信息安全概論-操作系統(tǒng)安全

1、信息安全概論-操作系統(tǒng)安全操作系統(tǒng)概述- 目前服務(wù)器常用的操作系統(tǒng)有三類：n Unixn Linuxn Windows NT/2000/2003 Server。- 這些操作系統(tǒng)都是符合C2級(jí)安全級(jí)別的操作系統(tǒng)。但是都存在不少漏洞，如果對(duì)這些漏洞不了解，不采取相應(yīng)的措施，就會(huì)使操作系統(tǒng)完全暴露給入侵者。UNIX系統(tǒng)- UNIX操作系統(tǒng)是由美國貝爾實(shí)驗(yàn)室開發(fā)的一種多用戶、多任務(wù)的通用操作系統(tǒng)。它從一個(gè)實(shí)驗(yàn)室的產(chǎn)品發(fā)展成為當(dāng)前使用普遍、影響深遠(yuǎn)的主流操作系統(tǒng)。- UNIX誕生于20世紀(jì)60年代末期，貝爾實(shí)驗(yàn)室的研究人員于1969年開始在GE645計(jì)算機(jī)上實(shí)現(xiàn)一種分時(shí)操作系統(tǒng)的雛形，后來該系統(tǒng)被移植到

2、了DEC的PDP-7小型機(jī)上。- 1970年給系統(tǒng)正式取名為Unix操作系統(tǒng)。到1973年，Unix系統(tǒng)的絕大部分源代碼都用C語言重新編寫過，大大提高了Unix系統(tǒng)的可移植性，也為提高系統(tǒng)軟件的開發(fā)效率創(chuàng)造了條件。主要特色- UNIX操作系統(tǒng)經(jīng)過20多年的發(fā)展后，已經(jīng)成為一種成熟的主流操作系統(tǒng)，并在發(fā)展過程中逐步形成了一些新的特色，其中主要特色包括5個(gè)方面。n 可靠性高n 極強(qiáng)的伸縮性n 網(wǎng)絡(luò)功能強(qiáng)n 強(qiáng)大的數(shù)據(jù)庫支持功能n 開放性好Linux系統(tǒng)- Linux是一套可以免費(fèi)使用和自由傳播的類Unix操作系統(tǒng)，主要用于基于Intel x86系列CPU的計(jì)算機(jī)上。這個(gè)系統(tǒng)是由全世界各地的成千上萬

3、的程序員設(shè)計(jì)和實(shí)現(xiàn)的。其目的是建立不受任何商品化軟件的版權(quán)制約的、全世界都能自由使用的Unix兼容產(chǎn)品。- Linux最早開始于一位名叫Linus Torvalds的計(jì)算機(jī)業(yè)余愛好者，當(dāng)時(shí)他是芬蘭赫爾辛基大學(xué)的學(xué)生。- 目的是想設(shè)計(jì)一個(gè)代替Minix（是由一位名叫Andrew Tannebaum的計(jì)算機(jī)教授編寫的一個(gè)操作系統(tǒng)示教程序）的操作系統(tǒng)。這個(gè)操作系統(tǒng)可用于386、486或奔騰處理器的個(gè)人計(jì)算機(jī)上，并且具有Unix操作系統(tǒng)的全部功能。- Linux是一個(gè)免費(fèi)的操作系統(tǒng)，用戶可以免費(fèi)獲得其源代碼，并能夠隨意修改。- 它是在共用許可證GPL(General Public License)保護(hù)

4、下的自由軟件，也有好幾種版本，如Red Hat Linux、Slackware，以及國內(nèi)的Xteam Linux、紅旗Linux等等。Linux的流行是因?yàn)樗哂性S多優(yōu)點(diǎn)，典型的優(yōu)點(diǎn)有7個(gè)。Linux典型的優(yōu)點(diǎn)有7個(gè)- 完全免費(fèi)- 完全兼容POSIX 1.0標(biāo)準(zhǔn)- 多用戶、多任務(wù)- 良好的界面- 豐富的網(wǎng)絡(luò)功能- 可靠的安全、穩(wěn)定性能 - 支持多種平臺(tái)Windows系統(tǒng)- Windows NT（New Technology）是微軟公司第一個(gè)真正意義上的網(wǎng)絡(luò)操作系統(tǒng)，發(fā)展經(jīng)過NT3.0、NT40、NT5.0（Windows 2000）和NT6.0（Windows 2003）等眾多版本，并逐步占據(jù)

5、了廣大的中小網(wǎng)絡(luò)操作系統(tǒng)的市場。- Windows NT眾多版本的操作系統(tǒng)使用了與Windows 9X完全一致的用戶界面和完全相同的操作方法，使用戶使用起來比較方便。與Windows 9X相比，Windows NT的網(wǎng)絡(luò)功能更加強(qiáng)大并且安全。Windows NT系列操作系統(tǒng)Windows NT系列操作系統(tǒng)具有以下三方面的優(yōu)點(diǎn)。- 支持多種網(wǎng)絡(luò)協(xié)議n 由于在網(wǎng)絡(luò)中可能存在多種客戶機(jī)，如Windows 95/98、Apple Macintosh、Unix、OS/2等等，而這些客戶機(jī)可能使用了不同的網(wǎng)絡(luò)協(xié)議，如TCP/IP協(xié)議、IPX/SPX等。Windows NT系列操作支持幾乎所有常見的網(wǎng)絡(luò)協(xié)議

