第4章操作系统安全共26页文档

6
4.2 Windows 7操作系统的安全
Windows系列是微软推出的视窗操作系统，Windows 7是该系 列的第7个版本，也是目前被广泛应用的版本。Windows 7共发 布了6个版本，它们分别是Windows 7 Starter(初级版)、 Windows 7 Home Basic(家庭普通版)、Windows 7 Home Premium(家庭高级版)、Windows 7 Professional(专业版)、 Windows 7 Enterprise(企业版)和Windows 7 Ultimate(旗舰版)。
10
4.2.3 Action Center的安全配置
如果计算机出现问题，但操作中心没有显示该 问题，可以求助于“疑难解答”，如图4-10所 示。它包含多个疑难解答程序，可以自动解决 计算机存在的某些常见问题，也可以自己选择 修复程序。
11
4.2.4 防火墙设置
1. 打开或关闭 Windows防火墙 2. 还原防火墙默认设 置
4
4.1.2 网络操作系统的安全性要求
网络操作系统的安全是网络系统安全的基础， 没有操作系统的安全就没有网络的安全，网络 操作系统安全的目标是对系统中的用户、对象 等进行控制，防止恶意用户对计算机系统资源 进行窃取、破坏等非法操作。为实现这一目标， 网络操作系统在安全上要符合以下要求。
(1) 用户账号安全。 (2) 访问控制。 (3) 数据的机密性、完整性。 (4) 系统可用性。 (5) 安全审计。
Windows 7做了许多方便用户的设计，简化了日常任务，通过 家庭网络可以轻松的共享文件和打印机，通过跳转列表(Jump List)可以快速访问您最喜爱的图片、歌曲和文档等，利用 Windows Live Essentials可以一次下载一整套精彩程序。另外， Windows 7在系统性能方面做了大量的工作，使得系统更加的 灵活、高效，且响应快，Windows 7大幅缩减了系统启动时间 和睡眠恢复时间，并且能够快速连接到无线网络，快速搜索， 快速响应USB设备等。Windows 7在系统空闲时使用的更少的 内存，且仅当需要时才运行后台服务(如Blue Tooth)。
标准账户适用于日常计算。 管理员账户可以对计算机进行最高级别的控制，但应
该只在必要时才使用。 来宾账户主要针对需要临时使用计算机的用户。
9
4.2.3 Action Center的安全配置
打开“控制面板”，单击“系统和安全”打开如图4-7所示的窗 口，这里面包含了与计算机安全相关的一些设置。第一项操作 中心，即Action Center，它的窗口如图4-8所示。 通过将鼠标指向任务栏通知区域中的“操作中心”图标，如图 4-9所示，可以快速查看操作中心内是否有新消息，单击图标可 以查看详细信息或解决问题。
2
4.1 操作系统安全基础
操作系统(Operating System，OS)是控制其他 程序运行，管理系统资源并为用户提供操作界 面的系统软件集合，是管理电脑硬件与软件资 源的程序。网络操作系统(NOS)是具备网络功能 的操作系统，它在计算机操作系统下工作，使 计算机操作系统增加了网络操作所需要的能力， 是连接计算机硬件与网络通信软件及用户的桥 梁。
第4章 操作系统安全
操作系统是计算机资源的直接管理者， 它和硬件打交道并为用户提供接口， 是计算机软件的基础和核心。操作系 统的安全是计算机系统安全的基础。 在网络环境下，网络操作系统的安全 性对网络安全意义重大。
本章主要讲述网络操作系统的安全和
维护、主流操作系统的安全性和安全
配置，以及系统的备份和恢复。
24
4.6 课 后 习 题
1. 填空题 2. 选择题 3. 判断题 4. 简答题 5. 操作题
参见教材P146
25
谢谢！
7
4.2.1 Windows 7操作系统的安全性
1. UAC(用户账户控制) 2. Action Center(行动中心) 3. Bitlocker(磁盘锁) 4. SuiteB(加密支持) 5. DirectAccess(直接访问) 6. Biometric Framework(生物识别框架) 7. Applocker(应用程序控制策略) 8. 全新的防火墙功能 9. Windows Filtering Platform 10. PowerShell v2 11. DNSSec(域名系统安全) 12. Internet Explorer 8
21
4.4.1 灾难备份
1. 数据级灾难备份
1)
完全备份
2)
增量备份
3)
差异备份
4)
累加备份
5)
按需备份
2. 应用级灾难备份
1)
负载均衡技术
2)
应用隔离技术
3)
利用自动化操作减少人为故障
3. 系统级灾难备份
1)
冗余
2)
集群
3)
网络恢复技术
22
4.4.2 灾难恢复
15
