第5章Windows操作系统的安全机制.
windows安全体系
TCSEC 定义的内容
美国 TCSEC(桔皮书)的 7 个安全级别,从低到高依次为 D、C1、C2、B1、B2、B3 和 A 级。我们分别来 介绍下：
该流程过程如图二:
Winlogon and Gina Winlogon 调用 GINA DLL，并监视安全认证序列。而 GINA DLL 提供一个交互式的界面为用户登陆提供 认证请求。GINA DLL 被设计成一个独立的模块，当然我们也可以用一个更加强有力的认证方式（指纹、 视网膜）替换内置的 GINA DLL。
数据保密性
处于企业中的服务器数据的安全性对于企业来讲，决定着企业的存亡。加强数据的安全性是每个企业都需 考虑的。从数据的加密方式，以及数据的加密算法，到用户对公司内部数据的保密工作。我们最常见的是 采用加密算法进行加密。在通信中，我们最常见的有 SSL2.0 加密，数据以及其他的信息采用 MD5 等。 虽然 MD5 的加密算法已经被破解，但是 MD5 的安全性依然能后保证数据的安全。
访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新 获取访问令牌。
安全描述符（Security descriptors）
Windows 系统中的任何对象的属性都有安全描述符这部分。它保存对象的安全配置。
访问控制列表（Access control lists）
在 NTFS 文件系统种，对方访问控制做得非常的到位。选择一个文件夹单击右键选择“属性”，在“安全”选 项里可以看到用户所具有的权限值。NTFS 文件系统很好的解决了多用户对资源的特级访问权限。要访问 资源，必须是该资源允许被访问，然后是用户或应用通过第一次认证后再访问。
操作系统的安全
操作系统安全的基本原则
最小权限原则
每个程序和用户应只拥有完成其任 务所必需的最小权限。
完整性原则
确保数据和程序的完整性，防止未 经授权的修改或删除。
审计与监控原则
对系统资源进行实时审计和监控， 以便及时发现并应对安全威胁。
加密原则
对敏感数据进行加密存储，保证即 使在数据传输过程中被截获，攻击 者也无法读取其内容。
及时更新系统和应用软件，并定期进行补丁管理，可以有效修复系统
漏洞，提高系统安全性。
Linux操作系统的安全应用
访问控制
Linux操作系统支持多种访问控制机制，如SELinux、AppArmor 等，可以限制用户和进程的权限，提高系统安全性。
防火墙与入侵检测系统
Linux防火墙和入侵检测系统可以有效监控网络流量，发现并阻 止恶意攻击。
操作系统的安全
2023-10-28
目录
• 操作系统安全概述 • 操作系统安全机制 • 操作系统安全防护技术 • 操作系统安全应用案例 • 总结与展望
01
操作系统安全概述
定义与重要性
定义
操作系统安全是确保操作系统稳定、可靠和可控的过程，包 括保护系统资源、控制用户和进程的访问权限，以及防范各 种安全威胁。
智能监控与响应
通过智能监控和响应技术，实时检测并处理操 作系统中的安全事件，提高响应速度和准确性 。
提升操作系统安全的建议与策略
安全配置管理
对操作系统进行安全配置管理，确保系统的配置参数符合安全 标准，降低潜在的安全风险。
定期更新补丁
及时获取并应用操作系统的更新补丁，修复已知的漏洞和缺陷， 提高系统的安全性。
恶意软件的攻击。
安全教育
03
Windows操作系统的安全配置
1
物理安全
账号、密码安全
本地安全策略
查看键盘、主机、显示器、计算机桌等与计算机环境相关的设备 是否有多余的东西
信息安全
3
账号、密码安全
停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉， 任何时候都不允许guest帐号登陆系统。为了保险 起见，最好给guest 加一个复杂的密码。 如果要启动Guest 帐号，一定要查看该账号的 权限，只能以受限权限运行。
信息安全
6
账号、密码安全
不让系统显示上次登陆的用户名 默认情况下，终端服务接入服务器时，登陆对话 框中会显示上次登陆的帐户，本地的登陆对话框也 是一样。这使得别人可以很容易的得到系统的一些 用户名，进而作密码猜测。修改注册表可以不让对 话框里显示上次登陆的用户名，具体是： HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUser Name把 REG_SZ 的键值改成 1 .
