网络安全技术 第2版 作者 陈卓 第8章.pptVIP

第8章 操作系统安全 8.1 操作系统安全概述 8.2 Windows 安全 8.3 Windows下Web、Ftp服务器安全配置 引言 操作系统是计算机系统的灵魂，主要用来管理计算机资源、控制整个系统的运行，直接与硬件打交道，并为用户提供使用和编程接口，承担着诸如管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本事务。如果没有操作系统的安全，网络系统的安全也就毫无根基可言。 8.1.1什么是操作系统 操作系统是协调和控制计算机各个组成部分进行和谐工作的一个系统软件，是计算机所有软、硬件资源的组织者和管理者、辅助应用程序的开发和执行者，是能使计算机用户方便灵活地使用计算机、提高计算机利用率、缩短计算机响应时间的大型程序，由许多具有控制和管理功能的子程序组成。操作系统是直接运行在裸机上的最基本的系统软件，是系统软件的核心，其它所有软件都必须在操作系统的支持下才能运行。 8.1.2典型的操作系统 目前得到广泛应用的操作系统有Unix、Linux、Windows等。下面分别简要介绍这些操作系统各自的特点与应用。 1．Unix操作系统 它是为多用户环境设计的一个通用的、交互作用的分时系统，其内建TCP/IP支持，该协议已经成为互联网中通信的事实标准。Unix发展历史悠久，具有分时操作、稳定、健壮、安全等优秀的特性，适用于几乎所有的大型机、中型机、小型机，也可用于工作组级服务器。 8.1.2典型的操作系统 2．Linux操作系统 Linux是一种在PC机上执行的、类似Unix的操作系统。1991年，第一个Linux由芬兰赫尔辛基大学的年轻学生Linux B.Torvalids发表，它是一个完全免费的操作系统。在遵守自由软件联盟协议下，用户可以自由地获取程序及其源代码，并能自由地使用它们，包括修改和复制等。Linux提供了一个稳定、完整、多用户、多任务和多进程的运行环境。Linux是网络时代的产物，在互联网上经过了众多技术人员的测试和除错，并不断被扩充。 8.1.2典型的操作系统 3．Windows操作系统 Windows是由微软开发的，它不仅在个人操作系统中占有绝对优势，同时在网络操作系统中也具有非常强劲的势头。由于Windows对服务器的硬件要求高，且稳定性能不是很高，故常被用在中小型局域网的网络服务器中，高端的服务器仍采用Unix、Linux等。Windows操作系统的主要类型有Windows NT Server、Windows 2000、Windows 2003及必威体育精装版的Windows 2008等。本章重点介绍的是Windows 2000/Xp操作系统的安全。 8.2.1Windows 2000/Xp的安全特性概述 Windows 2000/Xp提供了一组全面的、可配置的安全性服务，这些服务达到了美国国防部信息安全等级的C2级要求，其主要的安全特性有： 1．账户和口令 2．数据加密系统EFS 3．审核与日志 4. 安全策略 5．文件系统 8.2.2账户和口令的安全设置 1．什么是账户 账户是多用户计算机系统和网络系统的一种认可，是用户进行本地登录和访问网络资源的凭证。如图8-1所示。合法的帐户才有权限访问计算机资源或网络资源，非法用户是不能访问的，不同的帐户有对资源有不同的访问权限。 2．账户的类型 在Windows中，常见的账户有用户账户和组账户; （1）用户账户的类型 本地用户账户:指建立在Windows 2000独立服务器、成员服务器或Windows 2000 Professional的本地计算机上的账户，仅能够登录并访问本地计算机资源 域用户账户:指建立在域控制器的活动目录数据库中定义的用户账户，该账户能够登录到域并访问域中的资源。 （2）内置用户账户 Administator（管理员账户）: Administator拥有对计算机软件和网络设置的完全控制权，可以用它来管理计算机与域内的设置，如建立、更改或删除用户账户、设置安全策略、建立打印机、设置用户权限等 Guest（来宾）账户:供临时访问的用户而设置的，默认是禁用的，但管理员可能启用它。 3．账户和口令的安全要求 （1）账户的命名约定 用户账户名称既是用户在网络上的惟一身份，又是用户登录网络或计算机系统的标识。那么在给账户命名时，需要注意以下两点：一是用户名必须惟一，即域用户账户对于所在的域必须是惟一的，本地用户账户对本地计算机必须惟一；二是用户名最多能包含20个字符（可为大写或小写字符、数字、特殊符号），但不能用户名中不能包含“/ [ ] ；\ ：| = ，+ * ？ ”等字符； （2）密码原则 为用户账户设置密码是为了使域或计算机