操作系统安全机制(PPT55页)
合集下载
操作系统的安全
操作系统安全的基本原则
最小权限原则
每个程序和用户应只拥有完成其任 务所必需的最小权限。
完整性原则
确保数据和程序的完整性，防止未 经授权的修改或删除。
审计与监控原则
对系统资源进行实时审计和监控， 以便及时发现并应对安全威胁。
加密原则
对敏感数据进行加密存储，保证即 使在数据传输过程中被截获，攻击 者也无法读取其内容。
及时更新系统和应用软件，并定期进行补丁管理，可以有效修复系统
漏洞，提高系统安全性。
Linux操作系统的安全应用
访问控制
Linux操作系统支持多种访问控制机制，如SELinux、AppArmor 等，可以限制用户和进程的权限，提高系统安全性。
防火墙与入侵检测系统
Linux防火墙和入侵检测系统可以有效监控网络流量，发现并阻 止恶意攻击。
操作系统的安全
2023-10-28
目录
• 操作系统安全概述 • 操作系统安全机制 • 操作系统安全防护技术 • 操作系统安全应用案例 • 总结与展望
01
操作系统安全概述
定义与重要性
定义
操作系统安全是确保操作系统稳定、可靠和可控的过程，包 括保护系统资源、控制用户和进程的访问权限，以及防范各 种安全威胁。
智能监控与响应
通过智能监控和响应技术，实时检测并处理操 作系统中的安全事件，提高响应速度和准确性 。
提升操作系统安全的建议与策略
安全配置管理
对操作系统进行安全配置管理，确保系统的配置参数符合安全 标准，降低潜在的安全风险。
定期更新补丁
及时获取并应用操作系统的更新补丁，修复已知的漏洞和缺陷， 提高系统的安全性。
恶意软件的攻击。
安全教育
03
操作系统ppt课件完整版
分时操作系统
分时操作系统采用时间片轮转的方式处理 多个用户的请求，保证了每个用户都能得 到及时的响应。
网络操作系统
网络操作系统具有强大的网络管理功能， 支持多种网络协议和网络服务，使得计算 机网络更加高效、可靠、安全。
实时操作系统
实时操作系统能够在规定的时间内对外部 输入的信息做出处理，并控制所有实时设 备和实时任务协调一致地工作。
动态分区
根据作业的大小动态地建 立分区，使分区大小正好 适应作业的需要。
分区的分配与回收
采用一定的算法将空闲分 区分配给请求者，当作业 完成后将作业占用的分区 回收。
页式存储管理
01 02
基本思想
将程序的逻辑地址空间划分为固定大小的页，而物理内存划分为同样大 小的页框。程序加载时，可将任意一页放入内存中任意一个页框，实现 离散分配。
中断处理的概念
中断处理是指当设备发出中断请求时，CPU暂 停当前任务并转去处理中断请求的过程。
ABCD
设备驱动程序的功能
包括设备的初始化、设备的打开和关闭、设备的 读写以及设备的状态查询等。
中断处理的流程
包括中断请求的响应、中断服务程序的执行以及 中断返回等步骤。
06
操作系统安全与保护
操作系统安全概述
THANKS
感谢观看
访问控制与安全策略
访问控制机制
操作系统通过用户认证、文件权限、访问控制列表（ACL）等机制 实现访问控制，防止未经授权的访问。
安全策略实施
操作系统应实施强制访问控制（MAC）、自主访问控制（DAC） 等安全策略，确保只有经过授权的用户才能访问敏感资源。
审计与监控
操作系统应具备审计和监控功能，记录用户的操作行为，以便事后分 析和追责。
操作系统安全机制
01
权限管理
根据用户的角色和职责，分配相应的访问权限，确保用户只能访问其所需资源。
02
最小权限原则
遵循最小权限原则，只赋予用户完成工作所需的最小权限，降低潜在的安全风险。
强制访问控制策略
实施强制访问控制策略，对所有资源进行安全标记和分类，确保用户只能访问相应等级的资源。
安全审计
定期进行安全审计，检查和评估访问控制策略的执行情况，及时发现和纠正违规行为。
02
CHAPTER
身份与访问控制
通过用户名和密码进行身份验证，确保用户身份的合法性。
用户名和密码验证
结合多种认证方式，如动态令牌、指纹识别、面部识别等，提高身份验证的安全性。
多因素认证
通过统一的身份认证系统，实现多个应用系统的单点登录，减少重复验证的繁琐。
单点登录
03
权限分离
通过权限分离原则，将敏感权限分散到不同用户，降低权限滥用的风险。
安全漏洞与防范
由于缓冲区溢出导致的安全漏洞，攻击者可利用该漏洞执行恶意代码或获取系统权限。
缓冲区溢出漏洞
攻击者通过注入恶意代码到应用程序中，实现对系统的非法访问和操作。
注入漏洞
攻击者在网页中注入恶意脚本，当用户访问该网页时，脚本会执行并窃取用户信息。
跨站脚本攻击（XSS）漏洞
攻击者利用伪造的请求，欺骗用户在无意识的情况下执行恶意操作。
跨站请求伪造（CSRF）漏洞
安全漏洞监测与发现
通过安全漏洞扫描工具和监控系统，及时发现安全漏洞的存在。
漏洞评估与优先级排序
对发现的安全漏洞进行评估，并根据严重程度进行优先级排序。
安全漏洞应急响应计划
制定详细的安全漏洞应急响应计划，明确响应流程、责任人和时间要求。
操作系统安全
LOGO
操作系统安全主要内容
（1）系统安全 不允许未经核准的用户进入系统，主要采取的手段有注册和登录。
（2）用户安全 用户安全管理,是为用户分配文件“访问权限” 而设计。
（3）资源安全 资源安全是通过系统管理员或授权的资源用户对资源属性的设置
（4）通信网络安全 用户身份验证和对等实体鉴别、访问控制、数据完整性、防抵赖、 审计
LOGO
I DEA
Thank You!