创建一个陷阱帐号 什么是陷阱帐号? 创建一个名为” Administrator”的本地 帐户，把它的权限设置成最低，什么事也干不了的那种，并且 加上一个超过10位的超级复杂密码。这样可以让那些 Scripts 忙上一段时间了，并且可以借此发现它们的入侵企图。或者在 它的login scripts上面做点手脚。
操作系统安全
LOGO
操作系统安全主要内容
（1）系统安全 不允许未经核准的用户进入系统，主要采取的手段有注册和登录。
（2）用户安全 用户安全管理,是为用户分配文件“访问权限” 而设计。
（3）资源安全 资源安全是通过系统管理员或授权的资源用户对资源属性的设置
（4）通信网络安全 用户身份验证和对等实体鉴别、访问控制、数据完整性、防抵赖、 审计
LOGO
I DEA
Thank You!
2．访问控制：允许资源的所有者决定哪 些用户可以访问资源和他们可以如何处理 这些资源。
3．安全审计：提供检测和记录与安全性 有关的任何创建、访问或删除系统资源的 事件或尝试的能力。
4．Windows2000系列的安全策略：本地 安全策略，域安全策略，域控制器安全策 略。
5．Windows 2000系列组的形式：从组 的使用领域分为本地组、全局组和通用组 三种形式。
LOGO
1. 用户帐号
用户帐号是用户的身份 标志
2. 文件系统权限
主要是通过设置文件的 权限来实现的
3. 日志文件
日志文件用来记录整个 操作系统使用状况
Lorem ipsum
Lorem ipsum
Lorem ipsum
LOGO
Windows安全机制
1. 系统登录：Windows 要求每一个用户 提供唯一的用户名和口令来登录到计算机 上，这种强制性登录过程不能关闭。
LOGO
7.1.1操作系统安全概述
7.1.2UNIX的安全机制
7.1.3Linux的安全机制
目录Biblioteka 7.1.4Windows的安全机制
LOGO
7.1.1操作系统安全概述
1. 操作系统安全的重要性 操作系统是管理整个计算机硬件与软件资源的程序，网络操作系统是网络系 统的基础 长期以来我国广泛应用的主流操作系统都是从国外引进直接使用的产品 2.操作系统安全缺陷与内容 操作系统是大型数据库系统的运行平台 UNIX 、Linux、Windows Server 2000/2003/2008等 这些操作系统都是符合C2级安全级别的操作系统
Windows系统安全机制
Windows系统安全机制1.前言多年来，黑客对计算机信息系统的攻击一直没有停止过，其手段也越来越高明，从最初的猜测用户口令、利用计算机软件缺陷，发展到现在的通过操作系统源代码分析操作系统漏洞。
同时网络的普及使得攻击工具和代码更容易被一般用户获得，这无疑给Windows 系统安全带来了更大的挑战。
解决Windows 系统安全问题，任重而道远。
2.Windows XP安全机制。
Windows XP采用Windows 2000/NT的内核，在用户管理上非常安全。
凡是增加的用户都可以在登录的时候看到，不像Windows 2000那样，被黑客增加了一个管理员组的用户都发现不了。
使用NTFS文件系统可以通过设置文件夹的安全选项来限制用户对文件夹的访问，如当某普通用户访问另一个用户的文档时会提出警告。
你还可以对某个文件(或者文件夹)启用审核功能，将用户对该文件(或者文件夹)的访问情况记录到安全日志文件里去，进一步加强对文件操作的监督。
Windows XP中的软件限制策略提供了一种隔离或防范那些不受信任且具有潜在危害性代码的透明方式，保护您免受通过电子邮件和Internet传播的各种病毒、特洛伊木马程序及蠕虫程序所造成的侵害。
这些策略允许您选择在系统上管理软件的方式：软件既可以被“严格管理”(可以决定何时、何地、以何种方式执行代码)，也可以“不加管理”(禁止运行特定代码)。
软件限制策略能够保护系统免受那些受感染电子邮件附件的攻击。
这些附件包括存储在临时文件夹中的文件附件以及嵌入式对象与脚本。
同时，它还将保护您免受那些启动Internet Explorer或其它应用程序，并下载带有不受信任嵌入式脚本的Web页面的URL/UNC链接所造成的攻击。
