计算机网络安全与应用技术第6章 计算机操作系统的安全与配置
6-网络操作系统
6.4 Linux操作系统 操作系统
6.4.1 Linux操作系统概述 操作系统概述 Linux操作系统于1991年诞生，目前已经 成为主流的操作系统之一。其版本从开 始的0.01版本到目前的2.6.28.4版本经历 了二十多年的发展，从最初的蹒跚学步 的“婴儿”成长为目前在服务器、嵌入 式系统和个人计算机等多个方面得到广 泛应用的操作系统 。
6.1 网络操作系统概述
操作系统的基本概念 1. 操作系统的分类 操作系统从体系结构结构的角度可分为以下几 种类型：单机操作系统，多机操作系统、网络 操作系统、分布式操作系统与嵌入式操作系统。 从资源共享级别的角度分类，操作系统可分为 以下几种类型：单任务操作系统、多任务操作 系统、单用户操作系统与多用户操作系统。从 操作系统工作方式的角度分类，操作系统可以 分为以下几种类型：批处理操作系统、分时操 作系统与实时操作系统。
课件制作：肖盛文
主域控制器：维护域的目录数据库的服务器， 简称PDC（Primary Domain Controller）。PDC 主要用于创建域用户、维护域的安全策略，并 用于验证用户的登录。每个域中只允许一个 PDC，任何关于用户、组帐户信息的改变及安 全策略的改变都应反映到PDC上才能生效。 备份域控制器：域中其他存有目录数据库的服 务器称为，简称BDC（Backup Domain Controller）。BDC持有目录数据库的拷贝，拷 贝内容会定期根据PDC的变化而更新。PDC和 BDC都能验证用户登录上网的要求，同一个域 中可以有多个BDC，一旦PDC出现故障，BDC 可以承担起PDC的责任继续工作。在BDC中不 允许对目录数据库进行任何修改。 普通服务器：它们不参与用户的管理工作，没 有目录数据库，不能验证域用户。
网络操作系统的安全
计算机网络操作系统的安全摘要当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别从政策上和法律上建立起有中国自己特色的网络安全体系。
在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也可以用来对他们构成威胁，造成破坏。
因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
关键词：网络操作系统安全；防火墙；防范目录中文摘要 (I)1 绪论 (1)2 计算机网络操作系统安全的概念 (1)2.1 网络安全的内容 (2)2.2 网络安全的目标 (2)3 计算机网络安全现状 (3)3.1 网络资源的共享性 (3)3.2 网络的开放性 (3)3.3 网络操作系统的漏洞 (3)3.4 网络系统设计的缺陷 (3)3.5 网络协议和软件的安全缺陷 (3)3.6 黑客攻击手段多样 (4)3.7 计算机病毒 (4)4 计算机网络安全的防范措施 (5)4.1 如何保护通用操作系统的安全 (5)4.1.1 使用强密码 (5)4.1.2 做好边界防御 (6)4.1.3 更新软件 (6)4.1.4 关闭没有使用的服务 (6)4.1.5 使用数据加密 (6)4.1.6 通过备份保护数据 (7)4.2 网络防火墙技术 (7)5 结论 (8)参考文献 (9)1 绪论21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。
它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。
当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。
《计算机信息安全技术》课后习题及参考答案
第1章计算机信息安全概述习题参考答案1. 对计算机信息安全造成威胁的主要因素有哪些？答：影响计算机信息安全的因素有很多，主要有自然威胁和人为威胁两种。
自然威胁包括：自然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁干扰等。
人为威胁包括：无意威胁、有意威胁。
自然威胁的共同特点是突发性、自然性、非针对性。
这类不安全因素不仅对计算机信息安全造成威胁，而且严重威胁着整个计算机系统的安全，因为物理上的破坏很容易毁灭整个计算机信息管理系统以及网络系统。
