windows安全体系

另外还有《信息处理系统开放系统互联基本参考模型第 2 部分安全体系结构》(GB/T 9387.2 1995)、《信 息处理数据加密实体鉴别机制第 I 部分:一般模型》(GB 15834.1-1995)、《信息技术设备的安全》(GB 4943-1995)等。
TCSEC 定义的内容
美国 TCSEC(桔皮书)的 7 个安全级别,从低到高依次为 D、C1、C2、B1、B2、B3 和 A 级。我们分别来 介绍下：
该流程过程如图二:
Winlogon and Gina Winlogon 调用 GINA DLL，并监视安全认证序列。而 GINA DLL 提供一个交互式的界面为用户登陆提供 认证请求。GINA DLL 被设计成一个独立的模块，当然我们也可以用一个更加强有力的认证方式（指纹、 视网膜）替换内置的 GINA DLL。
数据保密性
处于企业中的服务器数据的安全性对于企业来讲，决定着企业的存亡。加强数据的安全性是每个企业都需 考虑的。从数据的加密方式，以及数据的加密算法，到用户对公司内部数据的保密工作。我们最常见的是 采用加密算法进行加密。在通信中，我们最常见的有 SSL2.0 加密，数据以及其他的信息采用 MD5 等。 虽然 MD5 的加密算法已经被破解，但是 MD5 的安全性依然能后保证数据的安全。
访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新 获取访问令牌。
安全描述符（Security descriptors）
Windows 系统中的任何对象的属性都有安全描述符这部分。它保存对象的安全配置。
访问控制列表（Access control lists）
在 NTFS 文件系统种，对方访问控制做得非常的到位。选择一个文件夹单击右键选择“属性”，在“安全”选 项里可以看到用户所具有的权限值。NTFS 文件系统很好的解决了多用户对资源的特级访问权限。要访问 资源，必须是该资源允许被访问，然后是用户或应用通过第一次认证后再访问。
Windows 安全子系统的组件
信息接收者的不可否认性鉴别信息必须是不可伪造的。
注意
信息安全的五类服务，作为安全的操作系统时必须提供的。
有些操作系统所提供的服务是不健全的、默认关闭的。
信息安全评估标准
本节我将带大家了解信息安全评估标准，关于该标准，其实很多国家都制定了相关的标准，我在这向大家 介绍以下几种标准：
美国 TCSEC(桔皮书)
Winlogon 在注册表 HKLMSoftwareMicrosoftWindowsNTCurrentVersionWinlogon ，如果存在 GinaDLL 键，Winlogon 将使用这个 DLL，如果不存在该键，Winlogon 将使用默认值 MSGINA.DLL
数据完整性
在文件传输中，我们更多考虑的是数据的完整性。虽然这也算数据的保密性的范畴，但是，这是无法防范 的。在数据的传输中，可能就有象 HACKER 的人在监听或捕获您的数据，然后破解您数据的加密算法， 从而得到重要的信息，包括用户帐号密码等。所以，完整性我们更多的考虑到加密算法的安全性以及可靠 性。公钥私钥就是最好的例子。
例： S-1-5-21-1763234323-3212657521-1234321321-500
访问令牌（Access tokens）
在很多网络培训教程都有详细的介绍。当用户通过验证后，登陆进程会给用户一个访问令牌，该令牌相当 于用户访问系统资源的票证，当用户试图访问系统资源时，将访问令牌提供给 Windows 系统，然后 Windows NT 检查用户试图访问对象上的访问控制列表。如果用户被允许访问该对象，系统将会分配给用 户适当的访问权限。
不可否认性
根据《中华人民共和国公共安全行业标准》的计算机信息系统安全产品部件的规范，验证发送方信息发送 和接收方信息接收的不可否认性。在不可否认性鉴别过程中用于信息发布方和接收方的不可否认性鉴别的 信息。验证信息发送方和接收方的不可否认性的过程。对双方的不可否认性鉴别信息需进行审计跟踪。
信息发送者的不可否认性鉴别信息必须是不可伪造的；
加拿大 CTCPEC
该标准将安全需求分为 4 个层次:机密性、完整性、可靠性和可说明性。
美国联邦准则(FC)
该标准参照了 CTCPEC 及 TCSEC,其目的是提供 TCSEC 的升级版本,同时保护已有投资,但 FC 有很多缺 陷,是一个过渡标准,后来结合 ITSEC 发展为联合公共准则。
联合公共准则(CC) Common Critical
在安全体系结构方面,ISO 制定了国际标准 ISO7498-2-1989《信息处理系统开放系统互连基本参考模型 第 2 部分安全体系结构》。该标准为开放系统互连(OSI)描述了基本参考模型,为协调开发现有的与未来的 系统互连标准建立起了一个框架。其任务是提供安全服务与有关机制的一般描述,确定在参考模型内部可以 提供这些服务与机制的位置。
国内安全标准、政策制定和实施情况
