操作系统安全ppt
合集下载
《操作系统介绍》PPT课件-2024鲜版
16
04
现代操作系统特性分析
2024/3/27
17
多用户多任务处理能力
多用户支持
现代操作系统允许多个用户同时 使用同一台计算机，每个用户都 有自己的工作空间和资源，互不
干扰。
多任务处理
操作系统可以同时管理多个任务， 通过时间片轮转或优先级调度算 法，实现多个任务的并发执行。
进程与线程管理
操作系统通过进程和线程的概念 来管理任务，进程是程序的执行 实例，线程是进程内的执行单元， 操作系统负责创建、调度和终止
适用于多种品牌和型号的手机和平板电脑。
2024/3/27
27
移动端Android和iOS操作系统比较
稳定的系统性能
经过苹果公司严格测试和优化，提供流畅的 系统运行体验。
与Apple生态紧密集成
与iPhone、iPad、Mac等设备无缝集成， 实现数据同步和共享。
统一的界面设计
采用统一的界面风格和操作方式，易于学习 和使用。
功能
提供计算机硬件与软件之间的接口；管 理计算机系统的资源；提供用户与计算 机之间的交互界面。
2024/3/27
4
发展历程
第一代（1940s-1950s）
真空管和穿孔卡片，无操作系统概念。
第二代（1950s-1960s）
晶体管和批处理系统，如IBM的OS/360。
第三代（1960s-1980s）
集成电路和多道程序系统，如UNIX和 Windows。
进程同步与通信
协调多个进程之间的执行顺序和 资源共享，避免竞态条件和死锁
等问题。
9
内存管理
内存空间分配
为进程分配内存空间，包括连续分配和离散 分配两种方式。
内存映射
04
现代操作系统特性分析
2024/3/27
17
多用户多任务处理能力
多用户支持
现代操作系统允许多个用户同时 使用同一台计算机，每个用户都 有自己的工作空间和资源，互不
干扰。
多任务处理
操作系统可以同时管理多个任务， 通过时间片轮转或优先级调度算 法，实现多个任务的并发执行。
进程与线程管理
操作系统通过进程和线程的概念 来管理任务，进程是程序的执行 实例，线程是进程内的执行单元， 操作系统负责创建、调度和终止
适用于多种品牌和型号的手机和平板电脑。
2024/3/27
27
移动端Android和iOS操作系统比较
稳定的系统性能
经过苹果公司严格测试和优化，提供流畅的 系统运行体验。
与Apple生态紧密集成
与iPhone、iPad、Mac等设备无缝集成， 实现数据同步和共享。
统一的界面设计
采用统一的界面风格和操作方式，易于学习 和使用。
功能
提供计算机硬件与软件之间的接口；管 理计算机系统的资源；提供用户与计算 机之间的交互界面。
2024/3/27
4
发展历程
第一代（1940s-1950s）
真空管和穿孔卡片，无操作系统概念。
第二代（1950s-1960s）
晶体管和批处理系统，如IBM的OS/360。
第三代（1960s-1980s）
集成电路和多道程序系统，如UNIX和 Windows。
进程同步与通信
协调多个进程之间的执行顺序和 资源共享，避免竞态条件和死锁
等问题。
9
内存管理
内存空间分配
为进程分配内存空间，包括连续分配和离散 分配两种方式。
内存映射
Windows操作系统体系结构ppt课件
核心态 核心态
• 设备驱动程序的分类
20
Windows操作系统设计模型
Windows操作系统设计模型
•可移植性的获得
两种手段
– 分层的设计。依赖于处理器体系结构或平台的系统底 层部分被隔离在单独的模块之中，系统的高层可以被 屏蔽在千差万别的硬件平台之外。提供操作系统可移 植性的两个关键组件是HAL和内核。依赖于体系结构 的功能在内核中实现，在相同体系结构中，因计算机 而异的功能在HAL中实现。
14
操作系统结构设计
几种常见的操作系统结构
•虚拟机结构
若干个370虚拟机
由于每台虚拟机都与裸机 相同，所以每台虚拟机可 以运行一台裸机所能够运 行的任何类型操作系统。
•会话监控系统(CMS)
CMS I/O指令陷入
CMS VM/370 370裸机
系统调用陷入 CMS
