保证设备的合理使用和分配 5 课程纲要 1 操作系统概要 2 Windows系统安全实践 3 Linux系统安全实践 WINDOWS安全实践 • 系统概述 - 系统架构和关键系统组件 - 系统服务和进程 - 系统启动过程 • 系统安全实践 - 身份认证与验证授权 - 日志与审计 - 安全策略 - 其它 7 Windows系统架构与关键组件 系统架构 关键组件 8 Windows系统组件功能 • I/O管理器 –管理操作系统与外界的通信，它负责处理设备驱动程序，这是一种软 件模块，帮助操作系统访问网卡、磁盘驱动器和缓存等物理设备。 • 对象管理器 –管理对象：包括文件、文件夹、端口、进程和线程。对象管理器负责 对象的命名、安全性维护、分配和处理等工作 • 安全引用监视器 –验证访问权限。这一部分将进程的访问令牌与对