4.2教材资料windows2000安全性.pptVIP

第二节 Windows NT/2000安全性 本节主要内容 安全概述 网络协议与信息收集 口令与认证 应用程序漏洞 NT/2000安全 Windows NT操作系统 Windows NT是安全级为C2级的操作系统 安全架构 访问控制 用户认证 加密 管理 审计 安全组策略 访问控制 什么是访问控制 客体：所有资源 主体：用户和用户所创建的进程 访问控制即确定主体是否能够对客体进行访问的控制机制和过程 重要的数据结构 安全标识符（Security ID） 访问令牌（Access token） 安全描述符（Security descriptor） 访问控制表项（Access control list） 访问控制列表（Access control entry） SID A data structure of variable length that uniquely identifies user, group, service, and computer accounts within an enterprise. Every account is issued a SID when the account is first created. 访问令牌 A data structure containing security information that identifi