[精选]计算机安全技术第4章15076.pptx

《[精选]计算机安全技术第4章15076.pptx》由会员分享，可在线阅读，更多相关《[精选]计算机安全技术第4章15076.pptx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第四章操作系统安全基础计算机操作系统是计算机系统配置的最重要的软件，在整计算机操作系统是计算机系统配置的最重要的软件，在整个计算机系统软件中处于中心地位。操作系统设计的好坏个计算机系统软件中处于中心地位。操作系统设计的好坏直接决定计算机系统的性能和计算机用户使用计算机的方直接决定计算机系统的性能和计算机用户使用计算机的方便程度。便程度。本章主要讨论本章主要讨论Windows95/98/MEWindows95/98/ME、WindowsNT/2000/WindowsNT/2000/WindowsXPWindowsXP、Unix/LinuxUnix/Linux等操作系统的安全基础、系统等操作系统的

2、安全基础、系统安全模型安全管理、安全漏洞等，同时讨论安全模型安全管理、安全漏洞等，同时讨论WindowsNT/WindowsNT/2000/WindowsXP2000/WindowsXP、Unix/LinuxUnix/Linux操作系统的网络安全问操作系统的网络安全问题。题。4-1 4-1 WindowsWindows系统系统 Windows9X目前是在普通用户的PC机上使用的最广泛的操作系统。尤其是Windows98，占据了中国绝大多数PC用户的操作系统市场。Windows9X在具有众多优点的同时，它也有十分明显的缺点。如稳定性和安全性都欠佳。Windows95/98极易受到黑客的攻击和病毒

3、的侵犯，一般的网络用户都可以使用一些特种软件工具轻而易举地让Windows9X蓝屏和死机。4-1-1 4-1-1 Windows95/98/MEWindows95/98/ME的安全的安全1.Windows98的登录机制(1)(1)WindowsWindows登录登录 4-1-1 4-1-1 Windows95/98/MEWindows95/98/ME的安全的安全(续续)(2)(2)MicrosoftMicrosoft网络用户网络用户 4-1-1 4-1-1 Windows95/98/MEWindows95/98/ME的安全的安全(续续)(3)(3)MicrosoftMicrosoft友好登录友

4、好登录 2.如何利用注册表提高Windows95/98/ME的安全性 4-1 4-1 WindowsWindows系统系统 （续）（续）4-1-2 WindowsNT/2000WindowsXP的安全基础1.WindowsNT/2000/WindowsXP系统安全模型(1)用户登录管理用户登录管理 (2)(2)(2)资源访问管理资源访问管理(3)2.WindowsNT/2000/WindowsXP的安全机制(4)口令安全口令安全 (2)(2)文件系统安全文件系统安全 (5)(3)(3)NTFSNTFS分区安全分区安全 (4)(4)WebWeb服务器安全服务器安全 4-1-2 4-1-2 4-1

5、-2 WindowsNT/2000WindowsNT/2000WindowsNT/2000WindowsXPWindowsXPWindowsXP的安全基础的安全基础的安全基础（续）（续）（续）3WindowNT/2000/WindowsXP的注册表安全性4WindowsNT/2000/WindowsXP的安全性(1)WindowsNTWindowsNT的安全性的安全性 (2)(2)(2)Windows2000Windows2000的安全性的安全性 (3)(3)(3)WindowsXPWindowsXP的安全性的安全性 4-1 4-1 WindowsWindows系统系统 （续）（续）4-1-3

6、 4-1-3 WindowsNT/2000/WindowsXPWindowsNT/2000/WindowsXP安全漏洞安全漏洞及其解决方法及其解决方法1.1.WindowsNTWindowsNT的安全漏洞及其解决方法的安全漏洞及其解决方法2 2Windows2000Windows2000的安全漏洞及其解决方法的安全漏洞及其解决方法 3 3WindowsXPWindowsXP的安全漏洞及其解决方法的安全漏洞及其解决方法 4-1 4-1 WindowsWindows系统系统 （续）（续）4-1-4 WindowsNT/2000/WindowsXP的安全防范措施(1)加强物理安全管理(2)将系统管理

