西安邮电大学通信与信息工程学院网络安全技术课件第八章 安全操作系统基础.pptVIP

第三部分 网络安全防御技术 ★第8章 安全操作系统基础 ◎ 安全操作系统的基本概念、实现机制 ◎ 安全模型以及安全体系结构 ◎ 操作系统安全的36条基本配置原则 ★第9章 密码学与信息加密 ◎ 密码学的基本概念 ◎ DES加密和RSA加密 ◎ 加密工具PGP ◎ 数字签名的原理，数字水印的基本概念 ◎ PKI信任模型 第8章 安全操作系统基础 内容提要 ◎ 介绍安全操作系统的基本概念、实现机制、安全模型以及安全体系结构 ◎ 操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36条基本配置原则 8.1 常用操作系统概述 目前服务器常用的操作系统有四类：FreeBSD、UNIX、Linux和Windows NT/2000/2003 Server。这些操作系统都是符合C2级安全级别的操作系统，但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的安全措施，就会使操作系统完全暴露给入侵者。 8.1.1 UNIX操作系统 UNIX操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。 Unix系统的绝大部分源代码都用C语言重新编写过，大大提高了Unix系统的可移植性，也为提高系统软件的开发效率创造了条件。 UNIX操作系统的特色 UNIX操作系统经过20多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括5个方面。 （1）可靠性 （2）极强的伸缩性 （3）网络功能强 （4）强大的数据库支持功能 （5）开放性好 8.1.2 Linux系统 Linux是一套可以免费使用和自由传播的类UNIX操作系统，主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的UNIX兼容产品。 Linux操作系统受到广大计算机爱好者的喜爱的原因有两个：一是它属于自由软件（用户不需支付任何费用就可获得它和它的源代码，并可根据需要进行修改，无偿使用，无约束继续传播。另一个原因是它具有UNIX的全部功能。 Linux是一个免费的操作系统，用户可以免费获得其源代码，并能够随意修改。 它是在共用许可证GPL(General Public License)保护下的自由软件，也有好几种版本，如Red Hat Linux、Slackware，以及国内的Xteam Linux、红旗Linux等等。Linux的流行是因为它具有许多优点，典型的优点有7个。 Linux典型的优点有7个：(了解） （1）完全免费 （2）完全兼容POSIX 1.0标准 （3）多用户、多任务 （4）良好的界面 （5）丰富的网络功能 （6）可靠的安全稳定性能 （7）支持多种平台 8.1.3Windows系统 Windows NT（New Technology）是微软公司第一个真正意义上的网络操作系统，发展经过NT3.0、NT40、NT5.0（Windows 2000）和NT6.0（Windows 2003）等众多版本，并逐步占据了广大的中小网络操作系统的市场。 Windows NT众多版本的操作系统使用了与Windows 9X完全一致的用户界面和完全相同的操作方法，使用户使用起来比较方便。与Windows 9X相比，Windows NT的网络功能更加强大并且安全。 Windows NT系列操作系统 Windows NT系列操作系统具有以下三方面的优点。 （1）支持多种网络协议 （2）内置Internet功能 （3）支持NTFS文件系统 Windows 9X所使用的文件系统是FAT，在NT中内置同时支持FAT和NTFS的磁盘分区格式。使用NTFS的好处主要是可以提高文件管理的安全性，用户可以对NTFS系统中的任何文件、目录设置权限，这样当多用户同时访问系统的时候，可以增加文件的安全性。 8.2 安全操作系统的研究发展（了解） Multics是开发安全操作系统最早期的尝试。1965年美国贝尔实验室和麻省理工学院的MAC课题组等一起联合开发一个称为Multics的新操作系统，其目标是要向大的用户团体提供对计算机的并发访问，支持强大的计算能力和数据存储，并具有很高的安全性。贝尔实验室中后来参加UNIX早期研究的许多人当时都参加了Multics的开发工作。由于Multics项目目标的理想性和开发中所遇到的远超预期的复杂性使得结果不是很理想。事实上连他们自己也不清楚什么时候，开发到什么程度才算达到设计的目标。虽然Multics未能成功，但它在安全操作系统的研究方面迈出了重要的第一步，Multic