操作系统安全加固技术与方法概览.pptxVIP

第八章操作系统安全技术

-操作系统安全加固;操作系统加固（OSHardening）也叫主机加固（hostHardening），是通过执行操作系统或应用程序的典型安装或缺省安装，然后进行一定修改，从而减少潜在漏洞，增强被保护目标的安全性。

操作系统是最难以控制的安全因素：软件日益庞大/功能和服务众多，以及安全漏洞层出不穷

操作系统加固的结果是受保护目标拥有了一个安全的平台，该平台不依赖于外在的安全机制

操作系统加固是纵深防御（DefenseIn-Depth）的最后一道防线，攻击者一旦突破主机，则将直接面对真正的攻击目标;;典型的操作系统安全加固分为：

防止本地攻击的安全加固

抵御网络攻击的安全加固

抵御应用程序攻击的安全加固;防止本地攻击的安全加固的内容：

限制管理工具的使用

使用文件系统的访问控制来保护用户

管理用户

安全日志记录

其中限制管理工具的使用主要是限制和监控那些功能强大的管理工具的使用情况。;例如

Windows：管理控制台（MMC）

UNIX：各种配置文件

/etc/inittab

/etc/inetd.conf

Linux:：配置文件、linuxconf

UNIX的安全日志记录包括日志工具syslog，以及常见的日志文件：

sulog：su命令的日志

utmp：当前登录用户的列表

wtmp：用户登录历史;再如，Windows安全日志记录包括日志工具和审计