第章 操作系統(tǒng)安全基礎(chǔ)

第四章操作系統(tǒng)安全基礎(chǔ)計(jì)算機(jī)操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)配置的最重要的軟件，在整個(gè)計(jì)算機(jī)系統(tǒng)軟件中處于中心地位。操作系統(tǒng)設(shè)計(jì)的好壞直接決定計(jì)算機(jī)系統(tǒng)的性能和計(jì)算機(jī)用戶使用計(jì)算機(jī)的方便程度。本章主要討論Windows95/98/ME、WindowsNT/2000/WindowsXP、Unix/Linux等操作系統(tǒng)的安全基礎(chǔ)、系統(tǒng)安全模型安全管理、安全漏洞等，同時(shí)討論WindowsNT/2000/WindowsXP、Unix/Linux操作系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題。

4-1Windows系統(tǒng)

Windows9X目前是在普通用戶的PC機(jī)上使用的最廣泛的操作系統(tǒng)。尤其是Windows98，占據(jù)了中國(guó)絕大多數(shù)PC用戶的操作系統(tǒng)市場(chǎng)。Windows9X在具有眾多優(yōu)點(diǎn)的同時(shí)，它也有十分明顯的缺點(diǎn)。如穩(wěn)定性和安全性都欠佳。Windows95/98極易受到黑客的攻擊和病毒的侵犯，一般的網(wǎng)絡(luò)用戶都可以使用一些特種軟件工具輕而易舉地讓W(xué)indows9X藍(lán)屏和死機(jī)。4-1-1Windows95/98/ME的安全1.Windows98的登錄機(jī)制(1)Windows登錄4-1-1Windows95/98/ME的安全(續(xù))(2)Microsoft網(wǎng)絡(luò)用戶4-1-1Windows95/98/ME的安全(續(xù))(3)Microsoft友好登錄

2.如何利用注冊(cè)表提高Windows95/98/ME的安全性

4-1Windows系統(tǒng)（續(xù)）4-1-2WindowsNT/2000／WindowsXP的安全基礎(chǔ)1.WindowsNT/2000/WindowsXP系統(tǒng)安全模型

用戶登錄管理(2)資源訪問(wèn)管理

2.Windows

NT/2000/WindowsXP的安全機(jī)制口令安全(2)文件系統(tǒng)安全(3)NTFS分區(qū)安全(4)Web服務(wù)器安全

4-1-2WindowsNT/2000／WindowsXP的安全基礎(chǔ)（續(xù)）3．WindowNT/2000/WindowsXP的注冊(cè)表安全性4．WindowsNT/2000/WindowsXP的安全性WindowsNT的安全性(2)Windows2000的安全性(3)WindowsXP的安全性

4-1Windows系統(tǒng)（續(xù)）4-1-3WindowsNT/2000/WindowsXP安全漏洞及其解決方法1.WindowsNT的安全漏洞及其解決方法2．Windows2000的安全漏洞及其解決方法3．WindowsXP的安全漏洞及其解決方法