人为恶意攻击有明显的企图，其危害性相当大，给信息安全、系统安全带来了巨大的威胁。
人为恶意攻击能得逞的原因是计算机系统本身有安全缺陷，如通信链路的缺陷、电磁辐射的缺陷、引进技术的缺陷、软件漏洞、网络服务的漏洞等。
2. 计算机信息安全的特性有哪些？答：信息安全的特性有：⑴完整性完整性是指信息在存储或传输的过程中保持未经授权不能改变的特性，即对抗主动攻击，保证数据的一致性，防止数据被非法用户修改和破坏。
⑵可用性可用性是指信息可被授权者访问并按需求使用的特性，即保证合法用户对信息和资源的使用不会被不合理地拒绝。
对可用性的攻击就是阻断信息的合理使用。
⑶保密性保密性是指信息不被泄露给未经授权者的特性，即对抗被动攻击，以保证机密信息不会泄露给非法用户或供其使用。
⑷可控性可控性是指对信息的传播及内容具有控制能力的特性。
授权机构可以随时控制信息的机密性，能够对信息实施安全监控。
⑸不可否认性不可否认性也称为不可抵赖性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。
发送方不能否认已发送的信息，接收方也不能否认已收到的信息。
3. 计算机信息安全的对策有哪些？答：要全面地应对计算机信息安全问题，建立一个立体的计算机信息安全保障体系，一般主要从三个层面来做工作，那就是技术、管理、人员。
（1）技术保障指运用一系列技术层面的措施来保障信息系统的安全运营，检测、预防、应对信息安全问题。
计算机网络安全技术与实训第6章
第6章防火墙技术[学习目标]1. 理解防火墙基本概念和防火墙工作原理2. 掌握防火墙的体系结构和基于防火墙的安全网络结构3. 学会防火墙产品的购买方案选择4. 学会配置防火墙本章要点●防火墙的概念、类型、目的与作用●防火墙的设计与创建●基于防火墙的安全网络结构●硬件防火墙配置与管理●个人防火墙的配置6.1 防火墙的基本概念6.1.1 网络防火墙基本概念什么是防火墙？建筑在山林中的房子大部分是土木结构，防火性能较差。
为了防止林中的山火把房子烧毁，每座房子在其周围用石头砌一座墙作为隔离带，这就是本意上的防火墙。
防火墙的原意是指在容易发生火灾的区域与拟保护的区域之间设置的一堵墙，将火灾隔离在保护区之外，保证拟保护区内的安全。
网络防火墙是指在两个网络之间加强访问控制的一整套装置，即防火墙是构造在一个可信网络(一般指内部网)和不可信网络(一般指外部网)之间的保护装置，强制所有的访问和连接都必须经过这个保护层，并在此进行连接和安全检查。
只有合法的数据包才能通过此保护层，从而保护内部网资源免遭非法入侵。
下面说明与防火墙有关的概念。
(1) 主机：与网络系统相连的计算机系统。
(2) 堡垒主机：指一个计算机系统，它对外部网络暴露，同时又是内部网络用户的主要连接点，所以很容易被侵入，因此必须严密保护保垒主机。
(3) 双宿主主机：又称双宿主机或双穴主机，是具有两个网络接口的计算机系统。
(4) 包：在互联网上进行通信的基本数据单位。
(5) 包过滤：设备对进出网络的数据流(包)进行有选择的控制与操作。
通常是对从外部网络到内部网络的包进行过滤。
用户可设定一系列的规则，指定允许(或拒绝)哪些类型的数据包流入(或流出)内部网络。
(6) 参数网络：为了增加一层安全控制，在内部网与外部网之间增加的一个网络，有时也称为中立区（非军事区），即DMZ(Demilitarized Zone)。
(7) 代理服务器：代表内部网络用户与外部服务器进行数据交换的计算机(软件)系统，它将已认可的内部用户的请求送达外部服务器，同时将外部网络服务器的响应再回送给用户。
第6章操作系统安全技术
传递性: 传递性: 若a≤b且b≤c,则a≤c 且 , 非对称性: 非对称性 若a≤b且b≤a,则a=b 且 , 代表实体, 代表主体, 代表敏 若引入符号 O 代表实体,S 代表主体,≤代表敏 感实体与主体的关系,我们有: 感实体与主体的关系,我们有 O≤S 当且仅当 密级 密级 并且 隔离组 隔 密级O≤密级 密级S 隔离组O≤隔 离组S 离组 关系≤限制了敏感性及主体能够存取的信息内容 限制了敏感性及主体能够存取的信息内容, 关系 限制了敏感性及主体能够存取的信息内容, 只有当主体的许可证级别至少与该信息的级别一样 高,且主体必须知道信息分类的所有隔离组时才能 够存取. 够存取.