2．访问控制：允许资源的所有者决定哪 些用户可以访问资源和他们可以如何处理 这些资源。
3．安全审计：提供检测和记录与安全性 有关的任何创建、访问或删除系统资源的 事件或尝试的能力。
4．Windows2000系列的安全策略：本地 安全策略，域安全策略，域控制器安全策 略。
5．Windows 2000系列组的形式：从组 的使用领域分为本地组、全局组和通用组 三种形式。
LOGO
1. 用户帐号
用户帐号是用户的身份 标志
2. 文件系统权限
主要是通过设置文件的 权限来实现的
3. 日志文件
日志文件用来记录整个 操作系统使用状况
Lorem ipsum
Lorem ipsum
Lorem ipsum
LOGO
Windows安全机制
1. 系统登录：Windows 要求每一个用户 提供唯一的用户名和口令来登录到计算机 上，这种强制性登录过程不能关闭。
LOGO
7.1.1操作系统安全概述
7.1.2UNIX的安全机制
7.1.3Linux的安全机制
目录Biblioteka 7.1.4Windows的安全机制
LOGO
7.1.1操作系统安全概述
1. 操作系统安全的重要性 操作系统是管理整个计算机硬件与软件资源的程序，网络操作系统是网络系 统的基础 长期以来我国广泛应用的主流操作系统都是从国外引进直接使用的产品 2.操作系统安全缺陷与内容 操作系统是大型数据库系统的运行平台 UNIX 、Linux、Windows Server 2000/2003/2008等 这些操作系统都是符合C2级安全级别的操作系统
2024年度第2章(win10版)操作系统PPT课件
3
个性化
更改桌面背景、主题、颜色、锁屏界面等个性化 设置
2024/3/24
17
配置Windows 10操作系统的基本设置
设备
管理连接到计算机的设 备，如打印机、鼠标、
键盘等
2024/3/24
应用和功能
管理已安装的应用程序 和功能，添加或删除程
序和功能
系统
查看和管理计算机的基 本信息，如设备规格、 系统信息、存储、声音
许可协议等。
28
应用程序的安装与卸载
通过控制面板卸载
用户可以在控制面板的“程序和功能”选项中找到已安装的应用程序列表，并选择需要卸载的程序进行卸载。
通过应用商店卸载
对于从应用商店安装的应用程序，用户可以直接在应用商店中将其卸载。
2024/3/24
29
应用程序的启动与退
通过开始菜单启动
用户可以在开始菜单中找到已安装的应 用程序，并单击其图标来启动程序。
等
18
隐私
配置隐私设置以保护个 人数据，如位置、相机 、麦克风、语音识别等
03
Windows 10操作系统界面与操 作
2024/3/24
19
Windows 10操作系统界面介绍
01
02
03
04
桌面
显示各种图标、快捷方式以及 背景图片，是用户与系统交互
的主要界面。
任务栏
位于桌面底部，显示当前打开 的应用程序和窗口，提供快速
重命名文件和文件夹
在资源管理器中右键点击空白处，选择“ 新建”可创建新文件或文件夹。
选中目标文件或文件夹，右键点击选择“ 重命名”，输入新名称即可。
复制、粘贴和移动文件和文件夹
操作系统的保护与安全
用户的身份决定了他们访问计算机资源的级别。
资源：CPU （计算时间）、文件、外部设备等。
37
第37页，共58页。
Unix 验证
详细资料存储在 /etc/passwd 文件中 传统的格式是：
用户名
加密密码（现在存储在 /etc/shadow 文件中）
用户 ID (UID)
组 ID (GID) 用户全名
11
第11页，共58页。
进程支持
为描述和控制进程的活动，系统为每个进程定义了一个数据
结构，即进程控制块PCB，系统创建一个进程的同时就为 它设置了一个进程控制块，用它去对进程进行控制和管 理，进程任务完成了，系统回收其PCB，该进程就消亡了。 系统将通过PCB而感知相应的进程，进程控制块PCB是进
备份介质。然后回到第一天备份上并重复。
要不时地进行完全备份以永远保存。
36
第36页，共58页。
验证
如果用户帐户可以很容易地被未经授权的人员访问，那 么内部保护是没有用。
一个主要的安全问题是验证，应该怎样确定一个用户的身 份是否真实呢？ 最常用的方法是使用用户名（标识符）和密码（验证 码）。
