操作系统安全与策略课件.ppt

第2章 操作系统安全与策略;本章学习目标 了解操作系统的安全性。 掌握Windows2000中的用户安全和管理策略。 掌握Windows2000的文件访问权限及其策略。 掌握Windows2000中的资源审计。 本章要点内容 Windows2000中的用户安全和管理策略 Windows2000的文件访问权限及其策略 Windows2000中的资源审计;2.1 操作系统安全概述 2.2 Windows2000安全概述 2.3 Windows2000的用户安全和管理策略 2.4 NTFS文件和文件夹的存取控制 2.5 使用审核资源 2.6 Windows2000的安全应用;2.1 操作系统安全概述;1．系统安全 不允许未经核准的用户进入系统，从而可以防止他人非法使用系统的资源是系统安全管理的任务。主要采取的手段有注册和登录。 注册：指系统设置一张注册表，记录了注册用户名和口令等信息，使系统管理员能掌握进入系统的用户情况，并保证用户名在系统中的唯一性。 登录：指用户每次使用时，首先要核对用户和口令，核查用户的合法性。 2．用户安全 操作系统中，用户安全管理,是为用户分配文件“访问权限” 而设计。用户对文件访问权限的大小，是根据用户分类、需求和文件属性来分配的。可以对文件定义建立、删除、打开、读、写、查询和修改的访问权限。;3．资源安全 资源安全是通过系统管理员或授权的资源用户对资源