7、员账号改名(3)控制授权用户的访问权限(4)文件系统用NTFS，不用FAT(5)确保注册表安全(6)打开审计系统 4-2 4-2 UnixUnix系统系统 Unix系统是目前网络系统汇总主要的服务器操作系统，所以对于一个企业网来说，它们的安全性举足轻重。按照美国计算机安全等级，Unix系统已经达到了C2级。作为目前常用的操作系统，学习Unix的一些基础知识以及它的安全性是非常必要的。4-2 4-2 UnixUnix系统（续）系统（续）4-2-1 Unix系统的基础知识Unix操作系统是由肯汤普逊(KenThompson)在贝尔实验室于1969年开发成功的。它是一个分时多用户、多任务的通用操作系

8、统。Unix是命令驱动的，而不是像Windows那样通过图形界面来与用户交流。4-2-1 4-2-1 UnixUnix系统的基础知识系统的基础知识(续续)下面简要介绍一些与下面简要介绍一些与UnixUnix安全有关的常用命令。安全有关的常用命令。(1)cpcp、mvmv、lnln和和cpiocpio命令命令(2)(2)(2)susu和和newgrpnewgrp命令命令 (3)(3)(3)cucu命令命令 (4)(4)(4)UUCPUUCP命令命令 (5)以上介绍了一些以上介绍了一些UnixUnix的命令，为了更好地理的命令，为了更好地理解解(6)UnixUnix系统的网络安全技术，下面主要从文

9、件系统的网络安全技术，下面主要从文件系统、系统、(7)用户管理等方面来考虑用户管理等方面来考虑UnixUnix的安全性。的安全性。4-2-1 4-2-1 UnixUnix系统的基础知识系统的基础知识(续续)(1)文件系统(2)用户管理用户管理在Unix系统安全中有举足轻重的地位，这里简要地介绍超级用户、Shell命令解释器。超级用户 Shell 4-2 4-2 UnixUnix系统（续）系统（续）4-2-2 4-2-2 UnixUnix系统安全问题系统安全问题本节从用户角度讨论本节从用户角度讨论UnixUnix系统安全，阐述口令系统安全，阐述口令全、文件和目录保护和使用全、文件和目录保护和使用

10、cryptcrypt命令加密等，命令加密等，给出一些安全提议，以帮助用户保护自己的系统给出一些安全提议，以帮助用户保护自己的系统的安全。的安全。1.口令安全口令安全 2.2 2文件许可和目录许可文件许可和目录许可 3.3 3设置用户设置用户IDID和同组用户和同组用户IDID许可许可 4 4文件加密文件加密 5 5其他安全问题其他安全问题4-2 4-2 UnixUnix系统（续）系统（续）4-2-3 Unix安全漏洞及解决方法1Unix“login”程序存在安全漏洞 2Unix通信功能CDEToolTalk发现安全漏洞 4-3 4-3 LinuxLinux系统系统 UnixUnix系统对计算机

11、硬件的要求比较高，对于一系统对计算机硬件的要求比较高，对于一般的个人来说，想要在般的个人来说，想要在PCPC机上运行机上运行UnixUnix是比较是比较困难的。而困难的。而LinuxLinux就为一般用户提供了使用就为一般用户提供了使用UnixUnix界面操作系统的机会。因为界面操作系统的机会。因为LinuxLinux是按照是按照UnixUnix风风格设计的操作系统，所以在源代码级上兼容绝格设计的操作系统，所以在源代码级上兼容绝大部分的大部分的UnixUnix标准。可以说相当多的网络安全标准。可以说相当多的网络安全人员在自己的机器上运行的正是人员在自己的机器上运行的正是LinuxLinux。4

12、-3 4-3 LinuxLinux系统（续）系统（续）4-3-1 4-3-1 LinuxLinux系统简介系统简介LinuxLinux是在是在19901990年，芬兰赫尔辛基大学的一名学生年，芬兰赫尔辛基大学的一名学生莱那斯莱那斯 托瓦茨托瓦茨(Linus Torvalds)Linus Torvalds)开发的。在开发的。在LinuxLinux0.020.02版本中已经可以运行版本中已经可以运行bashbash（ShellShell的一种）和的一种）和gccgcc（GNUCGNUC编译器）。编译器）。LinuxLinux和和WindowsNTWindowsNT比起来技术上存在很多优势。比起来技

