网络操作系统安全.pptxVIP

2025/8/16NETWORKSECURITY1计算机网络管理与安全技术主讲人匡芳君

2025/8/16NETWORKSECURITY2课题内容：操作系统安全（一）教学目的：掌握WIN2003系统服务的配置方法 掌握WIN2003常用进程的作用 掌握WIN2003注册表的结构、值类型及应用教学方法：讲授法、任务驱动法、演示法重点：WIN2003系统服务的配置方法难点：WIN2003常用进程的作用课堂类型：讲授课教具：投影仪、多媒体设备授课班级计应1001班第18次课授课时间5月25日星期五授课地点

2025/8/16NETWORKSECURITY导入新课202X防火墙的体系结构操作系统常用进程与服务

2025/8/16NETWORKSECURITYWindows2003Windows2003原名是WindowsNT5.0，随着多种测试版本的发行，人们开始从各个侧面加深对它的认识。全新的界面、高度集成的功能、巩固的安全性、便捷的操作，都为计算机专业人员、普通用户带来莫大的惊喜Windows2003在界面、风格与功能上都具有统一性，是一种真正面向对象的操作系统，用户在操作本机的资源和远程资源时不会感到有什么不同

2025/8/16NETWORKSECURITY主要内容操作系统安全基础Windows2003安全结构Windows2003文件系统安全Windows2003账号安全GPO的编辑活动目录安全性考察Windows2003缺省值的安全性评估Windows2003主机安全

2025/8/16NETWORKSECURITY1操作系统安全是系统安全的基础各种应用软件均建立在操作系统提供的系统软件平台之上，上层的应用软件要想获得运行的高可靠性和信息的完整性、必威体育官网网址性，必须依赖于操作系统提供的系统软件基础。

2025/8/16NETWORKSECURITY7操作系统安全级别级别系统的安全可信性D最低安全性C1自主存取控制C2较完善的自主存取控制（DAC）、审计B1强制存取控制（MAC）B2良好的结构化设计、形式化安全模型B3全面的访问控制、可信恢复A1形式化认证

2025/8/16NETWORKSECURITY8常见操作系统安全级别操作系统安全级别SCOOpenServerC2OSF/1B1WindowsNT/2003C2SolarisC2DOSDUnixWare2.1/ESB2

2025/8/16NETWORKSECURITY9常见威胁类型(一)威胁类型示例自然和物理的水灾、火灾、风暴、地震、停电无意的不知情的员工、不知情的顾客故意的攻击者、恐怖分子、工业间谍、黑客、恶意代码

2025/8/16NETWORKSECURITY10常见威胁类型（二）安全漏洞类型示例物理的门窗未锁自然的灭火系统失灵硬件和软件防病毒软件过期媒介电干扰通信未加密协议人为不可靠的技术支持

2025/8/16NETWORKSECURITY8.2Windows2003安全结构安全六要素

2025/8/16NETWORKSECURITY8.2.2Windows2003安全组件（一）Windows2003支持C2级标准要求的灵活访问控制灵活的访问控制对象重用Windows2003很明确地阻止所有的应用程序不可以访问被另—应用程序使用所占用资源内的信息（比如内存或磁盘）

2025/8/16NETWORKSECURITY13Windows2003安全组件（一）强制登录Windows2003用户在能访问任何资源前必须通过登录来验证他们的身份数据访问浏览打印服务

2025/8/16NETWORKSECURITYWindows2003安全组件（二）Windows2003不允许直接访问系统里的资源，这种不许直接访问是允许访问控制的关键控制对象的访问02因为Windows2003采用单独地机制来控制对任何资源的访问，所以这种机制可以集中地记录下所有的访问活动审计01

2025/8/16NETWORKSECURITY安全的组成部分（一）安全标识符安全标识符（SID）是统计上地唯一的数组分配给所有的用户、组、和计算机。每次当一个新用户或组被建立的时候，它们都会接收到一个唯一的SID。每当Windows2003安装完毕并启动的时候，也会有一个新的SID分配给这台计算机。SID标识了用户、组和计算