程序在执行系统调用时，它的系统调用陷入其虚拟机中的操 作系统。然后CMS发出硬件I／O指令，在虚拟机者执行为 该系统调用所需的其它操作。这些I／O指令被VM／370捕 获，作为对真实硬件模拟的一部分，VM／370随后就执行 这些指令。
3
操作系统结构设计
Windows的设计目标
• 总原则：市场需求 驱动 设计目标 • 需求：
–提供一个真32位抢占式可重入的虚拟内存操作系统 –能够在多种硬件体系结构和平台上运行 –能够在对称多处理系统上运行并具有良好的可伸缩性 –优秀的分布式计算平台，既可作为网络客户，又可作
为网络服务器 –可运行多数现有16位MS-DOS和Microsoft Windows 3.1
•模块组合结构 •层次结构 •虚拟机结构 •微内核结构
7
操作系统结构设计
几种常见的操作系统结构
• 设备驱动程序的分类
20
Windows操作系统设计模型
Windows操作系统设计模型
•可移植性的获得
两种手段
– 分层的设计。依赖于处理器体系结构或平台的系统底 层部分被隔离在单独的模块之中，系统的高层可以被 屏蔽在千差万别的硬件平台之外。提供操作系统可移 植性的两个关键组件是HAL和内核。依赖于体系结构 的功能在内核中实现，在相同体系结构中，因计算机 而异的功能在HAL中实现。
14
操作系统结构设计
几种常见的操作系统结构
•虚拟机结构
若干个370虚拟机
由于每台虚拟机都与裸机 相同，所以每台虚拟机可 以运行一台裸机所能够运 行的任何类型操作系统。
•会话监控系统(CMS)
CMS I/O指令陷入
CMS VM/370 370裸机
系统调用陷入 CMS
程序在执行系统调用时，它的系统调用陷入其虚拟机中的操 作系统。然后CMS发出硬件I／O指令，在虚拟机者执行为 该系统调用所需的其它操作。这些I／O指令被VM／370捕 获，作为对真实硬件模拟的一部分，VM／370随后就执行 这些指令。
3
操作系统结构设计
Windows的设计目标
• 总原则：市场需求 驱动 设计目标 • 需求：
–提供一个真32位抢占式可重入的虚拟内存操作系统 –能够在多种硬件体系结构和平台上运行 –能够在对称多处理系统上运行并具有良好的可伸缩性 –优秀的分布式计算平台，既可作为网络客户，又可作
为网络服务器 –可运行多数现有16位MS-DOS和Microsoft Windows 3.1
•模块组合结构 •层次结构 •虚拟机结构 •微内核结构
7
操作系统结构设计
几种常见的操作系统结构
第6章 Windows Server 2003操作系统安全
RFC2408：密钥管理功能规范
12
6.2 Windows Server 2003的安全机制
IP安全体系结构
(3)安全联系
IP的认证机制和机密性机制中都包含一个关键的概念，即安全联盟 (Security Association，SA)，安全联系是一个发送者和接收者之间的单向的 连接关系，该连接为其上传输的数据提供了安全服务。如果需要维护一 个对等关系，为了保证双向的安全交换，就需要建立两个安全联系。
8
6.2 Windows Server 2003的安全机制
Kerberos Kerberos V4
Kerberos 的V4版本中使用DES算法，在协议中提供了认证服务，通过安全认证来确 保Windows Server 2003的安全，具体协议内容如书中表6-1所示。
Kerberos域和多重Kerberos
– – – – Kerberos； IPSec； PKI； NT局域网管理器(NT LAN Manager，NTLM)。这是一个遗留协 议，Microsoft在Windows Server 2003中保留它是为了支持过去 的Windows客户端和服务器。
6
6.2 Windows Server 2003的安全机制
9
6.2 Windows Server 2003的安全机制
IPSec
IP安全概述
在现有的网络攻击方式中，最严重的攻击类型包括IP欺骗和各种形式 的报文窃听攻击。 (1)IPSec的应用 IPSec提供了跨保障局域网、跨私有/公共广域网以及跨Internet的安全通 信的能力，有很广泛的应用范围，如通过Internet 进行的企业部门之间 的安全连接、通过Internet进行安全的远程访问、合作伙伴之间外网和 内网的连接以及安全的电子商务等。 IPSec之所以能够应用于许多不同的应用领域，主要是因为IPSec可以 加密和/或认证IP层的所有数据流。因此，所有的分布式应用，包括远 程登录、客户/服务器系统、电子邮件、文件传输、Web访问等，都可 以通过应用IPSec机制来增强安全性。