9
第9页，共58页。
保护域
一个保护域是一个访问权限的集合。 每一个访问权限是一个有序对：
<对象名，权限集合>
权限集合表示在该对象上可以执行什么操作。
如写到打印机、读或写文件、在 CPU 上执行。
一个进程在所给域中的操作只能访问该域所列出的 对象，只能使用为每个对象所指定的权限。
10
第10页，共58页。
D4
读、写
读、写
32
第32页，共58页。
保护域
安全
第33页，共58页。
资源：CPU （计算时间）、文件、外部设备等。
37
第37页，共58页。
Unix 验证
详细资料存储在 /etc/passwd 文件中 传统的格式是：
用户名
加密密码（现在存储在 /etc/shadow 文件中）
用户 ID (UID)
组 ID (GID) 用户全名
11
第11页，共58页。
进程支持
为描述和控制进程的活动，系统为每个进程定义了一个数据
结构，即进程控制块PCB，系统创建一个进程的同时就为 它设置了一个进程控制块，用它去对进程进行控制和管 理，进程任务完成了，系统回收其PCB，该进程就消亡了。 系统将通过PCB而感知相应的进程，进程控制块PCB是进
备份介质。然后回到第一天备份上并重复。
要不时地进行完全备份以永远保存。
36
第36页，共58页。
验证
如果用户帐户可以很容易地被未经授权的人员访问，那 么内部保护是没有用。
一个主要的安全问题是验证，应该怎样确定一个用户的身 份是否真实呢？ 最常用的方法是使用用户名（标识符）和密码（验证 码）。
9
第9页，共58页。
保护域
一个保护域是一个访问权限的集合。 每一个访问权限是一个有序对：
<对象名，权限集合>
权限集合表示在该对象上可以执行什么操作。
如写到打印机、读或写文件、在 CPU 上执行。
一个进程在所给域中的操作只能访问该域所列出的 对象，只能使用为每个对象所指定的权限。
10
第10页，共58页。
D4
读、写
读、写
32
第32页，共58页。
保护域
安全
第33页，共58页。
操作系统的安全机制
(2)访问权限表
将存取矩阵按行存放，对每个域都赋予一张在该域 内可能访问的对象表以及每个对象允许进行的操作，这样 的表就称为访问权限表(Capabilities),表中的每一项叫 做权限。
1.4 密码技术
密码技术就是采用数据变换的方法实现 对信息的保密，它是网络操作系统中普遍采 用的安全技术。
密码技术的模型基本上由以下四部分构成： (1) 明文:需要被加密的文本，称为明文P。 (2) 密文:加密后的文本，称为密文Y。 (3) 加密: 解密算法E、D：用于实现从明文到密文， 或从密文到明文的转换公式、规则或程序。 (4) 密钥K:密钥是加密和解密算法中的关键参数。 加密过程可描述为：明文P在发送方经加密算法E变 成密文Y。接收方通过密钥K，将密文转换为明文P。
① 在网中每个端系统的两个节点间产生一对密钥，用来实现对它 们间传送的消息加密、解密。
② 每个端系统都将加密密钥公开，解密密钥设为接收方私有。 ③ 如果A要向B发送消息，A就用B的公开密钥加密消息。 ④ 当B收到消息时，就用其私有密钥解密。由于私有密钥只有B 自己拥有，因此,没有其他接收者可以解密出密文。问题，所有人都 可以访问公开密钥，私有密钥在本地产生，不需 分配。只要系统控制其私有密钥，就可以保证输 入通信的安全性。系统可以随时变更私有密钥即 与之配套的公开密钥。 与传统加密相比，公开密钥加密的一个主要缺点 是算法比较复杂。因此，在硬件的规模和耗费相 当时，公开密钥加密的效率较低。
操作系统
操作系统的安全机制
操作系统安全机制的功能是防止非法用户登录 计算机系统，同时还要防止合法用户非法使用计算 机系统资源，以及加密在网络上传输的信息，防止 外来的恶意攻击。简而言之，就是要防止对计算机 系统本地资源及网络资源的非法访问。
将存取矩阵按行存放，对每个域都赋予一张在该域 内可能访问的对象表以及每个对象允许进行的操作，这样 的表就称为访问权限表(Capabilities),表中的每一项叫 做权限。
1.4 密码技术
密码技术就是采用数据变换的方法实现 对信息的保密，它是网络操作系统中普遍采 用的安全技术。