4.3 Unix/Linux操作系统的安全
Unix是一个功能强大、性能全面的多用户、多任务操 作系统，可以应用于从巨型计算机到普通的个人计算 机等多种不同的平台上，是应用面最广、影响力最大 的操作系统；Linux是一个外观和性能与Unix基本相同 的操作系统，能够在普通的个人计算机上实现Unix的 全部特性和功能，具有多任务、多用户的能力。 在网络管理能力和安全方面，Unix系统一直被用做高 端应用或服务器系统，拥有一套完善的网络管理机制 和规则；Linux沿用了这些出色的规则，使系统具备很 强的可配置能力。因此，本节把Unix系统和Linux系统 的安全性放在一起讲述，配置将以Linux为例。
操作系统安全是指操作系统对计算机系统的硬 件和软件进行有效的控制，能够为所管理的资 源提供相应的安全保护。
3
4.1.1 安全操作系统的概念
安全操作系统通常是指实现了特定安全策略的操体、产生信息流动的操作和发起操作的用户进行提取、 抽象形成客体、权限和主体的概念。通过实施特定的 安全策略来控制主体对客体所进行访问权限的许可， 保证系统中信息流动和变化过程中的正确性，从而提 高系统的安全性。
5
4.1.3 操作系统的安全机制和安全模型
1. 操作系统的安全机制
(1) 隔离控制机制。 (2) 访问控制机制。 (3) 信息流控制机制。
2. 操作系统的安全模型
安全模型是指用形式化的方法来描述如何实现系统的 机密性、完整性和可用性。形式化的安全模型是设计 开发高级别安全操作系统的前提。安全模型是对安全 策略所表达的安全需求进行简单、抽象和无歧义的描 述，它为安全策略与实现机制之间的关联提供了一种 框架。比较知名的安全模型有：BLP模型、Biba模型、 Clark-Wilson模型、Chinese Wall模型和RBAC模型等。
2. BIOS安全
3. 引导程序安全
(1) 编辑/etc/grub.conf文件，加入参数password，设置全 局和局部密码，使系统在启动时要求密码验证。
(2) 权限设置
(3) 使grub.conf文件变为不可更改。
4. 删除特殊账户
5. 自动注销用户
6. 普通用户的访问限制
1)
文件和控制台限制
16
4.3.1 Unix/Linux操作系统的安全性
1. 身份验证
1) 用户账号 2) shadow口令验证 3) PAM安全验证
2. 文件系统权限
1) 文件权限 2) 特权文件
3. 文件加密 4. 安全审计 5. 强制访问控制
17
4.3.2 Unix/Linux系统安全配置
1. 安装时的安全措施和设置
(4) (5)
对inetd.conf修改后要重启服务进程，使配置生效。 设置inetd.conf文件为不可修改。
9. tcp_wrappers
(1) 编辑host.deny文件，拒绝所有连接。 (2) 编辑host.allow，加入允许访问的主机列表。 (3) tcpdchk程序用来检查tcp_wrappers设置，并报告发现
安全操作系统要在访问控制、标记、身份鉴别、客体 重用、审计、数据完整性、隐蔽信道分析、可信路径 和可信恢复等方面满足相应的安全技术要求。通常， 安全操作系统的设计有两种方式：一种是自开始设计 就充分考虑系统的安全性；另一种是基于一个通用的 操作系统，专门进行安全性改进或增强，并通过相应 的安全性评测。
3. 防火墙高级设置 12
4.2.5 Windows Defender实时保护
Windows Defender 是 Windows 附带的一种反间谍软件，当 Windows打开时会自动运行，帮助保护计算机免受间谍软件和 其他可能不需要的软件的侵扰。当连接Internet时，间谍软件可 能会在用户不知道的情况下安装到计算机上，并且在使用 CD、 DVD 或其他可移动媒体安装某些程序的时候，间谍软件可能会 感染用户的计算机。间谍软件并非仅在安装后才能运行，它还 可能被编程为在意外时间运行。 在“操作中心”打开Windows Defender，或者在“控制面板” 的“大(小)图标”查看方式下，直接单击Windows Defender图 标打开，如图4-23所示。 Windows Defender 提供以下两种方法防止间谍软件感染计算机：
1. 灾难恢复的过程
1) 灾难恢复需求的确定 2) 灾难恢复策略的制定 3) 灾难恢复策略的实现 4) 灾难恢复预案的实现
23
4.5 本 章 小 结
本章通过大量的实例介绍了与操作系统安全有 关的相关知识。首先介绍了操作系统安全的概 念、安全要求和安全机制。 讲述了Windows 7操作系统的安全机制，重点 介绍了Windows 7操作系统的安全配置，读者 可以通过这些配置加强计算机的安全性。接着 介绍了Unix/Linux系统的安全性，从系统的安装 到日常维护，列出了能够增强操作系统安全的 配置选项。最后简要介绍了系统的灾难备份和 恢复。