在Windows 2000中，微软就采用了基于公共密钥加密技术的加密文件系统(EFS)。
在Windows XP中，对加密文件系统做了进一步改进，使其能够让多个用户同时访问加密的文档。
《计算机信息安全技术》课后习题及参考答案
第1章计算机信息安全概述习题参考答案1. 对计算机信息安全造成威胁的主要因素有哪些？答：影响计算机信息安全的因素有很多，主要有自然威胁和人为威胁两种。
自然威胁包括：自然灾害、恶劣的场地环境、物理损坏、设备故障、电磁辐射和电磁干扰等。
人为威胁包括：无意威胁、有意威胁。
自然威胁的共同特点是突发性、自然性、非针对性。
这类不安全因素不仅对计算机信息安全造成威胁，而且严重威胁着整个计算机系统的安全，因为物理上的破坏很容易毁灭整个计算机信息管理系统以及网络系统。
人为恶意攻击有明显的企图，其危害性相当大，给信息安全、系统安全带来了巨大的威胁。
人为恶意攻击能得逞的原因是计算机系统本身有安全缺陷，如通信链路的缺陷、电磁辐射的缺陷、引进技术的缺陷、软件漏洞、网络服务的漏洞等。
2. 计算机信息安全的特性有哪些？答：信息安全的特性有：⑴完整性完整性是指信息在存储或传输的过程中保持未经授权不能改变的特性，即对抗主动攻击，保证数据的一致性，防止数据被非法用户修改和破坏。
⑵可用性可用性是指信息可被授权者访问并按需求使用的特性，即保证合法用户对信息和资源的使用不会被不合理地拒绝。
对可用性的攻击就是阻断信息的合理使用。
⑶保密性保密性是指信息不被泄露给未经授权者的特性，即对抗被动攻击，以保证机密信息不会泄露给非法用户或供其使用。
⑷可控性可控性是指对信息的传播及内容具有控制能力的特性。
授权机构可以随时控制信息的机密性，能够对信息实施安全监控。
⑸不可否认性不可否认性也称为不可抵赖性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。
发送方不能否认已发送的信息，接收方也不能否认已收到的信息。
3. 计算机信息安全的对策有哪些？答：要全面地应对计算机信息安全问题，建立一个立体的计算机信息安全保障体系，一般主要从三个层面来做工作，那就是技术、管理、人员。
（1）技术保障指运用一系列技术层面的措施来保障信息系统的安全运营，检测、预防、应对信息安全问题。
2022年职业考证-软考-信息安全工程师考试全真模拟全知识点汇编押题第五期(含答案)试卷号：96
2022年职业考证-软考-信息安全工程师考试全真模拟全知识点汇编押题第五期（含答案）一.综合题(共15题)1.单选题按照行为和功能特性，特洛伊木马可以分为远程控制型木马、信息窃取型木马和破坏型木马等。
以下不属于远程控制型木马的是（）。
问题1选项A.冰河B.彩虹桥C.PCShareD.Trojan-Ransom【答案】D【解析】本题考查恶意代码中特洛伊木马方面的基础知识。
典型的远程控制型木马有冰河、网络神偷、广外女生、网络公牛、黑洞、上兴、彩虹桥、Posion ivy、PCShare、灰鸽子等。
Trojan-Ransom 属于破坏型木马。
2.单选题操作系统的安全机制是指在操作系统中利用某种技术、某些软件来实施一个或多个安全服务的过程。
操作系统的安全机制不包括（）。
问题1选项A.标识与鉴别机制B.访问控制机制C.密钥管理机制D.安全审计机制【答案】C【解析】本题考查操作系统安全机制方面的基础知识。
操作系统的安全机制包括安全审计机制、可信路径机制、标识与鉴别机制、客体重用机制、访问控制机制。
答案选C。
3.单选题数字水印技术是指在数字化的数据内容中嵌入不明显的记号，被嵌入的记号通常是不可见的或者不可察觉的，但是通过计算操作能够实现对该记号的提取和检测。
数字水印不能实现（）。
问题1选项A.证据篡改鉴定B.数字信息版权保护C.图像识别D.电子票据防伪【答案】C【解析】本题考查数字水印技术方面的基础知识。
根据应用领域可将数字水印分为：①鲁棒水印:通常用于数字化图像、视频、音频或电子文档的版权保护。
