课件16：第66节实际操作系统的安全机制.pptx

课件16;6.6 实际操作系统的安全机制 ;6.6.1 Windows NT操作系统 ; ;一、 NT的安全子系统 ;图6-9 Windows NT体系结构 ;图6-10 NT安全子系统 ;NT登录进程进行三类登录： ;（1）本地安全授权LSA（Local Security Authority）;（2）安全账号管理器SAM(Security Account Manager)。 SAM组件管理用户账号数据库。当LSA需要验证用户是否有权限访问对象时，它就与SAM联系。 （3）安全访问监控器SRM（Security Reference Monitor）。SRM是一个核心模式下的软件组件，它检查一个用户是否有权限访问一个对象或者是否有权利完成某些动作。 ;二、 NT系???的安全机制 ;要想访问NT系统，首先需要在NT系统中拥有一个账户，其次要为该账户设置在系统中的权利（Right）和许可（Permission）权限。 权利是指用户对整个系统能够做的事情，如关掉系统、往系统中添加设备、更改系统时间等权利； 许可权限是指用户对系统资源所能做的事情，如对文件的读、写、执行、对打印机的管理文档、删除文档等许可。 ; ;用户要想访问系统资源，首先向系统登录，NT有一个专用登录进程用于核对用户身份与口令。如果确认账户和口令有效，则把安全账户数据库中有关账户的信息收集在一起，形成一个访问