密码技术的模型基本上由以下四部分构成： (1) 明文:需要被加密的文本，称为明文P。 (2) 密文:加密后的文本，称为密文Y。 (3) 加密: 解密算法E、D：用于实现从明文到密文， 或从密文到明文的转换公式、规则或程序。 (4) 密钥K:密钥是加密和解密算法中的关键参数。 加密过程可描述为：明文P在发送方经加密算法E变 成密文Y。接收方通过密钥K，将密文转换为明文P。
① 在网中每个端系统的两个节点间产生一对密钥，用来实现对它 们间传送的消息加密、解密。
② 每个端系统都将加密密钥公开，解密密钥设为接收方私有。 ③ 如果A要向B发送消息，A就用B的公开密钥加密消息。 ④ 当B收到消息时，就用其私有密钥解密。由于私有密钥只有B 自己拥有，因此,没有其他接收者可以解密出密文。问题，所有人都 可以访问公开密钥，私有密钥在本地产生，不需 分配。只要系统控制其私有密钥，就可以保证输 入通信的安全性。系统可以随时变更私有密钥即 与之配套的公开密钥。 与传统加密相比，公开密钥加密的一个主要缺点 是算法比较复杂。因此，在硬件的规模和耗费相 当时，公开密钥加密的效率较低。
操作系统
操作系统的安全机制
操作系统安全机制的功能是防止非法用户登录 计算机系统，同时还要防止合法用户非法使用计算 机系统资源，以及加密在网络上传输的信息，防止 外来的恶意攻击。简而言之，就是要防止对计算机 系统本地资源及网络资源的非法访问。
计算机操作系统ppt课件
contents •计算机操作系统概述•进程管理•内存管理•文件系统•设备管理•用户界面与交互性支持•网络操作系统简介目录01计算机操作系统概述定义与功能定义管理计算机资源提供用户界面组织计算机工作流程发展历程及分类发展历程分类操作系统与硬件/软件关系与硬件关系与软件关系02进程管理进程概念及状态转换进程定义01进程状态02进程控制块（PCB）03先来先服务（FCFS ）优先级调度时间片轮转（RR ）短作业优先（SJF ）进程调度算法进程同步与通信机制信号量机制消息传递机制管道通信共享内存机制03内存管理内存空间分配方式连续分配方式非连续分配方式允许一个程序分散地装入到不相邻的内存分区中，包括基本分页存储管理、基本分段存储管理和段页式存储管理。
虚拟内存技术原理及应用虚拟内存技术原理虚拟内存技术应用内存保护机制界限寄存器保护访问控制列表硬件保护键04文件系统文件概念及类型划分文件概念文件是计算机中存储数据的基本单位，通常是一组相关数据的集合，可以包含文本、图像、音频、视频等多种形式的数据。
类型划分根据文件的性质和用途，可以将其划分为不同类型，如文本文件、二进制文件、图像文件、音频文件、视频文件等。
文件组织结构文件逻辑结构文件的逻辑结构是指用户从逻辑上看到的文件组织形式，包括流式文件和记录式文件两种。
流式文件以字节为单位进行组织，而记录式文件则以记录为单位进行组织。
文件物理结构文件的物理结构是指文件在存储设备上的存放方法，包括连续文件、串联文件和索引文件三种。
连续文件将文件信息按顺序连续存放在磁盘上；串联文件将文件信息分散存放在磁盘上，通过指针链接；索引文件则通过建立索引表的方式来管理和访问文件。
文件的访问权限是指用户对文件的读、写和执行等操作的许可权。
操作系统通常提供了一套机制来控制不同用户对文件的访问权限，以保障系统的安全性和数据的保密性。
访问权限常见的文件访问权限控制方法包括自主访问控制（DAC ）、强制访问控制（MAC ）和基于角色的访问控制（RBAC ）。
第5章操作系统的安全机制
5．4 常见服务的安全机制 常见服务的安全机制主要有：加密机制、访
问控制机制、数据完整性机制、数字签名机制、交换 鉴别机制、公证机制、流量填充机制和路由控制机制。 5．4．1 加密机制
加密是提供信息保密的核心方法。按照密钥 的类型不同，加密算法可分为对称密钥算法和非对称 密钥算法两种。按照密码体制的不同，又可以分为序 列密码算法和分组密码算法两种。加密算法除了提供 信息的保密性之外，它和其他技术结合(例如 hash 函 数)还能提供信息的完整性。