操作系统的保护与安全
用户的身份决定了他们访问计算机资源的级别。
资源：CPU （计算时间）、文件、外部设备等。
37
第37页，共58页。
Unix 验证
详细资料存储在 /etc/passwd 文件中 传统的格式是：
用户名
加密密码（现在存储在 /etc/shadow 文件中）
用户 ID (UID)
组 ID (GID) 用户全名
11
第11页，共58页。
进程支持
为描述和控制进程的活动，系统为每个进程定义了一个数据
结构，即进程控制块PCB，系统创建一个进程的同时就为 它设置了一个进程控制块，用它去对进程进行控制和管 理，进程任务完成了，系统回收其PCB，该进程就消亡了。 系统将通过PCB而感知相应的进程，进程控制块PCB是进
备份介质。然后回到第一天备份上并重复。
要不时地进行完全备份以永远保存。
36
第36页，共58页。
验证
如果用户帐户可以很容易地被未经授权的人员访问，那 么内部保护是没有用。
一个主要的安全问题是验证，应该怎样确定一个用户的身 份是否真实呢？ 最常用的方法是使用用户名（标识符）和密码（验证 码）。
9
第9页，共58页。
保护域
一个保护域是一个访问权限的集合。 每一个访问权限是一个有序对：
<对象名，权限集合>
权限集合表示在该对象上可以执行什么操作。
如写到打印机、读或写文件、在 CPU 上执行。
一个进程在所给域中的操作只能访问该域所列出的 对象，只能使用为每个对象所指定的权限。
10
第10页，共58页。
D4
读、写
读、写
32
第32页，共58页。
保护域
安全
第33页，共58页。
资源：CPU （计算时间）、文件、外部设备等。
37
第37页，共58页。
Unix 验证
详细资料存储在 /etc/passwd 文件中 传统的格式是：
用户名
加密密码（现在存储在 /etc/shadow 文件中）
用户 ID (UID)
组 ID (GID) 用户全名
11
第11页，共58页。
进程支持
为描述和控制进程的活动，系统为每个进程定义了一个数据
结构，即进程控制块PCB，系统创建一个进程的同时就为 它设置了一个进程控制块，用它去对进程进行控制和管 理，进程任务完成了，系统回收其PCB，该进程就消亡了。 系统将通过PCB而感知相应的进程，进程控制块PCB是进
备份介质。然后回到第一天备份上并重复。
要不时地进行完全备份以永远保存。
36
第36页，共58页。
验证
如果用户帐户可以很容易地被未经授权的人员访问，那 么内部保护是没有用。
一个主要的安全问题是验证，应该怎样确定一个用户的身 份是否真实呢？ 最常用的方法是使用用户名（标识符）和密码（验证 码）。
9
第9页，共58页。
保护域
一个保护域是一个访问权限的集合。 每一个访问权限是一个有序对：
<对象名，权限集合>
权限集合表示在该对象上可以执行什么操作。
如写到打印机、读或写文件、在 CPU 上执行。
一个进程在所给域中的操作只能访问该域所列出的 对象，只能使用为每个对象所指定的权限。
10
第10页，共58页。
D4
读、写
读、写
32
第32页，共58页。
保护域
安全
第33页，共58页。
第6章操作系统安全技术
传递性: 传递性: 若a≤b且b≤c,则a≤c 且 , 非对称性: 非对称性 若a≤b且b≤a,则a=b 且 , 代表实体, 代表主体, 代表敏 若引入符号 O 代表实体,S 代表主体,≤代表敏 感实体与主体的关系,我们有: 感实体与主体的关系,我们有 O≤S 当且仅当 密级 密级 并且 隔离组 隔 密级O≤密级 密级S 隔离组O≤隔 离组S 离组 关系≤限制了敏感性及主体能够存取的信息内容 限制了敏感性及主体能够存取的信息内容, 关系 限制了敏感性及主体能够存取的信息内容, 只有当主体的许可证级别至少与该信息的级别一样 高,且主体必须知道信息分类的所有隔离组时才能 够存取. 够存取.