6、。- 內(nèi)置Internet功能n 隨著Internet的流行和TCP/IP協(xié)議組的標(biāo)準(zhǔn)化，Windows NT內(nèi)置了IIS（Internet Information Server），可以使網(wǎng)絡(luò)管理員輕松的配置WWW和FTP等服務(wù)。- 支持NTFS文件系統(tǒng)n Windows 9X所使用的文件系統(tǒng)是FAT，在NT中內(nèi)置同時(shí)支持FAT和NTFS的磁盤分區(qū)格式。使用NTFS的好處主要是可以提高文件管理的安全性，用戶可以對(duì)NTFS系統(tǒng)中的任何文件、目錄設(shè)置權(quán)限，這樣當(dāng)多用戶同時(shí)訪問系統(tǒng)的時(shí)候，可以增加文件的安全性。安全操作系統(tǒng)的研究發(fā)展- 操作系統(tǒng)的安全性在計(jì)算機(jī)信息系統(tǒng)的整體安全性中具有至關(guān)重要的作用

7、- 沒有操作系統(tǒng)提供的安全性，信息系統(tǒng)的安全性是沒有基礎(chǔ)的安全配置方案-Win- 基本配置原則：n 物理安全、停止Guest帳號(hào)、限制用戶數(shù)量n 創(chuàng)建多個(gè)管理員帳號(hào)、管理員帳號(hào)改名n 陷阱帳號(hào)、更改默認(rèn)權(quán)限、設(shè)置安全密碼n 屏幕保護(hù)密碼、使用NTFS分區(qū)n 運(yùn)行防毒軟件和確保備份盤安全物理安全- 服務(wù)器應(yīng)該安放在安裝了監(jiān)視器的隔離房間內(nèi)，并且監(jiān)視器要保留15天以上的攝像記錄。- 另外，機(jī)箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進(jìn)入房間也無法使用電腦，鑰匙要放在安全的地方。限制用戶數(shù)量- 去掉所有的測試帳戶、共享帳號(hào)和普通部門帳號(hào)等等。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的帳戶，刪除已經(jīng)不

8、使用的帳戶。- 帳戶很多是黑客們?nèi)肭窒到y(tǒng)的突破口，系統(tǒng)的帳戶越多，黑客們得到合法用戶的權(quán)限可能性一般也就越大。多個(gè)管理員帳號(hào)- 雖然這點(diǎn)看上去和上面有些矛盾，但事實(shí)上是服從上面規(guī)則的。創(chuàng)建一個(gè)一般用戶權(quán)限帳號(hào)用來處理電子郵件以及處理一些日常事物，另一個(gè)擁有Administrator權(quán)限的帳戶只在需要的時(shí)候使用。- 因?yàn)橹灰卿浵到y(tǒng)以后，密碼就存儲(chǔ)再WinLogon進(jìn)程中，當(dāng)有其他用戶入侵計(jì)算機(jī)的時(shí)候就可以得到登錄用戶的密碼，盡量減少Administrator登錄的次數(shù)和時(shí)間。管理員帳號(hào)改名- Administrator帳號(hào)是不能被停用的，這意味著別人可以一遍又一邊的嘗試這個(gè)帳戶的密碼。把Adm

9、inistrator帳戶改名可以有效的防止這一點(diǎn)。- 不要使用Admin之類的名字，改了等于沒改，盡量把它偽裝成普通用戶，比如改成：guestone。具體操作的時(shí)候只要選中帳戶名改名就可以了陷阱帳號(hào)- 所謂的陷阱帳號(hào)是創(chuàng)建一個(gè)名為“Administrator”的本地帳戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過10位的超級(jí)復(fù)雜密碼。- 這樣可以讓那些企圖入侵者忙上一段時(shí)間了，并且可以借此發(fā)現(xiàn)它們的入侵企圖?？梢詫⒃撚脩綦`屬的組修改成其他配置原則- 操作系統(tǒng)安全策略、關(guān)閉不必要的服務(wù)- 關(guān)閉不必要的端口、開啟審核策略- 開啟密碼策略、開啟帳戶策略、備份敏感文件- 不顯示上次登陸名、禁止建立空連接和下載最新的補(bǔ)丁操作系統(tǒng)安全策略- 利用Windows的安全配置工具來配置安全策略，微軟提供了一套的基于管理控制臺(tái)的安全配置和分析工具，可以配置服務(wù)器的安全策略。- 在管理工具中可以找到“本地安全策略”