要手段，并在出现违反安全的事件时提供证据。 5.2.4 IP 安全策略机制 Internet协议安全性fIPSec)是一种开放标准的框 架结构，通过使用加密的安全服务以确保在lP网络上进 行保 密而安全的 通讯。作为 网络操作系 统的 Windows 2003，在分析它的安全机制时，也应该考虑到IP安全策 略机制．一个IPSee安全策略由IP筛选器和筛选器操作两 部分构成。其中IP筛选器决定哪砦报文应当引起IPSee安 全策略的关注，筛选器操作是指“允许”还是“拒绝” 报文的通过。要新建一个IPSec安全策略，一般需要新建 IP筛选器和筛选器操作二在WindowsServer 2003系统 中．其服务器产品和客户端产品都提供了对IPSee的支 持。从而增强了．安全性、町伸缩性以及可用性，同时 使得配置部署和管理更加方便。 5.2.5 防火墙机制 防火墙是网络安全机制的一个重要的技术，它在内 部网和外部网之间、机器与网络之间建立起了一个安全 屏障：是Internet建网的一个重要组成部分。
系统安全配置，包括 12 条基本配置原则。 1．操作系统的物理安全 2．保护 Guest 账户 3．限制用户数量 4．多个管理员账户 5．管理员账户改名 6．陷阱账户 7．更改共享文件或文件夹默认权限 8．设置安全密码 9．屏幕保护密码 10．使用 NTFS 格式 11．安装防毒软件
操作系统安全
目录
1 操作系统安全概述
2
2 操作系统安全机制 3 安全操作系统设计 2
目录
2
1 操作系统安全概述
2
身份控制概述
操作系统安全概述
操作系统安全要达到的主要目标是： （1）依据系统安全策略对用户的操作进行访问控制， 防止用户对计算机资源的非法访问（窃取、篡改和破 坏）。 （2）标识系统中的用户并进行身份识别。 （3）保证系统自身的可用性及系统数据的完整性。 （4）监督系统运行的安全性。
硬件安全机制 （2） 运行保护
R4 受限用户
身份控制概述
R1 操作系 统
R0 内核
分层设计图
身份控制概述
硬件安全机制
（3）I/O保护 I/O介质输出访问控制最简单的方式是将设备
看作是一个客体，仿佛它们都处于安全边界外。由 于所有的I/O不是向设备写数据就是从设备接收数据， 所以一个进行I/O操作的进程必须受到对设备的读写 两种访问控制。这就意味着设备到介质间的路径可 以不受什么约束，而处理器到设备间的路径则需要 施以一定的读写访问控制。
操作系统的安全问题
操作系统安全的主要威胁： （1）计算机病毒和蠕虫 （2）逻辑炸弹 （3）特洛伊木马 （4）后门 （5）隐蔽通道
身份控制概述
身份控制概述
操作系统的安全方法
操作系统安全的主要目标有如下几点 （1）按系统安全策略对用户的操作进行
存取控制，防止用户对计算机资源的非法存取。 （2）对系统用户进行标识和鉴别 （3）监督系统运行的安全 （4）保证系统自身的安全性和完整性
能，而且还应包括描述验证，即证明描述与需 求分析相符合。
（3）系统实现: 设计并建立系统，其中包含 实现验证，用于论证实现与功能描述之间的一致性
1 操作系统安全概述
2
2 操作系统安全机制 3 安全操作系统设计 2
目录
2
1 操作系统安全概述
2
身份控制概述
操作系统安全概述
操作系统安全要达到的主要目标是： （1）依据系统安全策略对用户的操作进行访问控制， 防止用户对计算机资源的非法访问（窃取、篡改和破 坏）。 （2）标识系统中的用户并进行身份识别。 （3）保证系统自身的可用性及系统数据的完整性。 （4）监督系统运行的安全性。
硬件安全机制 （2） 运行保护
R4 受限用户
身份控制概述
R1 操作系 统
R0 内核
分层设计图
身份控制概述
硬件安全机制
（3）I/O保护 I/O介质输出访问控制最简单的方式是将设备
看作是一个客体，仿佛它们都处于安全边界外。由 于所有的I/O不是向设备写数据就是从设备接收数据， 所以一个进行I/O操作的进程必须受到对设备的读写 两种访问控制。这就意味着设备到介质间的路径可 以不受什么约束，而处理器到设备间的路径则需要 施以一定的读写访问控制。
操作系统的安全问题
操作系统安全的主要威胁： （1）计算机病毒和蠕虫 （2）逻辑炸弹 （3）特洛伊木马 （4）后门 （5）隐蔽通道
身份控制概述
身份控制概述
操作系统的安全方法
操作系统安全的主要目标有如下几点 （1）按系统安全策略对用户的操作进行
存取控制，防止用户对计算机资源的非法存取。 （2）对系统用户进行标识和鉴别 （3）监督系统运行的安全 （4）保证系统自身的安全性和完整性