单层模型模型有一定的局限性, 单层模型模型有一定的局限性 , 在现代操作系统 的设计中,使用了多级安全模型, 的设计中 , 使用了多级安全模型 , 信息流模型在其 中得到了深入的应用.如著名的Bell-LaPadula模型 中得到了深入的应用 . 如著名的 模型 模型. 和Biba模型. 模型
2. 多层网格模型
6.2 操作系统的 安全设计
开发一个安全的操作可分为如下四个阶段: 开发一个安全的操作可分为如下四个阶段:建立安 全模型,进行系统设计,可信度检查和系统实现. 全模型,进行系统设计,可信度检查和系统实现. 实现安全操作系统设计的方法有两种:一种是专门 实现安全操作系统设计的方法有两种: 针对安全性面设计的操作系统; 针对安全性面设计的操作系统 ;另一种是将安全特性 加入到期目前的操作系统中. 加入到期目前的操作系统中.
(3)加拿大的评价标准(CTCPEC) )加拿大的评价标准( ) 加拿大的评价标准(CTCPEC)的适用范围:政府部 门.该标准与ITSCE相似,将安全分为两个部分:功能 性需求和保证性需求 (4)美国联邦准则(FC) )美国联邦准则( ) 美国联邦准则(FC)是对TCSEC的升级,在该标准中引 入了"保护轮廓"(PP)的概念,其每个保护轮廓包括: 功能,开发保证和评价. (5)国际通用准则(CC) )国际通用准则( ) 国际通用准则(CC)是国际标准化组织对现行多种安全 标准统一的结果,是目前最全面的安全主价标准.CC的 第一版是在1966年6月发布的,第二版是在1999年6月发 布的,1999年10月发布了CC V2.1版,并成为ISO标准. 该标准的主要思想和框架结构取自ITSEC和FC,并允分 突出"保护轮廓"的相思.CC将评估过程分为:功能和 保证;评估等级分为:EAL1~EAL7
操作系统概述PPT课件
包括一互斥的方式访问 临界资源和对合作进程之间 进行的协调。
3、进程通信
我们把进程间所进行的信 息交换成为进程通信。
4、进程调度
进程调度是指按照一定的 调度算法，例如：先来先服 务的算法，从进程的就绪队 列中选出一个进程，把处理 机分配给它，为该进程设置 运行现场，并运行之。
*存储器管理
存储器管理的主要任务 有： 1、为多道程序的并发执行提
操作系统提供的界面的 友好性和易用性成为操作系 统中的重要部分，用户在相 当的程度上以这两个标准来 判断一个系统的优劣。
*处理机管理
处理机管理主要包括进程 控制、进程同步、进程通信 和进程调度。
1、进程控制
进程控制的基本功能是创 建和撤消进程以及控制进程 的状态转换。
2、进程同步
进程同步是指系统对并 发执行的进程进行协调
计算机软件组织
计算机软件包括系统软件和应用软件
系统软件：操作系统，语言处理系统， 和常用的例行服务程序。
应用软件：指那些为了某一类的应用需 要而设计的程序，或用户为 解决某的特定的问题而编制 的程序或程序系统，如航空 定票系统。
计算机系统层次关系
应用软件 银行系统 航空定票系统
系统 编译器 编辑器
编程、穿孔、预约
装入与启动汇编程序
汇编程序运行完产生目标程序带
卸下汇编、源程序、目标程序带 安装连接带
成功否 下机修改源程序
产生、卸下连接、目标、可执行汇编目标程序带
卸下汇编、源程序、目标程序带
成功否
安装启动该用户程序
安装用户可执行目标程序和数据带
运行完毕、产生结果数据 卸下程序、数据、结果带
成功否
第一章 操作系统概述
内容提要：
3、进程通信
我们把进程间所进行的信 息交换成为进程通信。
4、进程调度
进程调度是指按照一定的 调度算法，例如：先来先服 务的算法，从进程的就绪队 列中选出一个进程，把处理 机分配给它，为该进程设置 运行现场，并运行之。
*存储器管理
