计算机安全技术-4 操作系统安全.pptVIP

第四章 操作系统安全;安全体系结构;安全体系结构的安全服务;操作系统安全;提纲;认证的概念;身份认证;身份认证的基本途径;身份认证的基本模型;常用的身份认证技术/协议;基于口令的身份认证;基于口令的身份认证;口令暴力攻击;字典文件 ;击键记录;屏幕记录;网络钓鱼;Sniffer（嗅探器）;;网络上最常用的10个密码;英国常用用户密码;网站后台万能密码;360公布的国内外网民常用的25个“弱密码”;瑞星公司统计中国用户最常用的十大简单密码;口令保护技术;创建强健的口令 ;创建强健的口令;创建强健的口令;创建强健的口令;安全口令创建方法;安全的口令认证技术----动态口令;基于动态口令的身份认证;质询/响应认证协议;一次性口令认证（OTP）;基于智能卡认证方式;生理特征介绍;生理特征介绍（续）;指纹识别;指纹识别;小结;访问控制;访问控制的基本概念;什么是访问控制;访问控制的基本概念;访问控制的基本概念;访问控制模型;访问控制的基本概念;访问控制矩阵;访问控制矩阵;能力表（Capability List）;访问控制表(Access Control List);授权信息;访问控制与其他安全机制的关系;访问控制政策模型; ;自主型访问控制政策;访问许可;访问模式Access Mode;基于个人的策略;基于组的策略;表示和实现;自主型访问控制(DAC) ;强制型访问控制（MAC）;多级安全