将代表版权人身份的特定信息，如一-段文字、标识、序列号等按某种方式嵌入在数字产品中，在发生版权纠纷时，通过相应的算法提取出数字水印，从而验证版权的归属，确保著作权人的合法利益，避免非法盗版的威胁。
②易损水印:又称为脆弱水印，通常用于数据完整性保护。
当数据内容发生改变时，易损水印会发生相应的改变，从而可鉴定数据是否完整。
信息安全概论-张雪锋-习题答案
信息安全概论-张雪锋-习题答案(共6页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--信息安全概论--课后习题参考答案主编：张雪锋出版社：人民邮电出版社第一章1、结合实际谈谈你对“信息安全是一项系统工程”的理解。
答：该题为论述题，需要结合实际的信息系统，根据其采取的安全策略和防护措施展开论述。
2、当前信息系统面临的主要安全威胁有哪些答：对于信息系统来说，安全威胁可以是针对物理环境、通信链路、网络系统、操作系统、应用系统以及管理系统等方面。
通过对已有的信息安全事件进行研究和分析，当前信息系统面临的主要安全威胁包括：信息泄露、破坏信息的完整性、非授权访问（非法使用）、窃听、业务流分析、假冒、网络钓鱼、社会工程攻击、旁路控制、特洛伊木马、抵赖、重放、计算机病毒、人员不慎、媒体废弃、物理侵入、窃取、业务欺骗等。
3、如何认识信息安全“三分靠技术，七分靠管理”答：该题为论述题，可以从人事管理、设备管理、场地管理、存储媒介管理、软件管理、网络管理、密码和密钥管理等方面展开论述。
第二章1、古典密码技术对现代密码体制的设计有哪些借鉴答：一种好的加密法应具有混淆性和扩散性。
混淆性意味着加密法应隐藏所有的局部模式，将可能导致破解密钥的提示性信息特征进行隐藏；扩散性要求加密法将密文的不同部分进行混合，使得任何字符都不在原来的位置。
古典密码中包含有实现混淆性和扩散性的基本操作：替换和置乱，这些基本操作的实现方式对现代密码体制的设计具有很好的借鉴作用。
2、衡量密码体制安全性的基本准则有哪些答：衡量密码体制安全性的基本准则有以下几种：（1）计算安全的：如果破译加密算法所需要的计算能力和计算时间是现实条件所不具备的，那么就认为相应的密码体制是满足计算安全性的。
这意味着强力破解证明是安全的。
（2）可证明安全的：如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决，就认为相应的密码体制是满足可证明安全性的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Page 14
2018/9/27
C. 打开“管理单元列表”对话框，选定其 中一个（例如：事件查看器）管理单元。 D. 打开“选择计算机”对话框，选择事件 查看器将监视哪一台计算机（可选择远程 计算机），此处选择本地计算机。 E. 完成后可在“程序”—“管理工具”查看 到新建的管理单元。
Page 15
Page 23 2018/9/27
•安全设置：组策略管理员可以限制用户访 问文件和文件夹 。
管理模板：包括基于注册表的组策略，可以利用它
来强制注册表设置，控制桌面的外观和状态，包括 操作系统组件和应用程序。 远程安装服务（RIS）：当运行用户安装向导时， 控制显示给用户的RIS安装选项。 文件夹重定向：可以重定向Windows Server 2000指 定的文件夹从用户配置文件缺省位置到另一个网络 位置，从而对这些文件夹集中管理 。
Page 22 2018/9/27
组策略优点
（1）保护用户环境 （2）增强用户环境
自动安装应用程序到用户的“开始”菜单。
启动应用程序分发，方便用户在网络上找到并
安装相应应用程序。 安装文件或快捷方式到网络上相应位置或用户 计算机上的特定文件夹。 当用户登录或注销、计算机启动或关闭时自动 执行任务或应用程序。 重定向文件夹到网络位置增强数据可靠性。
用于企业级网络的Kerberos
公钥验证协议
安全套接字层 IP的安全性
(SSL) / 传输层安全 (TLS)
Active
Page 8
Directory身份验证的多种方式
2018/9/27
5.1.5 Windows 2000的网络模式