存储器管理的主要任务 有： 1、为多道程序的并发执行提
操作系统提供的界面的 友好性和易用性成为操作系 统中的重要部分，用户在相 当的程度上以这两个标准来 判断一个系统的优劣。
*处理机管理
处理机管理主要包括进程 控制、进程同步、进程通信 和进程调度。
1、进程控制
进程控制的基本功能是创 建和撤消进程以及控制进程 的状态转换。
2、进程同步
进程同步是指系统对并 发执行的进程进行协调
计算机软件组织
计算机软件包括系统软件和应用软件
系统软件：操作系统，语言处理系统， 和常用的例行服务程序。
应用软件：指那些为了某一类的应用需 要而设计的程序，或用户为 解决某的特定的问题而编制 的程序或程序系统，如航空 定票系统。
计算机系统层次关系
应用软件 银行系统 航空定票系统
系统 编译器 编辑器
编程、穿孔、预约
装入与启动汇编程序
汇编程序运行完产生目标程序带
卸下汇编、源程序、目标程序带 安装连接带
成功否 下机修改源程序
产生、卸下连接、目标、可执行汇编目标程序带
卸下汇编、源程序、目标程序带
成功否
安装启动该用户程序
安装用户可执行目标程序和数据带
运行完毕、产生结果数据 卸下程序、数据、结果带
成功否
第一章 操作系统概述
内容提要：
详解国产操作系统1ppt课件
智能家居
通过国产操作系统连接智能家居设备，实现家庭生活的智能化和 便捷化。
05
国产操作系统挑战与机遇并存
面临挑战：技术瓶颈、生态缺失等
1 2
技术瓶颈 国产操作系统在核心技术方面仍存在一定差距， 如内核优化、系统稳定性等方面需要进一步提升。
生态缺失 目前国产操作系统的软件生态相对较弱，缺乏丰 富的应用软件和游戏，影响用户体验。
近年来Linux等开源操作系统在服务器端和嵌入式领域取得了较大的进
展。
03
发展趋势
未来，随着云计算、物联网、人工智能等技术的不断发展，操作系统将
向着更加智能化、个性化、安全化的方向发展。同时，开源和开放将成
为操作系统发展的重要趋势之一。
02
国产操作系统核心技术
内核设计与实现
自主设计微内核
采用模块化设计，实现高内聚、 低耦合，提高系统稳定性和可维
拥有独特的界面设计和交互体验 活跃的社区和持续的技术支持
优麒麟（Ubuntu Kylin）
01 基于Ubuntu，针对中国用户进行优化和改 进
02 集成多种本地化服务和应用，如中文输入 法、天气预报等
03
强调易用性和用户体验
04
与国际开源社区保持紧密合作，共享资源 和技术成果
04
国产操作系统在各行各业应用 案例
信息化教育
学校和教育机构采用国产操作系 统进行教育信息化建设，提升教
学质量和管理效率。
在线教育
利用国产操作系统搭建在线教育 平台，实现优质教育资源的共享
和普及。
教育科研
高校和科研机构采用国产操作系 统进行科研计算和数据分析，促
进教育科研成果转化。
企业级市场应用
办公自动化
通过国产操作系统连接智能家居设备，实现家庭生活的智能化和 便捷化。
05
国产操作系统挑战与机遇并存
面临挑战：技术瓶颈、生态缺失等
1 2
技术瓶颈 国产操作系统在核心技术方面仍存在一定差距， 如内核优化、系统稳定性等方面需要进一步提升。
生态缺失 目前国产操作系统的软件生态相对较弱，缺乏丰 富的应用软件和游戏，影响用户体验。
近年来Linux等开源操作系统在服务器端和嵌入式领域取得了较大的进
展。
03
发展趋势
未来，随着云计算、物联网、人工智能等技术的不断发展，操作系统将
向着更加智能化、个性化、安全化的方向发展。同时，开源和开放将成
为操作系统发展的重要趋势之一。
02
国产操作系统核心技术
内核设计与实现
自主设计微内核
采用模块化设计，实现高内聚、 低耦合，提高系统稳定性和可维
拥有独特的界面设计和交互体验 活跃的社区和持续的技术支持
优麒麟（Ubuntu Kylin）
