第4章操作系统安全.pptVIP

第4章

操作系统安全操作系统是计算机资源的直接管理者，它和硬件打交道并为用户提供接口，是计算机软件的基础和核心。操作系统的安全是计算机系统安全的基础。在网络环境下，网络操作系统的安全性对网络安全意义重大。本章主要讲述网络操作系统的安全和维护、主流操作系统的安全性和安全配置，以及系统的备份和恢复。2

4.1操作系统安全基础操作系统(OperatingSystem，OS)是控制其他程序运行，管理系统资源并为用户提供操作界面的系统软件集合，是管理电脑硬件与软件资源的程序。网络操作系统(NOS)是具备网络功能的操作系统，它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力，是连接计算机硬件与网络通信软件及用户的桥梁。操作系统安全是指操作系统对计算机系统的硬件和软件进行有效的控制，能够为所管理的资源提供相应的安全保护。3

4.1.1安全操作系统的概念安全操作系统通常是指实现了特定安全策略的操作系统，它从监控信息访问的角度出发对系统中的信息载体、产生信息流动的操作和发起操作的用户进行提取、抽象形成客体、权限和主体的概念。通过实施特定的安全策略来控制主体对客体所进行访问权限的许可，保证系统中信息流动和变化过程中的正确性，从而提高系统的安全性。安全操作系统要在访问控制、标记、身份鉴别、客体重用、审计、数据完整性、隐蔽信道分析、可信路径和可信恢复等方面满足相应的安全技术要求。通常，安全操作系统的设计有两种方式：一种是自开始设计就充分考虑系统的安全性；另一种是基于一个通用的操作系统，专门进行安全性改进或增强，并通过相应的安全性评测。4

4.1.2网络操作系统的安全性要求网络操作系统的安全是网络系统安全的基础，没有操作系统的安全就没有网络的安全，网络操作系统安全的目标是对系统中的用户、对象等进行控制，防止恶意用户对计算机系统资源进行窃取、破坏等非法操作。为实现这一目标，网络操作系统在安全上要符合以下要求。(1) 用户账号安全。(2) 访问控制。(3) 数据的机密性、完整性。(4) 系统可用性。(5) 安全审计。5

4.2.1Windows7操作系统的安全性1.UAC(用户账户控制)2.ActionCenter(行动中心)3.Bitlocker(磁盘锁)4.SuiteB(加密支持)5.DirectAccess(直接访问)6.BiometricFramework(生物识别框架)7.Applocker(应用程序控制策略)8.全新的防火墙功能9.WindowsFilteringPlatform10.PowerShellv211.DNSSec(域名系统安全)12.InternetExplorer88

4.2.2用户账户和用户账户控制用户账户是系统中用户身份的标识，通过它系统决定用户可以访问的文件和文件夹，以及可以对计算机进行什么样的配置和修改。通常需要用户名与密码配合使用才能访问系统和用户账号，但在安全级别低或用于特殊用途的时候，也可把密码设为空。Windows提供三种类型的账户，每种类型对应不同的计算机控制级别：标准账户适用于日常计算。管理员账户可以对计算机进行最高级别的控制，但应该只在必要时才使用。来宾账户主要针对需要临时使用计算机的用户。9

4.2.3ActionCenter的安全配置打开“控制面板”，单击“系统和安全”打开如图4-7所示的窗口，这里面包含了与计算机安全相关的一些设置。第一项操作中心，即ActionCenter，它的窗口如图4-8所示。通过将鼠标指向任务栏通知区域中的“操作中心”图标，如图4-9所示，可以快速查看操作中心内是否有新消息，单击图标可以查看详细信息或解决问题。10

4.2.3ActionCenter的安全配置如果计算机出现问题，但操作中心没有显示该问题，可以求助于“疑难解答”，如图4-10所示。它包含多个疑难解答程序，可以自动解决计算机存在的某些常见问题，也可以自己选择修复程序。11

4.2.4防火墙设置1.打开或关闭Windows防火墙2.还原防火墙默认设置3.防火墙高级设置12

4.2.5WindowsDefender实时保护WindowsDefender是Windows附带的一种反间谍软件，当Windows打开时会自动运行，帮助保护计算机免受间谍软件和其他可能不需要的软件的侵扰。当连接Internet时，间谍软件可能会在用户不知道的情况下安装到计算机上，并且在使用CD、DVD或其他可移动媒体安装某些程序的时候，间谍软件可能会感染用户的计算机。间谍软件并非仅在安装后才能运行，它还可能被编程为在意外时间运行。在“操作中心”打开WindowsDefender，或者在“控制面板”的“大(小)