計(jì)算機(jī)安全技術(shù)第4章

1、第四章操作系統(tǒng)平安根底.計(jì)算機(jī)操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)配置的最重要的軟件，在整個(gè)計(jì)算機(jī)系統(tǒng)軟件中處于中心位置。操作系統(tǒng)設(shè)計(jì)的好壞直接決議計(jì)算機(jī)系統(tǒng)的性能和計(jì)算機(jī)用戶運(yùn)用計(jì)算機(jī)的方便程度。本章主要討論Windows95/98/ME、WindowsNT/2000/WindowsXP、Unix/Linux等操作系統(tǒng)的平安根底、系統(tǒng)平安模型平安管理、平安破綻等，同時(shí)討論WindowsNT/2000/WindowsXP、Unix/Linux操作系統(tǒng)的網(wǎng)絡(luò)平安問題。 .4-1 Windows系統(tǒng) Windows9X目前是在普通用戶的PC機(jī)上運(yùn)用的最廣泛的操作系統(tǒng)。尤其是Windows98，占據(jù)了中國(guó)絕大多數(shù)P

2、C用戶的操作系統(tǒng)市場(chǎng)。Windows9X在具有眾多優(yōu)點(diǎn)的同時(shí)，它也有十清楚顯的缺陷。如穩(wěn)定性和平安性都欠佳。Windows95/98極易遭到黑客的攻擊和病毒的進(jìn)犯，普通的網(wǎng)絡(luò)用戶都可以運(yùn)用一些特種軟件工具輕而易舉地讓W(xué)indows9X藍(lán)屏和死機(jī)。 .4-1-1 Windows95/98/ME的平安1. Windows98的登錄機(jī)制 (1) Windows登錄 .4-1-1 Windows95/98/ME的平安(續(xù))(2) Microsoft網(wǎng)絡(luò)用戶 .4-1-1 Windows95/98/ME的平安(續(xù))(3) Microsoft友好登錄 2. 如何利用注冊(cè)表提高Windows95/98/ME

3、的平安性 .4-1 Windows系統(tǒng) 續(xù)4-1-2 WindowsNT/2000WindowsXP的平安根底1.WindowsNT/2000/WindowsXP系統(tǒng)平安模型 用戶登錄管理 (2)資源訪問管理 2.WindowsNT/2000/WindowsXP的平安機(jī)制 口令平安 (2) 文件系統(tǒng)平安 (3) NTFS分區(qū)平安 (4) Web效力器平安 . 4-1-2 WindowsNT/2000WindowsXP的平安根底續(xù)3WindowNT/2000/WindowsXP的注冊(cè)表平安性4WindowsNT/2000/WindowsXP的平安性 WindowsNT的平安性 (2) Windo

4、ws2000的平安性 (3) WindowsXP的平安性 .4-1 Windows系統(tǒng) 續(xù)4-1-3 WindowsNT/2000/WindowsXP平安破綻及其處理方法1. WindowsNT的平安破綻及其處理方法2Windows2000的平安破綻及其處理方法 3WindowsXP的平安破綻及其處理方法 .4-1 Windows系統(tǒng) 續(xù)4-1-4 WindowsNT/2000/WindowsXP的平安防備措施 (1) 加強(qiáng)物理平安管理(2) 將系統(tǒng)管理員賬號(hào)改名 (3) 控制授權(quán)用戶的訪問權(quán)限 (4) 文件系統(tǒng)用NTFS，不用FAT (5) 確保注冊(cè)表平安 (6)翻開審計(jì)系統(tǒng) .4-2 Un

5、ix系統(tǒng) Unix系統(tǒng)是目前網(wǎng)絡(luò)系統(tǒng)匯總主要的效力器操作系統(tǒng)，所以對(duì)于一個(gè)企業(yè)網(wǎng)來說，它們的平安性舉足輕重。按照美國(guó)計(jì)算機(jī)平安等級(jí)，Unix系統(tǒng)曾經(jīng)到達(dá)了C2級(jí)。作為目前常用的操作系統(tǒng)，學(xué)習(xí)Unix的一些根底知識(shí)以及它的平安性是非常必要的。 .4-2 Unix系統(tǒng)續(xù)4-2-1 Unix系統(tǒng)的根底知識(shí)Unix操作系統(tǒng)是由肯湯普遜(KenThompson)在貝爾實(shí)驗(yàn)室于1969年開發(fā)勝利的。它是一個(gè)分時(shí)多用戶、多義務(wù)的通用操作系統(tǒng)。Unix是命令驅(qū)動(dòng)的，而不是像Windows那樣經(jīng)過圖形界面來與用戶交流。.4-2-1 Unix系統(tǒng)的根底知識(shí) (續(xù))下面簡(jiǎn)要引見一些與Unix平安有關(guān)的常用命令。cp

