《操作系统安全》由会员分享，可在线阅读，更多相关《操作系统安全（16页珍藏版）》请在金锄头文库上搜索。
1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页 共1页操作系统安全第一章 安全法则概述：基本概念 NT的安全性 UNIX的安全性一、基本概念： 1、安全级别： 低安全性：在一个安全的位置，没有保存 扫描病毒 敏感信息 中等安全性：保存公众数据，需要被多人使 设置权限，激活审核，实现账号策略用 高安全性：位于高风险的位置，保存有敏感 最小化操作系统的功能，最大化安全机制信息 2、安全机制： 具体的安全机制： 环绕机制：在进程或系统之间加密数据 签名机制：抗抵赖性和抗修改性 填充机制：增加数据捕获的难度 访问控制机制：确保授权的合法性 数据统一性机制：确保数据的顺序发送
2、广泛的安全性机制： 安全标记：通过指出数据的安全性级别来限制对数据的访问 信任机制：提供了敏感信息的传输途径 审核：提供了监控措施 安全恢复：当出现安全性事件的时候采取的一组规则 3、安全管理： 系统安全管理：管理计算机环境的安全性，包括定义策略，选择安全性机制，负责审核和恢复进程 安全服务管理： 安全机制管理：实现具体的安全技术二、NT的安全性：当一个系统刚安装好的时候，处于一个最不安全的环境 1、NT的安全性组件： 随机访问控制：允许对象的所有人制定别人的访问权限 对象的重复使用： 强制登陆： 审核： 通过对象来控制对资源的访问 对象：将资源和相应的访问控制机制封装在一起，称之为对象，系统
3、通过调用对象来提供应用对资源的访问，禁止对资源进行直接读取 包括：文件（夹），打印机，I/O设备，视窗，线程，进程，内存安全组件： 安全标识符：SID，可变长度的号码，用于在系统中唯一标示对象，在对象创建时由系统分配，包括域的SID和RID。创建时根据计算机明、系统时间、进程所消耗CPU的时间进行创建。 S-1-5-500AdministratorA user account for the system administrator. This account is the first account created during operating system installation.
4、The account cannot be deleted or locked out. It is a member of the Administrators group and cannot be removed from that group. S-1-5-501GuestA user account for people who do not have individual accounts. This user account does not require a password. By default, the Guest account is disabled.S-1-5-3
5、2-544AdministratorsA built-in group. After the initial installation of the operating system, the only member of the group is the Administrator account. When a computer joins a domain, the Domain Admins group is added to the Administrators group. When a server becomes a domain controller, the Enterpr
6、ise Admins group also is added to the Administrators group. The Administrators group has built-in capabilties that give its members full control over the system. The group is the default owner of any object that is created by a member of the group.S-1-5-32-545UsersA built-in group. After the initial
7、 installation of the operating system, the only member is the Authenticated Users group. When a computer joins a domain, the Domain Users group is added to the Users group on the computer. Users can perform tasks such as running applications, using local and network printers, shutting down the compu
8、ter, and locking the computer. Users can install applications that only they are allowed to use if the installation program of the application supports per-user installation.实验：察看用户的SID访问控制令牌：包含创建：仅在用户登录的时候，刷新作用：访问资源的凭证安全描述符：每一个对象都具有，包括对象的SID，组的SID，随机访问控制列表和系统访问控制列表访问控制列表：进行访问控制和审核的方式，由一系列ACE构成DACL：
9、控制资源的访问类型和深度SACL：控制对资源的审核ACL ACE：表示一个用户对此资源的访问权限，拒绝优先于允许访问过程：安全子系统：Figure 6.1 Windows NT Security Components重要组件：LSASAM：存储用户密码Netlogon：在验证的双方之间建立安全通道三、UNIX安全性：1、病毒攻击：2、缓存区溢出： crond, wu-ftp, sendmail3、/etc/passwd和/etc/shadow文件的安全4、non-root user access to sensitive commands: poweroff, reboot, haltPlug
10、gable authentication modules: PAMs, create additional authentication parameters without affecting existing authentication systemsPAM directory: /etc/pam.d/ determine what must occur before a user can logged in /etc/security/ set limits concerning users and daemons once they have logged onto the syst
11、em /lib/security/ the actual location of the PAM modulesPAM entry format: Module type flags path argsModule type: determine authentication typeFlags: determine module type priorityPath: determine module location in the systemArgs: optional, customize PAM behavior/etc/security directory:access.conf:
12、determines who can access the machine and from where group.conf: determines which group can logintime.conf: set logon time limitslimits.conf: set limits based upon percentage of processor usage or number of processes a user can run simultaneously第二章 账号安全性概述：账号安全性概述NT账号的安全性 UNIX账号的安全性一、账号安全性：归根结底是保护密
13、码的安全性 1、强力密码：包含大小写，数字和特殊字符，不包含用户名和个人信息 2、赋予最低的权限和及时清理无用的账号二、NT账号的安全性 1、定期检查账号数据库，掌握账号的变化；同时定期察看系统的的调度任务 2、使用账号策略来强化密码的安全性： 在2000中账号策略必须在域的级别来进行设置 密码策略账号锁定策略 Kerberos策略 区别：2000最多支持127位密码，NT最多14位，在存储密码时以7位为单位，所以选择密码时应为7的整数倍 NT缺省不禁用管理员账户，2000可以远程禁用 在设置账号锁定时，要考虑会产生拒绝服务的攻击 3、激活密码复杂性需要 4、重命名管理员账户 5、限制管理员登
14、录的工作站 6、限制账户的登录时间 7、使用SYSKEY加强对SAM的安全防护三、UNIX账号的安全性 1、密码文件： /etc/passwd：everyone can read, but only root can own it and change it /etc/shadow：only root can read and write it 2、账号策略： 3、限制登录： Solaris: /etc/default/login console = /dev/console Linux: /etc/security list the device name where root can login Log: /etc/default/su can include sulog = /var/adm