13、术上存在很多优势。最主要体现在三个方面：一是最主要体现在三个方面：一是LinuxLinux更安全，二是更安全，二是LinuxLinux更稳定，三是更稳定，三是LinuxLinux的硬件资源占用要比的硬件资源占用要比WindowsNTWindowsNT少得多。在安全问题上，首先是针对少得多。在安全问题上，首先是针对LinuxLinux的病毒非常少。的病毒非常少。4-3-2 4-3-2 LinuxLinux系统的网络安全系统的网络安全 LinuxLinux提提供供了了大大量量与与网网络络安安全全有有关关的的工工具具。但但是是如如果果运运用用不不当当，这这些些工工具具反反而而会会给给系系统统留留下下

14、隐隐患患。本本节介绍您必需掌握的节介绍您必需掌握的LinuxLinux网络安全知识。网络安全知识。1.1.网络服务网络服务 2.2.检查系统中运行的服务检查系统中运行的服务 3.3.允许允许/拒绝服务器拒绝服务器 4.4.sshssh（安全安全ShellShell）5.5.监视程序和运行日志监视程序和运行日志6.6.jail jail 7.7.ftpdftpd、rlogindrlogind以及其他用户交互以及其他用户交互8.8.其他安全措施：防火墙其他安全措施：防火墙 4-3-3 4-3-3 LinuxLinux安全漏洞及解决方法安全漏洞及解决方法Linux系统存在的一个弱点是：它使那些心怀不

15、轨的计算机使用者可以获得防护性防火墙软件的许可，进入那些本来受到保护的网络。存在缺陷的软件在红帽子Linux系统当中并不是默认安装的，但是，一些用户可能会选择安装这个软件。解决方法：不要安装这软件或到厂家网站下载补丁。9 9、静夜四无、静夜四无邻邻，荒居旧，荒居旧业贫业贫。3 3月月-23-233 3月月-23-23Monday,March 20,2023Monday,March 20,2023 1010、雨中黄叶、雨中黄叶树树，灯下白，灯下白头头人。人。10:51:0110:51:0110:51:0110:51:0110:5110:513/20/2023 10:51:01 AM3/20/20

16、23 10:51:01 AM 1111、以我独沈久，愧君相、以我独沈久，愧君相见频见频。3 3月月-23-2310:51:0110:51:0110:5110:51Mar-23Mar-2320-Mar-2320-Mar-23 1212、故人江海、故人江海别别，几度隔山川。，几度隔山川。10:51:0110:51:0110:51:0110:51:0110:5110:51Monday,March 20,2023Monday,March 20,2023 1313、乍、乍见见翻疑梦，相悲各翻疑梦，相悲各问问年。年。3 3月月-23-233 3月月-23-2310:51:0110:51:0110:51:0

17、110:51:01March 20,2023March 20,2023 1414、他、他乡乡生白生白发发，旧国，旧国见见青山。青山。20 20 三月三月 2023 202310:51:01 10:51:01 上午上午10:51:0110:51:013 3月月-23-23 1515、比不了得就不比，得不到的就不要。、比不了得就不比，得不到的就不要。三月三月 23 2310:51 10:51 上午上午3 3月月-23-2310:5110:51March 20,2023March 20,2023 1616、行、行动动出成果，工作出出成果，工作出财财富。富。2023/3/20 10:51:012023

18、/3/20 10:51:0110:51:0110:51:0120 March 202320 March 2023 1717、做前，能、做前，能够环视够环视四周；做四周；做时时，你只能或者最好沿着以脚，你只能或者最好沿着以脚为为起点的射起点的射线线向前。向前。10:51:01 10:51:01 上午上午10:51 10:51 上午上午10:51:0110:51:013 3月月-23-23 9 9、没有失、没有失败败，只有，只有暂时暂时停止成功！。停止成功！。3 3月月-23-233 3月月-23-23Monday,March 20,2023Monday,March 20,2023 1010、很多

