操作系統(tǒng)安全ppt課件

1、第第3章操作系統(tǒng)安全章操作系統(tǒng)安全 （補(bǔ)充）（補(bǔ)充）l安全操作系統(tǒng)概述安全操作系統(tǒng)概述l可信計(jì)算機(jī)安全評(píng)估準(zhǔn)則可信計(jì)算機(jī)安全評(píng)估準(zhǔn)則l安全操作系統(tǒng)特征安全操作系統(tǒng)特征l操作系統(tǒng)帳戶安全操作系統(tǒng)帳戶安全l密碼安全密碼安全l帳號(hào)管理帳號(hào)管理l操作系統(tǒng)資源訪問安全操作系統(tǒng)資源訪問安全lWindows系統(tǒng)資源訪問控制系統(tǒng)資源訪問控制lLinux文件系統(tǒng)安全文件系統(tǒng)安全l操作系統(tǒng)安全策略操作系統(tǒng)安全策略l我國安全操作系統(tǒng)現(xiàn)狀與發(fā)展我國安全操作系統(tǒng)現(xiàn)狀與發(fā)展3.1 安全操作系統(tǒng)概述安全操作系統(tǒng)概述 l可信計(jì)算機(jī)安全評(píng)估準(zhǔn)則 l 可信計(jì)算機(jī)安全評(píng)估準(zhǔn)則(TCSEC)于1970年由美國國防部提出，是計(jì)算機(jī)系統(tǒng)

2、安全評(píng)估的第一個(gè)正式標(biāo)準(zhǔn)，具有劃時(shí)代的意義。TCSEC將計(jì)算機(jī)系統(tǒng)的安全劃分為4個(gè)等級(jí)D、C、B、A）、8個(gè)級(jí)別D1、C1、C2、B1、B2、B3、A1、超A1），從D1開始，等級(jí)不斷提高，可信度也隨之增加，風(fēng)險(xiǎn)也逐漸減少。2. 安全操作系統(tǒng)特征 最小特權(quán)Least Privilege準(zhǔn)繩自主訪問控制強(qiáng)制訪問控制安全審計(jì)和審計(jì)管理安全域隔離可信通路Trusted Path）3.2 操作系統(tǒng)帳戶安全操作系統(tǒng)帳戶安全 1. 密碼安全 安全密碼的選擇 Windows Server 2019系統(tǒng)密碼管理 Linux系統(tǒng)密碼管理 2. 帳號(hào)管理 1. Windows Server 2019系統(tǒng)的帳號(hào)管理

3、策略1) 帳戶鎖定2) 用戶登錄屬性的限制2. Linux系統(tǒng)的帳號(hào)管理策略3.3 操作系統(tǒng)資源訪問安全操作系統(tǒng)資源訪問安全 1. Windows系統(tǒng)資源訪問控制 安全標(biāo)識(shí)符Security Identifiers，SID）訪問令牌Access Tokens）安全描述符Security Descriptors）許可檢查Permission Check）2. Linux文件系統(tǒng)安全 文件權(quán)限r(nóng)、w、x或- ）3.4 操作系統(tǒng)安全策略操作系統(tǒng)安全策略 1. 系統(tǒng)安全審核2. 系統(tǒng)監(jiān)視監(jiān)視共享監(jiān)視開放的端口和連接監(jiān)視進(jìn)程和系統(tǒng)信息3、控制系統(tǒng)服務(wù) Windows Server 2019系統(tǒng)服務(wù) Li

4、nux系統(tǒng)服務(wù)4. 防范網(wǎng)絡(luò)嗅探Windows系統(tǒng)采用基于IP的網(wǎng)絡(luò)層加密傳輸技術(shù)IPSec來對(duì)通信數(shù)據(jù)進(jìn)行加密傳輸。 Linux系統(tǒng)主機(jī)多采用安全殼Secure Shell, SSH方式及公開密鑰技術(shù)對(duì)網(wǎng)絡(luò)上兩臺(tái)主機(jī)之間的通信信息加密 5. 主機(jī)入侵檢測系統(tǒng)HIDS） 6. 系統(tǒng)的及時(shí)更新3.5 我國安全操作系統(tǒng)現(xiàn)狀與發(fā)展我國安全操作系統(tǒng)現(xiàn)狀與發(fā)展 我國于2019年9月發(fā)布由公安部制定的中國國家標(biāo)準(zhǔn)計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則，并從2019年1月1日起強(qiáng)制實(shí)施。該準(zhǔn)則將計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分為五個(gè)級(jí)別，從低到高依次是：第一級(jí) 用戶自主保護(hù)級(jí)對(duì)應(yīng)TCSEC中C1級(jí)；第二級(jí) 系統(tǒng)審計(jì)保護(hù)級(jí)對(duì)應(yīng)TCSEC中C2級(jí)；第三級(jí)