能，而且还应包括描述验证，即证明描述与需 求分析相符合。
（3）系统实现: 设计并建立系统，其中包含 实现验证，用于论证实现与功能描述之间的一致性
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1．域间信任关系 这里的域是指Windows网络系统的安全性边界。
-13-
第9章 操作系统安全
Windows支持域间的信任关系，用来支持直 接身份验证传递，用户和计算机可以在目录树的 任何域中接受身份验证，使得用户或计算机仅需 登录一次网络就可以对任何他们拥有相应权限的 资源进行访问。
2．组策略安全管理 组策略安全管理可以实现系统的安全配置。 管理者可用此设置来控制活动目录中对象的各种 行为，使管理者能够以相同的方式将所有类型的 策略应用到众多计算机上，可以定义广泛的安全 性策略。
-9-
第9章 操作系统安全
（2）审计日志（audit log） 日志文件可以帮助用户更容易发现非法入侵
的行为，可以利用它综合各方面的信息，去发现 故障的原因、侵入的来源以及系统被破坏的范围。
-10-
第9章 操作系统安全
9.2 Windows安全机制
9.2.1 Windows安全机制概述 Windows安全服务的核心功能包括了活动目
-7-
第9章 操作系统安全
9.1.4 操作系统的安全性 1．用户认证能力 操作系统的许多保护措施大都基于鉴别系统的合
法用户，身份鉴别是操作系统中相当重要的一个方面， 也是用户获取权限的关键。为防止非法用户存取系统 资源，操作系统采取了切实可行的、极为严密的安全 措施。
2．抵御恶意破坏能力 恶意破坏可以使用安全漏洞扫描工具、特洛伊 木马、计算机病毒等方法实现。一个安全的操作系统 应该尽可能减少漏洞存在，避免各种后门出现。
第9章 操作系统安全
操作系统安全机制（PPT55页)
-1-
第9章 操作系统安全
-2-
第9章 操作系统安全
-3-
第9章 操作系统安全
5．加密文件系统 对文件系统加密保证了文件只能被具有访问 权的用户所访问。文件加密和解密的方式对用户 来说应该是透明的。 6．安全进程间通信机制 进程间通信也是给系统安全带来威胁的一个 主要因素，应对进程间的通信机制做一些必要的 安全检查。
-8-
第9章 操作系统安全
3．监控和审计日志能力 从技术管理的角度考虑，可以从监控和审计 日志两个方面提高系统的安全性。 （1）监控（monitoring） 监控可以检测和发现可能违反系统安全的活 动。例如，在分时系统中，记录一个用户登录时 输入的不正确口令的次数，当超过一定的数量时， 就表示有人在猜测口令，可能就是非法的用户。
-15-
第9章 操作系统安全
9.2.3 认证服务 Windows使用Kerberos V5协议作为网络用户
身份认证的主要方法。 Windows操作系统全面支持PKI，并作为操
作系统的一项基本服务而存在。 9.2.4 加密文件系统
Windows提供了加密文件系统EFS用来保护 本地系统，如硬盘中的数据安全。EFS是 Windows 的 NTFS 文件系统的一个组件，能让用 户对本地计算机中的文件或文件夹进行加密，非 授权用户是不能对这些加密文件进行读写操作的。
-16-
第9章 操作系统安全
9.2.5 安全设置模板 Windows提供了安全模板工具，它可以方便
组织网络安全设置的建立和管理。安全模板是安 全配置的实际体现，它是一个可以存储一组安全 设置的文件。Windows包含一组标准安全模板， 模板适用的范围从低安全性域客户端设置到高安 全性域控制器设置都有。
-4-
第9章 操作系统安全
9.1.2 操作系统安全设计 操Байду номын сангаас系统的安全性遍及整个操作系统的设计
和结构中，所以在设计操作系统时应多方面考虑 安全性的要求。下面是操作安全系统设计的一些 原则：
1．最小权限 2．机制的经济性 3．开放式设计 4．完整的策划 5．权限分离
-5-
第9章 操作系统安全
6．最少通用机制 可共享实体提供了信息流的潜在通道，系统 为防止这种共享的威胁要采取物理或逻辑分离的 措施。 9.1.3 操作系统的安全配置 操作系统安全配置主要是指操作系统访问控 制权限的合理设置、系统的及时更新以及对攻击 的防范三个方面。 1．合理设置 利用操作系统的访问控制功能，为用户和文 件系统建立恰当的访问权限控制。