01 基于Ubuntu，针对中国用户进行优化和改 进
02 集成多种本地化服务和应用，如中文输入 法、天气预报等
03
强调易用性和用户体验
04
与国际开源社区保持紧密合作，共享资源 和技术成果
04
国产操作系统在各行各业应用 案例
信息化教育
学校和教育机构采用国产操作系 统进行教育信息化建设，提升教
学质量和管理效率。
在线教育
利用国产操作系统搭建在线教育 平台，实现优质教育资源的共享
和普及。
教育科研
高校和科研机构采用国产操作系 统进行科研计算和数据分析，促
进教育科研成果转化。
企业级市场应用
办公自动化
计算机操作系统的安装(图文详细版,可用于教学课件)
优化网络设置：优化网络设置提高网络连接速度和稳定性
清理系统垃圾：定期清理系统垃圾释放磁盘空间
优化启动项：关闭不必要的启动项提高系统启动速度
清理注册表：定期清理注册表提高系统运行效率
操作系统安全防护
杀毒软件与防火墙设置
杀毒软件：保护计算机免受病毒、恶意软件等威胁
注意事项：不要随意关闭杀毒软件和防火墙定期进行安全检查和维护
计算机操作系统的安装
汇报人：
目录
01
添加目录标题
02
操作系统简介
03
安装操作系统前的准备工作
04
操作系统安装步骤
05
操作系统安装后的配置
06
操作系统安全防护
添加章节标题
操作系统简介
操作系统的定义和功能
定义：操作系统是管理计算机硬件和软件资源的程序为应用程序提供运行环境。
功能：操作系统负责管理硬件资源如CPU、内存、存储设备等；同时它还负责管理软件资源如应用程序、文件等。
iOS：由苹果公司开发专为iPhone和iPd设计的操作系统
安装操作系统前的准备工作
硬件要求
处理器：至少双核处理器推荐四核或更高
内存：至少4GB推荐8GB或更高
硬盘：至少50GB可用空间推荐100GB或更高
显卡：至少支持DirectX 9.0c或更高推荐独立显卡
网络：至少10Mbps宽带推荐20Mbps或更高
完成安装后的设置
设置用户名和密码：创建个人账户设置登录密码
安装安全软件：安装杀毒软件、防火墙等确保系统安全
重启计算机：确保操作系统安装完成并生效
设置网络连接：连接Wi-Fi或以太网确保网络畅通
设置系统时间：调整系统时间确保与实际时间一致
001-linux操作系统安全(CISP-PTE)
• /var/log/messages • 由syslogd守护记录，制定注意的事项
• 应用程序日志
• 应用程序如（HTTP、FTP）等创建的日志
第10页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux文件系统
• 文件系统类型
• 日志文件系统：Ext4、Ext3、Ext2、ReiserFS、XFS、JFS等
• 文件系统安全
• 访问权限 • 文件系统加密
• eCryptfs（Enterprise Cryptographic Filesystem） • 基于内核，安全性高，用户操作便利 • 加密元数据写在每个加密文件的头部，方便迁移，备份
第11页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux系统安全设置
• 1、安全配置前置工作 • 2、账号和口令安全 • 3、系统服务配置 • 4、远程登录安全 • 5、文件和目录安全 • 6、系统日志配置 • 7、使用安全软件
第14页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux设置--安全配置前置工作
• 系统安装
第3页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux系统标识与鉴别-帐号信息存储
• 信息存储
