操作系统的安全配置.pptxVIP

网络安全防御术;内容提要;操作系统安全概述;UNIX系统;Linux系统 ;Linux典型的优点有7个;Windows 操作系统;安全操作系统的基本概念 ;A.主体和客体 ;B.安全策略和安全模型 ;C.访问监控器;D.安全内核 ;E.可信计算基 ;安全操作系统的机制 ;A.硬件安全机制 ;运行保护 进程运行的区域称为运行域。 一般操作系统都会包含硬件层、内核层、应用层、用户层等若干层次，这种分层的目的是为了隔离运行域。 运行域可以看成一系列同心圆，内层权限最高外层权限最低，形成等级域。 等级域规定每个进程都在规定的层上运行，层号越低，保护越多。 I/O保护 为保证安全， I/O应是只有操作系统才能完成的特权操作。 对于一般I/O设备，操作系统都会提供该设备的系统调用；对网络访问，也提供标准访问接口，而不需用户控制操作细节。 I/O设备应被看成一个客体，对其所有的访问都需经过相应的访问控制机制。 ;B.标识与鉴别 ;C.访问控制 ; C1.自主访问控制 ;C2.强制访问控制;;强制访问控制和自主访问控制;D.最小特权管理 ;;E.可信通路 ;F.安全审计 ;安全配置方案初级篇 ;1、物理安全;2、停止Guest帐号;3 限制用户数量;4 多个管理员帐号;5 管理员帐号改名;6 陷阱帐号;7 更改默认权限;8安全密码;9屏幕保护密码;10 NTFS分区;11防毒软件;12备份盘的安全