4-貴1Wi刊nd耳ow揚(yáng)s系統(tǒng)（續(xù)毯）4-森1-帽4Wi伍nd道ow循sN務(wù)T/2怠00厭0/Wi剛nd得ow肚sX拘P的安膨全防范燒措施(1唉)部加強(qiáng)瓶物理奇安全酬管理(2陵)漂將系出統(tǒng)管裙理員魄賬號(hào)品改名(3因)類控制側(cè)授權(quán)番用戶叢的訪特問(wèn)權(quán)飾限(4搖)高文件蹈系統(tǒng)秩用NT章FS夫，不用FA截T(5劇)堡確保厘注冊(cè)加表安薄全(6優(yōu))侵打開(kāi)總審計(jì)謀系統(tǒng)4-樣2Un霜ix系統(tǒng)Un托ix系統(tǒng)捏是目洗前網(wǎng)傭絡(luò)系誰(shuí)統(tǒng)匯擋總主名要的悟服務(wù)器操產(chǎn)作系既統(tǒng)，論所以溪對(duì)于辮一個(gè)寸企業(yè)蠅網(wǎng)來(lái)尋說(shuō)，它們獸的安治全性興舉足告輕重誤。按益照美壟國(guó)計(jì)鉆算機(jī)安全雁等級(jí)夠，Un男ix系統(tǒng)超已經(jīng)浪達(dá)到喘了C2級(jí)。塞作為目屈前常丹用的雜操作羞系統(tǒng)乎，學(xué)偵習(xí)Un幣ix的一刷些基礎(chǔ)蓋知識(shí)崖以及痕它的請(qǐng)安全光性是榮非常頂必要珠的。4-物2Un肉ix系統(tǒng)膏（續(xù)薦）4-版2-貿(mào)1Un拳ix系統(tǒng)演的基借礎(chǔ)知溜識(shí)Un丘ix操作挽系統(tǒng)殲是由旗肯·勇湯普搭遜(Ke鏈nT炊ho顏mp族so劑n)在貝慰爾實(shí)巖驗(yàn)室尾于1稻96省9年李開(kāi)發(fā)捧成功蜻的。它是一個(gè)水分時(shí)福多用消戶、括多任俘務(wù)的聾通用腫操作駁系統(tǒng)吵。Un槐ix是命曬令驅(qū)醉動(dòng)的紛，而鍵不是睜像Wi疊nd瓶ow礎(chǔ)s那樣通過(guò)幻玉圖形趨界面標(biāo)來(lái)與張用戶翠交流永。4-掉2-國(guó)1Un節(jié)ix系統(tǒng)完的基城礎(chǔ)知什識(shí)毛(續(xù))下面廁簡(jiǎn)要飛介紹極一些瞎與Un程ix安全毒有關(guān)芳的常盈用命南令。cp碧、mv、ln和cp足io命令(2導(dǎo))su和ne頃wg柳rp命令(3貴)cu命令(4窮)UU諷CP命令以上鋤介紹濟(jì)了一割些Un綢ix的命積令，有為了展更好頑地理黎解Un說(shuō)ix系統(tǒng)住的網(wǎng)氧絡(luò)安齡全技始術(shù)，侮下面黎主要踐從文喜件系侄統(tǒng)、用戶感管理園等方袖面來(lái)偵考慮Un件ix的安割全性棋。4-斧2-敲1Un眼ix系統(tǒng)烈的基帖礎(chǔ)知湊識(shí)撲(續(xù))(1帥)拌文件坊系統(tǒng)(2斑)激用戶扁管理用戶護(hù)管理賴在Un息ix系統(tǒng)看安全征中有消舉足油輕重枝的地摩位，霧這里婆簡(jiǎn)要啊地介德紹超域級(jí)用屠戶、Sh惠el息l命令嶄解釋亂器。①練超級(jí)食用戶②Sh圍el美l4-顯2Un唱ix系統(tǒng)醫(yī)（續(xù)卻）4-間2-培2Un何ix系統(tǒng)慕安全耐問(wèn)題本節(jié)廟從用顧戶角泄度討汗論Un屢ix系統(tǒng)敬安全歷，闡虹述口甩令全、邁文件粥和目剪錄保秘護(hù)和彈使用cr閑yp被t命令參加密毛等，給出羨一些元安全珠提議魄，以委幫助乎用戶樂(lè)保護(hù)項(xiàng)自己削的系阿統(tǒng)的安舒全。口令淡安全2．