单层模型模型有一定的局限性, 单层模型模型有一定的局限性 , 在现代操作系统 的设计中,使用了多级安全模型, 的设计中 , 使用了多级安全模型 , 信息流模型在其 中得到了深入的应用.如著名的Bell-LaPadula模型 中得到了深入的应用 . 如著名的 模型 模型. 和Biba模型. 模型
2. 多层网格模型
6.2 操作系统的 安全设计
开发一个安全的操作可分为如下四个阶段: 开发一个安全的操作可分为如下四个阶段:建立安 全模型,进行系统设计,可信度检查和系统实现. 全模型,进行系统设计,可信度检查和系统实现. 实现安全操作系统设计的方法有两种:一种是专门 实现安全操作系统设计的方法有两种: 针对安全性面设计的操作系统; 针对安全性面设计的操作系统 ;另一种是将安全特性 加入到期目前的操作系统中. 加入到期目前的操作系统中.
(3)加拿大的评价标准(CTCPEC) )加拿大的评价标准( ) 加拿大的评价标准(CTCPEC)的适用范围:政府部 门.该标准与ITSCE相似,将安全分为两个部分:功能 性需求和保证性需求 (4)美国联邦准则(FC) )美国联邦准则( ) 美国联邦准则(FC)是对TCSEC的升级,在该标准中引 入了"保护轮廓"(PP)的概念,其每个保护轮廓包括: 功能,开发保证和评价. (5)国际通用准则(CC) )国际通用准则( ) 国际通用准则(CC)是国际标准化组织对现行多种安全 标准统一的结果,是目前最全面的安全主价标准.CC的 第一版是在1966年6月发布的,第二版是在1999年6月发 布的,1999年10月发布了CC V2.1版,并成为ISO标准. 该标准的主要思想和框架结构取自ITSEC和FC,并允分 突出"保护轮廓"的相思.CC将评估过程分为:功能和 保证;评估等级分为:EAL1~EAL7
第6章 网络操作系统
2．客户机/服务器（Client/Server，C/S）模式 • 客户机/服务器模式网络操作系统通常有两个基本的组成部 分，即运行在服务器上的操作系统和运行在每台PC或桌面工 作站上的客户机操作系统软件。 （1）该模式的网络在服务器上安装专门的服务器版操作系 统，其中包括大量的服务程序和服务支撑软件。服务器作为 网络的控制和管理中心。 （2）客户机上安装工作站网络软件，用于处理本地操作和 访问服务器，从服务器获取处理后的数据。 • 主要优点： ①有效使用资源，提高了系统效率。 ②成本降低。 ③提高了可靠性。
6.1.2 网络操作系统的结构和分类
网络操作系统作为整个网络与用户的交至界面，是整个网络的核 心，它的结构决定了网络上文件（或数据）传输的方式和文件处 理的效率。常用的有3种结构： 1．集中模式 2．客户机/服务器（Client/Server，C/S）模式 3．对等（Peer to Peer）模式
计算机网络技术
第6章 网络操作系统
信息与通信技术系 郑 岚
本章要点
计算机网络由硬件和软件组成，而网络操作系统是局域网 中的核心网络软件。本章介绍网络操作系统的基本功能、 基本服务、组成和特征，以及流行的局域网操作系统。并 以Windows系统和Linux系统下用户账户管理和文件系统管 理为例，介绍网络操作系统对系统资源进行管理的策略和 方法。
在网络环境中，服务主要以C/S形式提供。网络操作系统中 驻留着许多服务程序（服务器，Server）。服务器始终监视 用户的请求，执行请求所需的操作，并把结果返回给用户 （服务器应答）。网络操作系统为用户提供的服务可以分为 两大类：操作系统级服务和增值服务。 （1）系统级服务主要包括用户注册与登录、文件服务、打 印服务、目录服务、远程访问服务等。这类服务的特点是需 要用户进行系统登录，登录后对共享资源的使用透明，访问 共享资源就像访问本地资源一样。 （2）增值服务主要包括Web服务、电子邮件（E-mail）服务 和远程登录（Telnet）等。这类服务的特点是开放给社会公 众，用户很多，有极大的用户访问量。网络操作系统要满足 大容量访问的需求，操作系统的效率对这类服务的响应时间 影响极大。
计算机网络安全配置
计算机网络安全配置计算机网络安全配置主要是为了保护计算机网络的安全，防止受到各种网络攻击和恶意行为的侵害。
以下是一些常用的计算机网络安全配置方法：1. 防火墙配置：防火墙是计算机网络的第一道防线，可以通过设置规则，限制不明来源的网络连接和数据传输。
需要配置防火墙规则，允许只有必要的网络流量通过，并进行实时监控。
2. 密码设置：设置强密码是保护计算机网络安全的基本方法之一。
密码应该使用复杂的组合，包括大写字母、小写字母、数字和特殊字符，并定期更换密码，避免使用相同的密码登录多个账户。
3. 定期更新操作系统和软件：及时更新操作系统和各种应用程序的补丁和安全更新，可以修补已知的安全漏洞，提高系统的安全性。
