3网络操作系统安全与管理实践.pptx

第三章 网络操作系统安全与管理实践;3.1.1 Windows NT Windows NT是Microsoft公司在LAN Manager网络操作系统基础上于1993年推出的具有更高性能的NOS； Windows NT是一种32位多用户、多任务的网络操作系统，也是一种面向分布式图形应用程序的完整的平台系统； Windows NT网络软件主要包括Windows NT Server（简称Windows NTS）和Windows NT Workstation（简称Windows NTWS）两种； Windows NT是功能强大的网络操作系统； Windows NT操作系统在其核心内置了容错技术； Windows NT系统的服务有目录服务、文件共享服务、共享打印服务、网络???连服务、远程通信服务和Internet服务等；;3.1.2 Windows 2000/2003 Windows 2000系统 Windows 2000系列操作系统有Windows 2000 Datacenter Server、Windows 2000 Advanced Server、Windows 2000 Server和Windows 2000 Professional版本。Windows 2000 Datacenter Server是一个新的品种，它支持32个以上的CPU和64GB的内存，以及4个节点的集群服务。Windows 2000 Server和Advanced Server分别是Windows NT Server 4.0及其企业版的升级产品；; Windows 2000系列操作平台，继承了Windows NT的高性能，融入了Windows 9x易操作的特点，又发展了一些新的特性。Windows 2000使用了活动目录、分布式文件系统、智能镜像、管理咨询等新技术，它具备了强大的网络功能，可作为各种网络的操作平台，尤其是Windows 2000强化的网络通信、提供了强大的Internet功能；;Windows 2003系统 Windows Server 2003是一款微软推出的全新操作系统。Windows Server 2003简体中文版分Web、Standard、Enterprise和Datacenter四个版本。Enterprise版最大支持8个处理器和32GB内存，最小配置为CPU速度不低133MHz，内存不少于128MB。因此，Windows Server 2003具有硬件适应性面广和伸缩性强的特点； Windows 2003的安全中心是活动目录（AD）；;Windows Server 2003在安全上下了大功夫，不仅堵住了已发现的NT漏洞，而且还重新设计了安全子系统，增加了新的安全认证，改进了安全算法； Windows 2003区别于Windows 2000之处在于软件限制策略（SRP）。Windows 2003的SRP允许用户控制在本地计算机系统上运行哪些软件。用户可在选项中规定系统要运行的软件，因此可阻止不被信任的软件运行； Windows 2003系统在组策略中增加了两项内容：软件限制策略（SRP）和无线网络策略（IEEE 802.11）；;3.1.3 Linux和Unix Linux系统 Linux 是一种类似UNIX操作系统的自由软件，它是由一位芬兰赫尔辛基大学的一位叫Linus的大学生发明的；Linux继承了UNIX的很多优点(如多任务、多用户)，还具有共享内存页面、使用分页技术的虚拟内存、动态链接共享库、支持多个虚拟控制台、调度磁盘缓冲功能、支持多平台、与其他UNIX系统兼容、提供全部源代码及支持多种CPU、多种硬件、软件移植性好等特点；;Unix系统 1970年，在美国电报电话公司（ATT）的贝尔（Bell）实验室研制出了一种新的计算机操作系统，这就是UNIX。UNIX是一种分时操作系统，主要用在大型机、超级小型机、RISC计算机和高档微机上； UNIX系统的再次成功取决于它将TCP/IP协议运行于UNIX操作系统上，使之成为UNIX操作系统的核心，从而构成了UNIX网络操作系统； UNIX系统是一个可供多用户同时操作的会话式分时操作系统;3.2 网络操作系统安全与管理;网络操作系统安全是整个网络系统安全的基础。操作系统安全机制主要包括访问控制和隔离控制。 隔离控制主要有物理（设备或部件）隔离、时间隔离、逻辑隔离和加密隔离等实现方法； 访问控制是安全机制的关键，也是操作系统安全中最有效、最直接的安全措施。访问控制系统一般包括：主体、客体和安全访问策略；;网络访问控制 访问控制的类型 访问控制也叫授权，它是对用户访问网络系统资源进行的控制过程； 访问控制具体包括两方面涵义，一是指对用户进入系统的控制，最简单最常用的