网络安全与防火墙技术 (3).pptVIP

3 操作系统安全与Windows 98/ME的安全性及防护 3.1 操作系统的安全? 3.1.1 操作系统的安全问题 ①从OS入手获得授权以外的或未授权的信息。它危害信息系统的保密性和完整性。 ②从OS入手阻碍计算机系统的正常运行或用户的正常使用。它危害了计算机系统的可用性。 ③以OS为对象破坏系统或影响系统来完成指定的功能。 ④以软件为对象非法复制或非法使用。 3.1.2 操作系统的安全控制 1)操作系统安全控制方法? 操作系统采用的安全控制方法主要是隔离控制和访问控制。 2)访问控制机构? 访问控制机构是系统具体实施访问控制策略的硬件、软件。 ⑴访问控制的基本任务 ①授权。 ②确定访问权限。 ③实施访问控制的权限。 ⑵访问控制采取的措施需要采用两种措施：识别与验证访问系统的用户；决定用户对某一系统资源有何种访问权限(如读、写、修改、运行等)。 3.1.3 计算机系统的安全等级 表3.1 可信系统的等级划分 3.2 Windows 98/ME的安全机制 Windows 98系统的安全机制是由登录机制、屏幕保护密码、文件夹共享密码和远程管理密码等部分组成的。 3.2.1 Windows 98的登录机制 1)Windows 98系统登录 2)Microsoft网络用户和Microsoft友好登录 3.2.2 Windows 98的屏幕保护机制 3.2