6、、mv、ln和cpio命令(2) su和newgrp命令 (3) cu命令 (4) UUCP命令 以上引見了一些Unix的命令，為了更好地了解Unix系統(tǒng)的網(wǎng)絡(luò)平安技術(shù)，下面主要從文件系統(tǒng)、用戶管理等方面來思索Unix的平安性。.4-2-1 Unix系統(tǒng)的根底知識(shí) (續(xù))(1) 文件系統(tǒng)(2) 用戶管理用戶管理在Unix系統(tǒng)平安中有舉足輕重的位置，這里簡(jiǎn)要地引見超級(jí)用戶、Shell命令解釋器。 超級(jí)用戶 Shell .4-2 Unix系統(tǒng)續(xù)4-2-2 Unix系統(tǒng)平安問題本節(jié)從用戶角度討論Unix系統(tǒng)平安，論述口令全、文件和目錄維護(hù)和運(yùn)用crypt命令加密等，給出一些平安提議，以協(xié)助用戶維護(hù)本

7、人的系統(tǒng)的平安。口令平安 2文件答應(yīng)和目錄答應(yīng) 3設(shè)置用戶ID和同組用戶ID答應(yīng) 4文件加密 5其他平安問題.4-2 Unix系統(tǒng)續(xù)4-2-3 Unix平安破綻及處理方法1Unix“l(fā)ogin程序存在平安破綻 2Unix通訊功能CDEToolTalk發(fā)現(xiàn)平安破綻 .4-3 Linux系統(tǒng) Unix系統(tǒng)對(duì)計(jì)算機(jī)硬件的要求比較高，對(duì)于一般的個(gè)人來說，想要在PC機(jī)上運(yùn)轉(zhuǎn)Unix是比較困難的。而Linux就為普通用戶提供了運(yùn)用Unix界面操作系統(tǒng)的時(shí)機(jī)。由于Linux是按照Unix風(fēng)格設(shè)計(jì)的操作系統(tǒng)，所以在源代碼級(jí)上兼容絕大部分的Unix規(guī)范?？梢哉f相當(dāng)多的網(wǎng)絡(luò)平安人員在本人的機(jī)器上運(yùn)轉(zhuǎn)的正是Linu

8、x。.4-3 Linux系統(tǒng)續(xù)4-3-1 Linux系統(tǒng)簡(jiǎn)介L(zhǎng)inux是在1990年，芬蘭赫爾辛基大學(xué)的一名學(xué)生萊那斯托瓦茨(Linus Torvalds)開發(fā)的。在Linux0.02版本中曾經(jīng)可以運(yùn)轉(zhuǎn)bashShell的一種和gccGNUC編譯器。Linux和WindowsNT比起來技術(shù)上存在很多優(yōu)勢(shì)。最主要表達(dá)在三個(gè)方面：一是Linux更平安，二是Linux更穩(wěn)定，三是Linux的硬件資源占用要比WindowsNT少得多。在平安問題上，首先是針對(duì)Linux的病毒非常少。.4-3-2 Linux系統(tǒng)的網(wǎng)絡(luò)平安 Linux提供了大量與網(wǎng)絡(luò)平安有關(guān)的工具。但是假設(shè)運(yùn)用不當(dāng)，這些工具反而會(huì)給系統(tǒng)留下隱患。本節(jié)引見您必需掌握的Linux網(wǎng)絡(luò)平安知識(shí)。 1.網(wǎng)絡(luò)效力 2.檢查系統(tǒng)中運(yùn)轉(zhuǎn)的效力 3.允許/回絕效力器 4.ssh平安Shell5.監(jiān)視程序和運(yùn)轉(zhuǎn)日志6.jail 7.ftpd、rlogind以及其他用戶交互8.其他平安措施：防火墻 .4-3-3 Linux平安破綻及處理方法