4. 安装和更新杀毒软件：安装功能强大的杀毒软件，并保持其及时更新，可以及时发现和清除计算机中的病毒和恶意软件。
5. 使用网络访问控制列表（ACL）：ACL是一种网络安全配置方法，可以限制特定IP地址或IP地址范围的访问权限。
通过ACL，可以只允许授权用户或特定IP地址访问网络资源，防止未经授权的访问。
6. 启用网络加密：通过使用网络加密技术，可以对数据进行加密和解密，防止数据在传输过程中被窃听和篡改。
常用的加密协议包括SSL/TLS和IPsec。
7. 备份和恢复：定期备份重要的文件和数据，以防止数据丢失。
在遭受网络攻击或数据损坏时，可以通过恢复备份的数据来减少损失。
8. 限制网络资源的访问权限：设置网络资源的访问权限，只允许授权用户或特定用户组访问。
通过访问控制，可以防止未经授权的访问和非法操作。
9. 安全培训和教育：定期对网络用户进行安全培训和教育，提高用户的安全意识和防范能力。
教育用户避免点击垃圾邮件和不明来源的链接，警惕网络钓鱼等网络攻击手段。
10. 监控和日志记录：配置网络监控系统，对网络流量和设备进行实时监控，及时发现和应对潜在的安全威胁。
同时，记录重要的网络操作日志，以便追踪和调查安全事件。
计算机网络安全第二版课后答案
计算机网络安全第二版课后答案【篇一：计算机网络安全教程第2版__亲自整理最全课后答案】txt>一、选择题1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。
3. 信息安全的目标cia指的是机密性，完整性，可用性。
4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。
二、填空题1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（protect），检测（detect），反应（react），恢复（restore）。
2. tcg目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台trusted computing platform，以提高整体的安全性。
3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（vulnerability）层出不穷，这些安全威胁事件给internet带来巨大的经济损失。
4. b2级，又叫结构保护（structured protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。
5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。
三、简答题1. 网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分为4个层次上的安全：（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。
（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本章要点：
WindowsXP的安全性
Windows 2003的安全基础
Windows 2008的安全基础 Unix系统的安全性 Linux系统的安全性
1
6.1 WindowsXP操作系统的安全性
6.1.1 WindowsXP的登录机制 1．交互式登录 （1）本地用户账号
10
6.1.4 利用注册表提高Windows XP系统的安全
3．通过修改WindowsXP注册表提高系统的安全性 （1）修改注册表的访问权限 （2）让文件彻底隐藏 （3）禁止使用控制面板
11
6.2 Windows 2003的安全基础
操作系统的安全问题是整个网络安全的一个核心问题，
Windows2003在其安全性上远远超过Windows2000操作系统，微 软在设计的初期就把网络身份验证、基于对象的授权、安全策略
13
6.2.1 Windows2003的安全基础概念
２．组 使用组可以简化对用户和计算机访问网络资源的管理。组是可以 包括其它账号的特殊账号。组中不仅可以包含用户账号，还可以 包含计算机账号、打印机账号等对象。给组分配了资源访问权限 后，其成员自动继承组的权限。一个用户可以成为多个组的成员。 有两种类型的组：安全组和通讯组。 通讯组只有在电子邮件应用程序（如 Exchange）中，才能使用 通讯组将电子邮件发送给一组用户。 安全组用于将用户、计算机和其他组收集到可管理的单位中。安 全组除包含了分布组的功能之外，还有安全功能。通过指派权限 或权力给安全组而非个别用户可以简化管理员的工作。
HKEY_CURRENT_USER
