第10章 网络安全教程--操作系统安全性.pptVIP

第10章 网络操作系统安全性 本章学习目标 了解Windows 2000的安全特性 了解UNIX/Linux的安全漏洞以及防范措施 第13章目录 13.1 Windows 2000的安全性分析 13.2 UNIX的安全性分析 13.1 Windows 2000的安全性分析 13.1.1 Windows 2000的安全特性 13.1.2 Windows 2000的安全隐患 13.1.1 Windows 2000的安全特性 安全模型 活动目录（AD）和安全性 域的体系结构 授权 审核 安全策略 数据保护 安全模型 Windows 2000 安全模型的主要功能是用户身份验证和访问控制。（1）用户身份验证（2）基于对象的访问控制 活动目录（AD）和安全性 Active Directory （AD）通过使用对象和用户凭据的访问控制提供了对用户账户和组信息的保护存储。 域的体系结构 （1）域和安全性 （2）单个域和多个域 （3）可转移的信任关系 （4）服务器角色 授权 管理员可以指派特定权利组账户或单个用户账户 用户权利定义了本地级别上的功能 对组指派的用户权利应用到该组的所有成员 审核 应该被审核的最普通的事件类型包括： （1）访问对象，例如文件和文件夹 （2）户和组帐户的管理 （3）用户登录以及从系统注销时 安全策略 安全设置定义了系统的安全相关操作。通过对 Active Directory 中组策略对象的使用，系统管理员可以集中应用保护企业系统所要求的安全级别。 安全配置工具 管理员可使用安全模板管理单元来定义和使用安全模板。 管理员可使用安全配置和分析管理单元来配置和分析本地的安全性。 管理员可使用组策略管理单元来配置Active Directory中的安全性。 数据保护 Windows 2000 支持两种数据保护方式： 存储数据的保护 文件加密系统 (EFS) 数字签名 网络数据的保护 网际协议安全 路由和远程访问 代理服务器 13.1.2 Windows 2000的安全隐患 Telnet漏洞? 本地操作漏洞 登录漏洞 13.2 UNIX的安全性分析 13.2.1 UNIX系统的安全特性 13.2.2 Unix系统安全的隐患 13.2.3 常见Unix安全设置方案 13.2.1 UNIX系统的安全特性 口令与账号安全 用户和用户组 UNIX文件系统 口令与账号安全 UNIX的用户身份认证采用账号/口令的方案，用户提供正确的账号和口令后，系统才能确认他的合法身份。 安全口令的特点 位数大于6位 大小写字母混合。如果用一个大写字母，即不要放在开头，也不要放在结尾。 如果记忆较好，可以把数字无序地加在字母中。 系统用户一定用长口令，而且有～！＠＃＄％＆＊＜＞：＂﹛﹜等特殊符号。 UNIX文件系统 （1）文件系统基础 （2）文件权限 13.2.2 Unix系统安全的隐患 与环境变量相关的安全漏洞 程序代码的漏洞 特洛伊木马 网络监听和数据截取 软件之间的相互作用和设置 13.2.3 常见Unix安全设置方案 补丁程序 网络安全措施 * * 2003年9月 网络安全与管理 2003年9月 网络安全与管理 * * *