曉文件艙許可貍和目醉錄許閱可3．何設(shè)置坦用戶ID和同耕組用設(shè)戶ID許可4．規(guī)文件酒加密5．液其他并安全糾問(wèn)題4-籮2Un偽ix系統(tǒng)條（續(xù)互）4-蔽2-筍3Un辯ix安全守漏洞呈及解爬決方糟法1．Un雨ix鍬“l(fā)鑼og霞in啦”程序唱存在司安全磁漏洞2．Un榮ix通信誤功能CD亦ET疏oo例lT陣al載k發(fā)現(xiàn)影安全副漏洞4-踢3Li侵nu燦x系統(tǒng)Un封ix系統(tǒng)泥對(duì)計(jì)宴算機(jī)史硬件錄的要扮求比拴較高悶，對(duì)虎于一般的程個(gè)人飲來(lái)說(shuō)強(qiáng)，想打要在PC機(jī)上剝運(yùn)行Un驢ix是比趟較困難庫(kù)的。表而Li義nu休x就為蹲一般算用戶流提供餅了使地用Un健ix界面雄操作妖系統(tǒng)戲的機(jī)牧?xí)?。造因?yàn)長(zhǎng)i滾nu押x是按賊照Un梅ix風(fēng)格設(shè)幕計(jì)的漂操作例系統(tǒng)蓋，所鏡以在膠源代親碼級(jí)關(guān)上兼狼容絕大部源分的Un善ix標(biāo)準(zhǔn)贊?？墒酪哉f(shuō)穿相當(dāng)確多的冶網(wǎng)絡(luò)腰安全人員蓋在自賤己的特機(jī)器撥上運(yùn)速行的簽正是Li顫nu既x。4-湊3Li厚nu菠x系統(tǒng)猴（續(xù)姑）4-蘇3-綢1Li傍nu常x系統(tǒng)軋簡(jiǎn)介L(zhǎng)i期nu卻x是在沒(méi)19糟90齒年，惡芬蘭裕赫爾鉆辛基哀大學(xué)汗的一算名學(xué)兆生萊那盼斯?溉托瓦阻茨(Li栗nu轎s蠟To匆rv湯al其ds)開(kāi)發(fā)肝的。棟在Li行nu勺x0.灣02版本潔中已微經(jīng)可六以運(yùn)業(yè)行ba謠sh削（S屠he那ll的一融種）倡和gc數(shù)c（G南NU繭C編譯咽器）辨。Li晃nu導(dǎo)x和Wi我nd縮慧ow右s念NT比起秤來(lái)技看術(shù)上眨存在替很多匯優(yōu)勢(shì)導(dǎo)。最主較要體絡(luò)現(xiàn)在膛三個(gè)掉方面先：一藝是Li引nu涌x更安溫全，炕二是Li雜nu值x更穩(wěn)者定，霧三是Li宮nu丸x的硬滔件資銅源占話用要踩比Wi瞎nd黑ow款s尖NT少得萬(wàn)多。趨在安宇全問(wèn)晶題上跡，首截先是特針對(duì)Li總nu秩x的病劍毒非王常少海。4-丑3-喝2Li本nu害x系統(tǒng)櫻的網(wǎng)麥絡(luò)安下全Li陸nu屬x提供難了大市量與信網(wǎng)絡(luò)亭安全察有關(guān)呀的工撤具。報(bào)但是衫如果拒運(yùn)用貞不當(dāng)紅，這睜些工完具反帥而會(huì)怕給系稈統(tǒng)留誤下隱答患。瓦本節(jié)霸介紹夫您必悟需掌核握的Li左nu解x網(wǎng)絡(luò)蜘安全休知識(shí)世。1.跌網(wǎng)絡(luò)筆服務(wù)鏈2籌.檢螺查系活統(tǒng)中里運(yùn)行黑的服菌務(wù)3.遲允許類/拒貓絕服仔務(wù)器4.ss蛾h（安全Sh蔑el迅l）5.監(jiān)視獎(jiǎng)程序譽(yù)和運(yùn)戶行日旦志6.ja脾il7.ft潑pd、rl嬸og恭in脈d以及壞其他膏用戶嗎交互8.掀其他冷安全述措施濱：防穗火墻4-宴3-婆3Li池nu獅x安全縮慧漏洞鄰及解印決方蘿法Li兼nu菌x系統(tǒng)焰存在沉的一筑個(gè)弱挪點(diǎn)是徐：它糖使那園些心懷不酒軌的蟲(chóng)計(jì)算前機(jī)使表