包含当前登录用户的配置信息的根目录。用户文件夹、屏幕颜色 和“控制面板”设置存储在此处。该信息被称为用户配置文件。
在用户登录Windows XP时，其信息从HKEY_USERS中相应的项
拷贝到HKEY_CURRENT_USER中。
9
6.1.4 利用注册表提高Windows XP系统的安全
（2）域用户账号
2．网络登录 3．服务登录
4．批处理登录
2
6.1.2 Windows XP的屏幕保护机制
3
6.1.3 Windows XP的文件保护机制
1．WFP 的工作原理 WFP 把某些文件认为是非常重要的系统文件。在Windows XP刚 装好后，系统会自动备份这些文件到一个专门的叫做 dllcache 的 文件夹，这个dllcache 文件夹的位置默认保存在 %SYSTEMROOT%\system32\dllcache目录下。
于注册表的复杂性，用户在改动过程中难免出错，如果简单地将 其它计算机上的注册表复制过来，可能会造成非常严重的后果。
7
6.1.4 利用注册表提高Windows XP系统的安全
2．WindowsXP系统注册表的结构
8
6.1.4 利用注册表提高Windows XP系统的安全
2．WindowsXP系统注册表的结构 Windows XP注册表共有5个根键。 HKEY_CLASSES_ROOT 此处存储的信息可以确保当使用Windows资源管理器打开文件时， 将使用正确的应用程序打开对应的文件类型。
及数据加密和审核等作为Windows2003系统的核心功能之一，因
此可以说Windows2003系统是建立在一套完整的安全机制之上的。
12
6.2.1 Windows2003的安全基础概念
１．用户账号 用户账号就是在网络中用来表示使用者的一个标识。它能够让用 户以授权的身份登录到计算机或域中并访问其资源。有些账号是 在安装Windows2003时提供的，它是由系统自动建立的，称为内 置用户账号。内置用户账号已经被系统赋予一些权力和权限，不 能删除但可以改名。用户也可以创建新的用户账号，这些新的用 户账号称为用户自定义的用户账号，可以删除并可以改名。 Administrator为系统管理员账号，拥有最高的权限，用户可以利 用它来管理Windows2003的资源。 Guest为来宾账号，是为那些临时访问网络而又没有用户账号的 使用者准备的系统内置账号。
2．WindowsXP系统注册表的结构 Windows XP注册表共有5个根键。 HKEY_LOCAL_MACHINE 包含针对该计算机（对于任何用户）的配置信息。 HKEY_USERS 包含计算机上所有用户的配置文件的根目录。 HKEY_CURRENT_CONFIG 管理当前用户的系统配置。在这个根键中保存着定义当前用户桌 面配置(如显示器等等)的数据,该用户使用过的文档列表（MRU）， 应用程序配置和其他有关当用户的Windows XP中文版的安装的 信息。
6
6.1.4 利用注册表提高Windows XP系统的安全
1．注册表受到损坏的主要原因 （4）当用户经常安装和删除字体时，可能会产生字体错误。可能 造成文件内容根本无法显示。 （5）硬件设备改变或者硬件失败。如计算机受到病毒侵害、自身 有问题或用电故障等。
（6）用户手动改变注册表导致注册表受损也是一个重要原因。由
在编录文件中查找文件签名，以确定新文件的版本是否正确。
WFP 功能提供的第二种保护机制是系统文件检查器 (Sfc.exe) 工 具。图形界面模式安装结束时，系统文件检查器工具对所有受保
护的文件进行扫描，确保使用无人参与安装过程安装的程序没有
对它们进行修改。
5
6.1.4 利用注册表提高Windows XP系统的安全
1．注册表受到损坏的主要原因 （1）用户反复添加或更新驱动程序时，多次操作造成失误，或添 加的程序本身存在问题，安装应用程序的过程中注册表中添加了 不正确的项。 （2）驱动程序不兼容。计算机外设的多样性使得一些不熟悉设备 性能的用户将不配套的设备安装在一起，尤其是一些用户在更新 驱动时一味追求最新、最高端，却忽略了设备的兼容性。当操作 系统中安装了不能兼容的驱动程序时，就会出现问题。 （3）通过“控制面板”的“添加/删除程序”添加程序时，由于 应用程序自身的反安装特性，或采用第三方软件卸载自己无法卸 载的系统自带程序时，都可能会对注册表造成损坏。另外，删除 程序、辅助文件、数据文件和反安装程序也可能会误删注册表中 的参数项。
4
6.1.3 Windows XP的文件保护机制
2．WFP (Windows File Protection)功能的工作方式 WFP 功能使用两种机制为系统文件提供保护。 第一种机制在后台运行。在 WFP 收到受保护目录中的文件的目 录更改通知后，就会触发这种保护机制。WFP 收到这一通知后， 就会确定更改了哪个文件。如果此文件是受保护的文件，WFP 将