19、事情努力了未必有、很多事情努力了未必有结结果，但是不努力却什么改果，但是不努力却什么改变变也没有。也没有。10:51:0110:51:0110:51:0110:51:0110:5110:513/20/2023 10:51:01 AM3/20/2023 10:51:01 AM 1111、成功就是日复一日那一点点小小努力的、成功就是日复一日那一点点小小努力的积积累。累。3 3月月-23-2310:51:0110:51:0110:5110:51Mar-23Mar-2320-Mar-2320-Mar-23 1212、世、世间间成事，不求其成事，不求其绝对圆满绝对圆满，留一份不足，可得无限完美。，留一份

20、不足，可得无限完美。10:51:0110:51:0110:51:0110:51:0110:5110:51Monday,March 20,2023Monday,March 20,2023 1313、不知香、不知香积积寺，数里入云峰。寺，数里入云峰。3 3月月-23-233 3月月-23-2310:51:0110:51:0110:51:0110:51:01March 20,2023March 20,2023 1414、意志、意志坚强坚强的人能把世界放在手中像泥的人能把世界放在手中像泥块块一一样样任意揉捏。任意揉捏。20 20 三月三月 2023 202310:51:01 10:51:01 上午上午

21、10:51:0110:51:013 3月月-23-23 1515、楚塞三湘接，、楚塞三湘接，荆门荆门九派通。九派通。三月三月 23 2310:51 10:51 上午上午3 3月月-23-2310:5110:51March 20,2023March 20,2023 1616、少年十五二十、少年十五二十时时，步行，步行夺夺得胡得胡马骑马骑。2023/3/20 10:51:012023/3/20 10:51:0110:51:0110:51:0120 March 202320 March 2023 1717、空山新雨后，天气晚来秋。、空山新雨后，天气晚来秋。10:51:01 10:51:01 上午上午

22、10:51 10:51 上午上午10:51:0110:51:013 3月月-23-23 9 9、杨杨柳散和柳散和风风，青山澹吾，青山澹吾虑虑。3 3月月-23-233 3月月-23-23Monday,March 20,2023Monday,March 20,2023 1010、阅读阅读一切好一切好书书如同和如同和过过去最杰出的人去最杰出的人谈话谈话。10:51:0110:51:0110:51:0110:51:0110:5110:513/20/2023 10:51:01 AM3/20/2023 10:51:01 AM 1111、越是没有本、越是没有本领领的就越加自命不凡。的就越加自命不凡。3 3

23、月月-23-2310:51:0110:51:0110:5110:51Mar-23Mar-2320-Mar-2320-Mar-23 1212、越是无能的人，越喜、越是无能的人，越喜欢欢挑剔挑剔别别人的人的错错儿。儿。10:51:0110:51:0110:51:0110:51:0110:5110:51Monday,March 20,2023Monday,March 20,2023 1313、知人者智，自知者明。、知人者智，自知者明。胜胜人者有力，自人者有力，自胜胜者者强强。3 3月月-23-233 3月月-23-2310:51:0110:51:0110:51:0110:51:01March 20,

24、2023March 20,2023 1414、意志、意志坚强坚强的人能把世界放在手中像泥的人能把世界放在手中像泥块块一一样样任意揉捏。任意揉捏。20 20 三月三月 2023 202310:51:01 10:51:01 上午上午10:51:0110:51:013 3月月-23-23 1515、最具挑、最具挑战战性的挑性的挑战战莫莫过过于提升自我。于提升自我。三月三月 23 2310:51 10:51 上午上午3 3月月-23-2310:5110:51March 20,2023March 20,2023 1616、业业余生活要有意余生活要有意义义，不要越，不要越轨轨。2023/3/20 10:5

25、1:012023/3/20 10:51:0110:51:0110:51:0120 March 202320 March 2023 1717、一个人即使已登上、一个人即使已登上顶顶峰，也仍要自峰，也仍要自强强不息。不息。10:51:01 10:51:01 上午上午10:51 10:51 上午上午10:51:0110:51:013 3月月-23-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