-17-
第9章 操作系统安全
9.2.6安全账号管理器 Windows中对用户账户的安全管理使用了安
全账号管理器SAM （Security Account Manager）， 是Windows的用户账户数据库，所有用户的登录 名及口令等相关信息都会保存在这个文件中。 Windows系统中对SAM文件中资料全部进行了加 密处理，一般的编辑器是无法直接读取这些信息 的。
-14-
第9章 操作系统安全
3．身份鉴别与访问控制 身份鉴别服务用来确认任何试图登录到域或 访问网络资源的用户身份。在Windows环境中， 用户身份鉴别有两种方式： （1）互动式登录，向域账户或本地计算机确 认用户的身份； （2）网络身份鉴别，向用户试图访问的任何 网络服务确认用户的身份。 4．管理委派 将原来复杂的域管理任务分配给多个管理员 进行管理。
录AD服务、对PKI的集成支持、对Kerberos V5鉴 别协议的支持，保护本地数据的EFS和使用IPSec 来支持公共网络上的安全通讯等。
-11-
第9章 操作系统安全
9.2.2 活动目录服务 活动目录是一种包含服务功能的目录，它可
以做到“由此及彼”的联想、映射。如找到了一 个用户名，可以联想到该用户的账号等，提高了 系统资源的利用效率。
活动目录包括目录和与目录相关的服务两个 部分。
目录是存储各种对象的一个物理容器，与 Windows9X中的“目录”和“文件夹”没有本质 区别，仅仅是一个对象。
-12-
第9章 操作系统安全
目录服务是为目录中所有信息和资源发挥作 用的服务，活动目录是一个分布式的目录服务， 能对用户提供统一的服务。
Windows系统的安全模型正是建立在活动目 录结构之上，提供域间信任关系、组策略安全管 理、身份鉴别与访问控制、管理委派等安全性服 务。
-6-
第9章 操作系统安全
2．及时更新 及时地更新系统，能修正操作系统中已发现 的问题，会使整个系统的安全性、稳定性、易用 性得到大幅度提高。 3．攻击防范 攻击的防范主要是指对于各种可能的攻击， 比如利用系统缓冲区溢出攻击等要进行合理的预 先防范，对各类攻击的防范是操作系统系统安全 防护的一个重要内容。
-13-
第9章 操作系统安全
Windows支持域间的信任关系，用来支持直 接身份验证传递，用户和计算机可以在目录树的 任何域中接受身份验证，使得用户或计算机仅需 登录一次网络就可以对任何他们拥有相应权限的 资源进行访问。
2．组策略安全管理 组策略安全管理可以实现系统的安全配置。 管理者可用此设置来控制活动目录中对象的各种 行为，使管理者能够以相同的方式将所有类型的 策略应用到众多计算机上，可以定义广泛的安全 性策略。
-9-
第9章 操作系统安全
（2）审计日志（audit log） 日志文件可以帮助用户更容易发现非法入侵
的行为，可以利用它综合各方面的信息，去发现 故障的原因、侵入的来源以及系统被破坏的范围。
-10-
第9章 操作系统安全
9.2 Windows安全机制
9.2.1 Windows安全机制概述 Windows安全服务的核心功能包括了活动目
-7-
第9章 操作系统安全
9.1.4 操作系统的安全性 1．用户认证能力 操作系统的许多保护措施大都基于鉴别系统的合
法用户，身份鉴别是操作系统中相当重要的一个方面， 也是用户获取权限的关键。为防止非法用户存取系统 资源，操作系统采取了切实可行的、极为严密的安全 措施。
2．抵御恶意破坏能力 恶意破坏可以使用安全漏洞扫描工具、特洛伊 木马、计算机病毒等方法实现。一个安全的操作系统 应该尽可能减少漏洞存在，避免各种后门出现。
第9章 操作系统安全
操作系统安全机制（PPT55页)
-1-
第9章 操作系统安全
-2-
第9章 操作系统安全
-3-
第9章 操作系统安全
5．加密文件系统 对文件系统加密保证了文件只能被具有访问 权的用户所访问。文件加密和解密的方式对用户 来说应该是透明的。 6．安全进程间通信机制 进程间通信也是给系统安全带来威胁的一个 主要因素，应对进程间的通信机制做一些必要的 安全检查。
-8-
第9章 操作系统安全