1．工作组模式：是一种简单的网络模式， 各个工作站的用户通过加入一个用户组共 享资源。 2．域模式：在此模式中，用户账号数据库 和计算机策略是以共享方式存储的。 3．安全限制：系统在共享级访问控制和用 户级访问控制方面是安全的，因为其有严 格的登录要求。
Page 2 2018/9/27
接下来是Windows 9X系列，包括Windows Me， Windows 9X的系统是一种16位/32位混合源代码的准 32位操作系统，故不稳定。 Windows 2000是发行于1999年12月19日的32位 图形商业性质的操作系统。Windows xp是微软公司 发布的一款视窗操作系统。它发行于2001年8月25日。 Windows Server 2003是目前微软推出的使用最广泛 的服务器操作系统，于2003年3月28日发布。 Windows Vista已在2006年11月30日发布。 Windows 7是微软的下一代操作系统，正式版已于 2009年10月23日发布。据国外媒体报道，日前有消 息称Windows 8计划的发布将是2012年下半年 。
Page 12
2018/9/27
Page 13
2018/9/27
添加/删除管理单元 为了便于统一管理和增强控制台的功能， 用户可以向控制台添加管理单元。但有时， 某一项控制台管理单元的功能可能不再为 用户所使用，这时用户可以将它删除。 步骤：A. 启动MMC，在“运行”菜单输入 mmc.exe，此时打开一个空白的MMC。 B. 选择“控制台”—“添加/删除管理单 元”,打开对话框，选择独立（或扩展）管 理单元类型。
第5章 Windows操作系统的安全机制
5.1
Windows操作系统的安全性概述 Active Directory的结构与功能
5.2
5.3
Active Directory组策略
5.4
用户和工作组的安全管理 审核机制
2018/9/27
5.5
Page 1
5.1 Windows操作系统的安全性概述
5.1.1 Windows操作系统概述
2018/9/27
5.2 Active Directory的结构与功能
Active Directory是一个与Windows 2000集成在一起的目录服务。 Active Directory存储了有关网络对 象的信息，例如用户、组、计算机、共 享资源、打印机和联系人等，并且让管 理员和用户能够轻松地查找和使用这些 信息。
Page 11
2018/9/27
MMC 控制台窗口 Windows 2000的MMC控制台窗口由两个窗 格组成，左窗格称为控制台目录树，右窗格则称 为结果窗格，如下图所示的“组件服务”控制台 窗口。 控制台目录树显示给定控制台中可用的项目， 结果窗格则包含有关这些项目功能的信息。在控 制台目录树中，当用户单击不同项目时，结果窗 格中的信息将相应改变，结果窗格可以显示很多 类型的信息，包括网页、图形、图表、表格和列 表等。
Page 28
2018/9/27
组策略模板
组策略模板（GRT）是包含在域控制 器的 %systemroot%\SYSVOL\sysvol\<domain_na me>\Policies文件夹下的文件夹结构。 GPT是存储管理模板、安全设置、脚 本文件和软件设置的组策略设置信息的容 器。
Page 29 2018/9/27
Page பைடு நூலகம் 2018/9/27
5.1.6 Windows 2000安全管理工具
1 ．Microsoft 管理控制台（ MMC）：是指进行系 统维护的各种管理工具工作的地方,通过它用户可 以创建、保存和打开用于管理硬件、软件和 Windows 系统组件的工具。 MMC 本身不执行管 理功能，但可以接纳执行各种系统功能的工具， 可在MMC中添加的插件包括管理工具、Active X 控制、链接到网页、文件夹、控制台任务板和任 务。 用户使用 MMC 有两种方法，第一种是在用 户模式下使用现有的 MMC 控制台管理系统，第 二种是在作者模式下创建新控制台和修改现有的 MMC控制台。
Page 26
2018/9/27
5.3.3 管理组策略
