系统安全优化技巧与实践解析.pptVIP

网络安全防御术;内容提要;操作系统安全概述;UNIX系统;Linux系统;Linux典型的优点有7个;Windows操作系统;安全操作系统的基本概念;A.主体和客体;B.安全方略和安全模型;C.访问监控器;D.安全内核;E.可信计算基;安全操作系统的机制;A.硬件安全机制;运行保护

进程运行的区域称为运行域。

普通操作系统都会包括硬件层、内核层、应用层、顾客层等若干层次，这种分层的目标是为了隔离运行域。

运行域能够看成一系列同心圆，内层权限最高外层权限最低，形成等级域。

等级域要求每个进程都在要求的层上运行，层号越低，保护越多。

I/O保护

为确保安全，I/O应是只有操作系统才能完毕的特权操作。

对于普通I/O设备，操作系统都会提供该设备的系统调用；对网络访问，也提供标准访问接口，而不需顾客控制操作细节。

I/O设备应被看成一种客体，对其所有的访问都需经过相应的访问控制机制。

;B.标识与鉴别;C.访问控制;C1.自主访问控制;C2.强制访问控制;;强制访问控制和自主访问控制;D.最小特权管理;;E.可信通路;F.安全审计;安全配备方案初级篇;1、物理安全;2、停止Guest帐号;3限制顾客数量;4多个管理员帐号;5管理员帐号更名;6陷阱帐号;7更改默认权限;8安全密码;9屏幕保护密码;10NTFS分区;11防毒软件;12备份盘的安全