中国公安部主持制定、国家技术标准局发布的中华人民共和国国家标准 GB17895-1999《计算机信息系 统安全保护等级划分准则》已经正式颁布,并将于 2001 年 1 月 1 日起实施。该准则将信息系统安全分为 5 个等级,分别是:自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。主要 的安全考核指标有身份认证、自主访问控制、数据完整性、审计、隐蔽信道分析、客体重用、强制访问控 制、安全标记、可信路径和可信恢复等,这些指的安全架构，相信大家都应该听说过。对于金字塔性安全架构来讲下面的最 重要，定义完整直观的安全策略是最重要。如图一
Audit 审计 | Administration 管理 Encryption 加密 | Access Control 访问控制 User Authentication 证明, 鉴定 Windows 系统的安全组件 对于 Windows 系统来讲，系统的安全性主要体现在系统的组件的功能上。Windows 提供 5 个安全组件， 保障了系统的安全性。Windows 系统组件体现在很多方面，例如 Windows 用户策略，访问控制的判断， 对象的重用，强制登陆等。 访问控制的判断（Discretion access control） 如图一所示，访问控制是在第二层上，安全性级别为普通。访问控制的判断允许对象所有者可以控制谁被 允许访问该对象以及访问的方式。 对象重用（Object reuse） 如果您正在阅读一篇本地的文章，例如是 DOC 文件，那么，在你阅读的同时，又想将该文件打包传送给 其他人，这时候进行打包的工作是不被允许的，当你执行该工作时，系统回提示您该文件正在被另一个程 序所使用。当资源（内存、磁盘等）被某应用访问时，Windows 禁止所有的系统应用访问该资源，这也 就是为什么无法恢复已经被删除的文件的原因。 强制登陆（Mandatory log on） 该类方式运用的最多的地方该属活动目录（Active Directory），如果在域控制器(DC)限制用户登陆的方 式，要求所有的用户必须登陆，那么通过认证后才可以访问系统资源。
A 级－校验级保护，提供低级别手段
|
B3 级－安全域，数据隐藏与分层、屏蔽
|
B2 级－结构化内容保护，支持硬件保护
|
B1 级－标记安全保护，如 System V 等
|
C2 级－有自主的访问安全性，区分用户
|
C1 级－不区分用户，基本的访问控制
|
D 级－没有安全性可言，例如 MS DOS
Windows 系统的安全架构
该标准是美国国防部制定的。它将安全分为 4 个方面:安全政策、可说明性、安全保障和文档。在美国国防 部虹系列(Rainbow Series)标准中有详细的描述。该标准将以上 4 个方面分为 7 个安全级别,从低到高依 次为 D、C1、C2、B1、B2、B3 和 A 级。
欧洲 ITSEC
与 TCSEC 不同,它并不把保密措施直接与计算机功能相联系,而是只叙述技术安全的要求,把保密作为安全 增强功能。另外,TCSEC 把保密作为安全的重点,而 ITSEC 则把完整性、可用性与保密性作为同等重要的 因素。ITSEC 定义了从 E0 级(不满足品质)到 E6 级(形式化验证)的 7 个安全等级,对于每个系统,安全功能 可分别定义。ITSEC 预定义了 10 种功能,其中前 5 种与桔皮书中的 C1～B3 级非常相似。
访问控制
在 WINDOWS NT 之后的 WINDOWS 版本，访问控制带来的更加安全的访问方法。该机制包括很多内容， 包括磁盘的使用权限，文件夹的权限以及文件权限继承等。最常见的访问控制可以属 WINDOWS 的 NTFS 文件系统了。自从 NTFS 出现后，很多人都从 FAT32 转向 NTFS，提供更加安全的访问控制机制。
操作系统安全定义 无论任何操作系统(OS),都有一套规范的、可扩展的安全定义。从计算机的访问到用户策略等。操作系统 的安全定义包括 5 大类，分别为：身份认证、访问控制、数据保密性、数据完整性以及不可否认性。
身份认证
最基本的安全机制。当用户登陆到计算机操作系统时，要求身份认证，最常见的就是使用帐号以及密钥确 认身份。但由于该方法的局限性，所以当计算机出现漏洞或密钥泄漏时，可能会出现安全问题。其他的身 份认证还有：生物测定（compaq 的鼠标认证）指纹、视网模等。这几种方式提供高机密性，保护用户的 身份验证。采用唯一的方式，例如指纹，那么，恶意的人就很难获得除自己之外在有获得访问权限。
安全标识符（Security Identifiers）
对于 SID，大家一定不会陌生。简单来说就是每次当我们创建一个用户或一个组的时候，系统会分配给改 用户或组一个唯一 SID，当你重新安装系统后，也会得到一个唯一的 SID。SID 是唯一的，不随用户的删 除而分配到另外的用户使用。
请记住，SID 永远都是唯一的 SIF 是由计算机名、当前时间、当前用户态线程的 CPU 耗费时间的总和三 个参数决定以保证它的唯一性。