3．监控和审计日志能力 从技术管理的角度考虑，可以从监控和审计 日志两个方面提高系统的安全性。 （1）监控（monitoring） 监控可以检测和发现可能违反系统安全的活 动。例如，在分时系统中，记录一个用户登录时 输入的不正确口令的次数，当超过一定的数量时， 就表示有人在猜测口令，可能就是非法的用户。
-15-
第9章 操作系统安全
9.2.3 认证服务 Windows使用Kerberos V5协议作为网络用户
身份认证的主要方法。 Windows操作系统全面支持PKI，并作为操
作系统的一项基本服务而存在。 9.2.4 加密文件系统
Windows提供了加密文件系统EFS用来保护 本地系统，如硬盘中的数据安全。EFS是 Windows 的 NTFS 文件系统的一个组件，能让用 户对本地计算机中的文件或文件夹进行加密，非 授权用户是不能对这些加密文件进行读写操作的。
-16-
第9章 操作系统安全
9.2.5 安全设置模板 Windows提供了安全模板工具，它可以方便
组织网络安全设置的建立和管理。安全模板是安 全配置的实际体现，它是一个可以存储一组安全 设置的文件。Windows包含一组标准安全模板， 模板适用的范围从低安全性域客户端设置到高安 全性域控制器设置都有。
-4-
第9章 操作系统安全
9.1.2 操作系统安全设计 操Байду номын сангаас系统的安全性遍及整个操作系统的设计
和结构中，所以在设计操作系统时应多方面考虑 安全性的要求。下面是操作安全系统设计的一些 原则：
1．最小权限 2．机制的经济性 3．开放式设计 4．完整的策划 5．权限分离
-5-
第9章 操作系统安全
6．最少通用机制 可共享实体提供了信息流的潜在通道，系统 为防止这种共享的威胁要采取物理或逻辑分离的 措施。 9.1.3 操作系统的安全配置 操作系统安全配置主要是指操作系统访问控 制权限的合理设置、系统的及时更新以及对攻击 的防范三个方面。 1．合理设置 利用操作系统的访问控制功能，为用户和文 件系统建立恰当的访问权限控制。
-17-
第9章 操作系统安全
9.2.6安全账号管理器 Windows中对用户账户的安全管理使用了安
全账号管理器SAM （Security Account Manager）， 是Windows的用户账户数据库，所有用户的登录 名及口令等相关信息都会保存在这个文件中。 Windows系统中对SAM文件中资料全部进行了加 密处理，一般的编辑器是无法直接读取这些信息 的。
-14-
第9章 操作系统安全
3．身份鉴别与访问控制 身份鉴别服务用来确认任何试图登录到域或 访问网络资源的用户身份。在Windows环境中， 用户身份鉴别有两种方式： （1）互动式登录，向域账户或本地计算机确 认用户的身份； （2）网络身份鉴别，向用户试图访问的任何 网络服务确认用户的身份。 4．管理委派 将原来复杂的域管理任务分配给多个管理员 进行管理。
录AD服务、对PKI的集成支持、对Kerberos V5鉴 别协议的支持，保护本地数据的EFS和使用IPSec 来支持公共网络上的安全通讯等。
-11-
第9章 操作系统安全
9.2.2 活动目录服务 活动目录是一种包含服务功能的目录，它可
以做到“由此及彼”的联想、映射。如找到了一 个用户名，可以联想到该用户的账号等，提高了 系统资源的利用效率。
活动目录包括目录和与目录相关的服务两个 部分。
目录是存储各种对象的一个物理容器，与 Windows9X中的“目录”和“文件夹”没有本质 区别，仅仅是一个对象。
-12-
第9章 操作系统安全
目录服务是为目录中所有信息和资源发挥作 用的服务，活动目录是一个分布式的目录服务， 能对用户提供统一的服务。
Windows系统的安全模型正是建立在活动目 录结构之上，提供域间信任关系、组策略安全管 理、身份鉴别与访问控制、管理委派等安全性服 务。
-6-
第9章 操作系统安全
2．及时更新 及时地更新系统，能修正操作系统中已发现 的问题，会使整个系统的安全性、稳定性、易用 性得到大幅度提高。 3．攻击防范 攻击的防范主要是指对于各种可能的攻击， 比如利用系统缓冲区溢出攻击等要进行合理的预 先防范，对各类攻击的防范是操作系统系统安全 防护的一个重要内容。