1．默认权限 2．委派组策略的控制权 3．Microsoft 管理控制台的策略 4．使用安全组筛选组策略 5．使用组策略控制组策略 6．添加模板
Page 27
2018/9/27
5.3.4 应用组策略
1．处理组策略 2．刷新组策略 3．解决冲突的组策略 4．组策略的继承关系
Page 10 2018/9/27
Windows 2000可以创建一个或多个 “控制台”，这些控制台内可以包含一个 或多个的管理单元。所有这些特性都能被 远程计算机使用，并允许管理员从同一网 络上的任何其他计算机上修复和配置其中 的某台计算机。“管理控制台”和“管理 单元”帮助用户更容易地管理本地或远程 计算机。
Page 20 2018/9/27
Active Directory和安全性
安全性通过登录身份验证以及目录对象的访
问控制集成在Active Directory之中。 通过单点网络登录，管理员可以管理分散在 网络各处的目录数据和组织单位，经过授权 的网络用户可以访问网络任意位置的资源。 Active Directory通过对象访问控制列表以及 用户凭据保护其存储的用户帐号和组信息。 Active Directory允许管理员创建组帐号，管 理员得以更加有效地管理系统的安全性。
Page 21 2018/9/27
5.3 Active Directory组策略
5.3.1 组策略简介
组策略（GP）提供进一步控制和集中管理 用户桌面环境的功能。组策略是一组配置 设置，组策略管理员应用于活动目录存储 中的一个或多个对象，也可以控制域中用 户的工作环境。 组策略还授予用户和组权 力。
Page 4 2018/9/27
3．在连接Internet期间保证系统安全 Internet协议安全 Kerberos V5身份验证协议 Internet连接防火墙 Cookie管理 4．使用智能卡增强安全性 使用智能卡可存储证书和私钥并实现公钥 操作，比如身份验证、数字签名和密钥交 换，Windows xp允许在安装了相应硬件和 软件的计算机上充分利用智能卡的优点。
Page 3 2018/9/27
5.1.2 Windows XP的安全特性
1．适合需要的文件系统 Windows XP支持3种文件系统，即NTFS、 FAT16和FAT32。 2．保护系统免受病毒侵害 系统中的软件限制策略，可以避免计算机 感染病毒和其他通过电子邮件和 Internet 传 播的恶意代码。
Page 24 2018/9/27
5.3.2 组策略的创建
1．组策略配置设置 组策略可以设置的策略如下。 （1）软件安装 （2）管理模板 （3）脚本 （4）安全性 （5）文件夹重定向
Page 25 2018/9/27
2．组策略对象的构成 3．创建组策略对象 4．创建未连接的组策略对象 5．组策略对象链接
Page 16 2018/9/27
5.2.1 Active Directory的功能和特 点
1．高度的集成性 2．集成的安全性 3．自定义的用户环境 4 ． Active Directory 与域名系统（ Domain Name System，DNS）高度集成 5 ． Active Directory 可 直 接 支 持 Lightweight Directory Access Protocol (LDAP) 及 Hypertext Transfer Protocol (HTTP) 6．Active Directory支持许多常用的标准名称格式 7．服务配置 8．支持目录的应用程序和软件安装
Microsoft公司从1983年开始研制Windows系 统，最初的研制目标是在MS-DOS的基础上提供 一个多任务的图形用户界面 。 第一个版本的Windows 1.0于1985年问世，它 是一个具有图形用户界面的系统软件。1987年推 出了Windows 2.0版，最明显的变化是采用了相互 叠盖的多窗口界面形式 。1990年推出Windows 3.0是一个重要的里程碑,它以压倒性的商业成功 确定了Windows系统在PC领域的垄断地位 。现今 流行的 Windows 窗口界面的基本形式也是从 Windows 3.0开始基本确定的 。