实验8 操作系统的安全讲义资料.pptVIP

操作系统原理实验;安全性 ⑩;实验8 操作系统的安全;实验估计时间：90分钟，难度系数：4;如果将网络按区域划分，可分为4大区域。 本地企业网区域：包括不需要代理服务器的地址，其中包含的地址由系统管理员用Internet Explorer管理工具包定义。本地企业网区域的默认安全级为中级 可信站点区域：包含可信的站点，即可以直接从该站点下载或运行文件而不用担心会危害到用户的计算机或数据的安全，因此用户可以将某些站点分配到该区域。可信站点区域的默认安全级为低级 受限站点区域：包括不可???站点，即不能确认下载或运行程序是否会危害到用户的计算机或数据，用户也可以将某些站点分配到该区域。受限站点区域的默认安全级别为高级 Internet区域：默认情况下包括用户的计算机或Internet上的全部站点，Internet区域的默认安全级别为中级 本地计算机上所有文件都认为是安全的，不需进行安全设置;安全模型：主要特性是用户验证和访问控制 用户验证：检查尝试登录到域或访问网络资源的所有用户的身份 基于对象的访问控制：允许管理员控制对网络中资源或对象的访问。管理员通过对存储在活动目录中的对象指定安全描述符的方式来执行访问控制。安全描述符将列出获得访问许可权限的用户和组以及指定给这些用户和组的特殊权限。安全描述符还指定了针对对象审核的各类访问事件，对象实例包括文件、打印机和服务等。通过管理对象属性，