计算机安全技术第二讲操作系统安全.pdfVIP

第二讲

操作系统安全

♦1。操作系统的共同弱

占

八、、

♦2。UNIX安全

♦3XWiows安全

ond

iNT全

♦4oWndows安

5Linu安

♦ox全

操作系统的共同弱点

♦1。体系结构带来的不安全性：动态连接“打

支序连

补丁”。持程动态接和数据动态交换

是必需的，靠“可能从根本上解

打补丁”不

决安全问题。=〉安全性与适用性的矛盾

♦2O支持网络文件传输，支持网络加载。

♦3o支持网络远程进程创建和激活，子进程可

以继承父进程特权=〉在远端服务器上安装间

谍软件

♦4oDeamon能否具有内核特权。

♦5。RPC服务

0Dbg和Wizard

♦6eu

♦7无口令入口）隐

o（后门和蔽信道

UNIX安全

♦lo系统用户命令的安全问题

♦2o系统用户安全要点

♦3o系统管理员命令的安全问题

♦A.超级用户：/bin/su改名

.Scure程序：定期检查系统文

♦Be件设

（

备文件、SUID、SGD、口令文等

I件）

系统管理员安全要点

♦lo防止授权访

未问

♦2。防止泄密

♦

3。防止用户拒绝系统管理

♦4发现并纠正问题

。用户安全

♦5o保护

系统完整性

XWindows安全

♦lo组成：XServerClient、通信通道

♦2o系统实用工具xhos,xwd/xwud

：t5本

地主机的问题,xkey,xlock（窃取用户口

auh

，xt

令）

♦3o安全性：

♦A.击

攻

♦B.对策：xhost,to

主机认证