系统访问控制与审计技术(ppt 33页).pptx

系统访问控制与审计技术;基本内容;11.1 访问控制技术 ;11.1 访问控制技术 ;11.1 访问控制技术 ;11.1 访问控制技术 ;11.1 访问控制技术 ;11.1 访问控制技术 ;11.1 访问控制技术 ;11.1 访问控制技术 ;11.1 访问控制技术 ;11.2 Windows 2000的访问控制 ;11.2 Windows 2000的访问控制 ; 安全描述符分为四个部分： ①所有者安全标识(Owner SecurityID)。拥有该对象的用户或者用户组的SD。 ②组安全标识(GroupSecurity)。 ③自主访问控制表(Discretionary Access Control List，DAC)。该对象的访问控制表，由对象的所有者控制。 ④系统???问控制表(System Access Control List，ACL)。定义操作系统将产生何种类型的审计信息，由系统的安全管理员控制。 其中，安全描述符中的每一个访问控制表(ACL)都由访问控制项(Access Control Entries，ACEs)组成，用来描述用户或者组对对象的访问或审计权限。ACEs有三种类型：Access Allowed、Access Denied和System Audit。前两种用于自主访问控制；后一种用于记录安全日志。 ; 当一个账号被创建时，Windows系统为它分配一个SID，并与其他账号信息一起存入SAM数据库。 每次用户登录时，登录主机(通常为工作站)的系统首先把用户输入的用户名、口令和用户希望登录的服务器／域信息送给安全账号管理器，安全账号管理器将这些信息与SAM数据库中的信息进行比较，如果匹配，服务器发给工作站允许访问的信息，并返回用户的安全标识和用户所在组的安全标识，工作站系统为用户生成一个进程。服务器还要记录用户账号的特权、主目录位置、工作站参数等信息。 然后，本地安全授权机构为用户创建访问令牌，包括用户名、所在组、安全标识等信息。此后用户每新建一个进程，都将访问令牌复制作为该进程的访问令牌。 当用户或者用户生成的进程要访问某个对象时，安全引用监视器将用户／进程的访问令牌中的SID与对象安全描述符中的自主访问控制表进行比较，从而决定用户是否有权访问对象。 ;11.2 Windows 2000的访问控制 ;11.2 Windows 2000的访问控制 ;11.2 Windows 2000的访问控制 ;11.2 Windows 2000的访问控制 ;11.2 Windows 2000的访问控制 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ;11.3 安全审计技术 ; 本章介绍了自主访问控制、强制访问控制和基于角色的访问控制等三类访问控制技术。 针对Windows 2003操作系统，介绍了访问控制和安全审计的实现过程。;1、每一个成功者都有一个开始。勇于开始，才能找到成功的路。八月-20八月-20Sunday, August 02, 2020 2、成功源于不懈的努力，人生最大的敌人是自己怯懦。18:55:0318:55:0318:558/2/2020 6:55:03 PM 3、每天只看目标，别老想障碍。八月-2018:55:0318:55Aug-2002-Aug-20 4、宁愿辛苦一阵子，不要辛苦一辈子。18:55:0318:55:0318:55Sunday, August 02, 2020 5、积极向上的心态，是成功者的最基本要素。八月-20八月-2018:55:0318:55:03August 02, 2020 6、生活总会给你另一个机会，这个机会叫明天。02 八月 20206:55:03 下午18:55:03八月-20 7、人生就像骑单车，想保持平衡就得往前走。八月 206:55 下午八月-2018:55August 02, 2020 8、业余生活要有意义，不要越轨。2020/8/2 18:55:0318:55:0302 August 2020 9、我们必须在失败中寻找胜利，在绝望中寻求希望。6:55:03 下午6:55 下午18:55:03八月-20 10、一个人的梦想也许不值钱，但一个人的努力很值钱。8/2/2020 6:55:03 PM18:55:0302-八月-20 11、在真实的生命里，每桩伟业都由信心开始，并由信心跨出第一步。8/2/2020 6:55 PM8/2/2020 6:55 PM八月-