• 用户信息：
• /etc/passwd • /etc/shadow
• 组信息
• /etc/group • /etc/gshadow
第4页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
• 分割管理权限，30多种管理特权 • 根用户（root）拥有所有特权 • 普通用户特权操作实现
• 应用程序日志
• 应用程序如（HTTP、FTP）等创建的日志
第10页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux文件系统
• 文件系统类型
• 日志文件系统：Ext4、Ext3、Ext2、ReiserFS、XFS、JFS等
• 文件系统安全
• 访问权限 • 文件系统加密
• eCryptfs（Enterprise Cryptographic Filesystem） • 基于内核，安全性高，用户操作便利 • 加密元数据写在每个加密文件的头部，方便迁移，备份
第11页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux系统安全设置
• 1、安全配置前置工作 • 2、账号和口令安全 • 3、系统服务配置 • 4、远程登录安全 • 5、文件和目录安全 • 6、系统日志配置 • 7、使用安全软件
第14页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux设置--安全配置前置工作
• 系统安装
第3页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
Linux系统标识与鉴别-帐号信息存储
• 信息存储
• 用户信息：
• /etc/passwd • /etc/shadow
• 组信息
• /etc/group • /etc/gshadow
第4页
3/19/2020 1:18 PM
© 2015谷安天下版权所有
• 分割管理权限，30多种管理特权 • 根用户（root）拥有所有特权 • 普通用户特权操作实现
个人电脑安全防护培训(PPT43张)
删除ipc$空连接 在运行内输入regedit，在注册表中找到 HKEYLOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。
4.4 关闭不常用的系统服务
右键单击我的电脑，点管理，进入计算机管理 对话框中。点击左侧栏里最下面的“服务和应 用程序”，点“服务”。右边就会出现计算机 中所有的服务。
关闭135端口详细步骤：
第一步，点击“开始”菜单/设置/控制面板/ 管理工具，双击打开“本地安全策略”，选中 “IP 安全策略，在本地计算机”，在右边窗 格的空白位置右击鼠标，弹出快捷菜单，选择 “创建 IP 安全策略”（如右图），于是弹出 一个向导。在向导中点击“下一步”按钮，为 新的安全策略命名；再按“下一步”，则显示 “安全通信请求”画面，在画面上把“激活默 认相应规则”左边的钩去掉，点击“完成”按 钮就创建了一个新的IP 安全策略。
注意：备份文件要单独存储，最好隐藏起来。防止误删除。 系统还原后一定要立即查杀系统盘以外的分区，否则病毒 会重新感染C盘。
附：电脑磁盘使用常识
合理分区，一般把磁盘分为四个区，C盘为系统 盘，XP系统的话10G就可以了，Vista则需要20G。 分类建立文件夹，切勿把文件装在磁盘根目录。 除操作系统、办公软件等其他软件不要装在C盘， 给C盘足够的空间以作虚拟内存使用。
1.1什么是计算机病毒
概念： 利用计算机软件与硬件 的缺陷，破坏计算机数 据并影响计算机正常工 作的一组指令集或程序 代码 。
1.2 计算机病毒的特点