第章 操作系統(tǒng)安全基礎(chǔ)

第四章操作系統(tǒng)安全基礎(chǔ)計算機操作系統(tǒng)是計算機系統(tǒng)配置的最重要的軟件，在整個計算機系統(tǒng)軟件中處于中心地位。操作系統(tǒng)設計的好壞直接決定計算機系統(tǒng)的性能和計算機用戶使用計算機的方便程度。本章主要討論Windows95/98/ME、WindowsNT/2000/WindowsXP、Unix/Linux等操作系統(tǒng)的安全基礎(chǔ)、系統(tǒng)安全模型安全管理、安全漏洞等，同時討論WindowsNT/2000/WindowsXP、Unix/Linux操作系統(tǒng)的網(wǎng)絡安全問題。

4-1Windows系統(tǒng)

Windows9X目前是在普通用戶的PC機上使用的最廣泛的操作系統(tǒng)。尤其是Windows98，占據(jù)了中國絕大多數(shù)PC用戶的操作系統(tǒng)市場。Windows9X在具有眾多優(yōu)點的同時，它也有十分明顯的缺點。如穩(wěn)定性和安全性都欠佳。Windows95/98極易受到黑客的攻擊和病毒的侵犯，一般的網(wǎng)絡用戶都可以使用一些特種軟件工具輕而易舉地讓Windows9X藍屏和死機。4-1-1Windows95/98/ME的安全1.Windows98的登錄機制(1)Windows登錄4-1-1Windows95/98/ME的安全(續(xù))(2)Microsoft網(wǎng)絡用戶4-1-1Windows95/98/ME的安全(續(xù))(3)Microsoft友好登錄

2.如何利用注冊表提高Windows95/98/ME的安全性

4-1Windows系統(tǒng)（續(xù)）4-1-2WindowsNT/2000／WindowsXP的安全基礎(chǔ)1.WindowsNT/2000/WindowsXP系統(tǒng)安全模型

用戶登錄管理(2)資源訪問管理

2.Windows

NT/2000/WindowsXP的安全機制口令安全(2)文件系統(tǒng)安全(3)NTFS分區(qū)安全(4)Web服務器安全

4-1-2WindowsNT/2000／WindowsXP的安全基礎(chǔ)（續(xù)）3．WindowNT/2000/WindowsXP的注冊表安全性4．WindowsNT/2000/WindowsXP的安全性WindowsNT的安全性(2)Windows2000的安全性(3)WindowsXP的安全性

4-1Windows系統(tǒng)（續(xù)）4-1-3WindowsNT/2000/WindowsXP安全漏洞及其解決方法1.WindowsNT的安全漏洞及其解決方法2．Windows2000的安全漏洞及其解決方法3．WindowsXP的安全漏洞及其解決方法

4-貴1Wi刊nd耳ow揚s系統(tǒng)（續(xù)毯）4-森1-帽4Wi伍nd道ow循sN務T/2怠00厭0/Wi剛nd得ow肚sX拘P的安膨全防范燒措施(1唉)部加強瓶物理奇安全酬管理(2陵)漂將系出統(tǒng)管裙理員魄賬號品改名(3因)類控制側(cè)授權(quán)番用戶叢的訪特問權(quán)飾限(4搖)高文件蹈系統(tǒng)秩用NT章FS夫，不用FA截T(5劇)堡確保厘注冊加表安薄全(6優(yōu))侵打開總審計謀系統(tǒng)4-樣2Un霜ix系統(tǒng)Un托ix系統(tǒng)捏是目洗前網(wǎng)傭絡系誰統(tǒng)匯擋總主名要的悟服務器操產(chǎn)作系既統(tǒng)，論所以溪對于辮一個寸企業(yè)蠅網(wǎng)來尋說，它們獸的安治全性興舉足告輕重誤。按益照美壟國計鉆算機安全雁等級夠，Un男ix系統(tǒng)超已經(jīng)浪達到喘了C2級。塞作為目屈前常丹用的雜操作羞系統(tǒng)乎，學偵習Un幣ix的一刷些基礎(chǔ)蓋知識崖以及痕它的請安全光性是榮非常頂必要珠的。4-物2Un肉ix系統(tǒng)膏（續(xù)薦）4-版2-貿(mào)1Un拳ix系統(tǒng)演的基借礎(chǔ)知溜識Un丘ix操作挽系統(tǒng)殲是由旗肯·勇湯普搭遜(Ke鏈nT炊ho顏mp族so劑n)在貝慰爾實巖驗室尾于1稻96省9年李開發(fā)捧成功蜻的。它是一個水分時福多用消戶、括多任俘務的聾通用腫操作駁系統(tǒng)吵。Un槐ix是命曬令驅(qū)醉動的紛，而鍵不是睜像Wi疊nd瓶ow礎(chǔ)s那樣通過幻玉圖形趨界面標來與張用戶翠交流永。4-掉2-國1Un節(jié)ix系統(tǒng)完的基城礎(chǔ)知什識毛(續(xù))下面廁簡要飛介紹極一些瞎與Un程ix安全毒有關(guān)芳的常盈用命南令。cp碧、mv、ln和cp足io命令(2導)su和ne頃wg柳rp命令(3貴)cu命令(4窮)UU諷CP命令以上鋤介紹濟了一割些Un綢ix的命積令，有為了展更好頑地理黎解Un說ix系統(tǒng)住的網(wǎng)氧絡安齡全技始術(shù)，侮下面黎主要踐從文喜件系侄統(tǒng)、用戶感管理園等方袖面來偵考慮Un件ix的安割全性棋。4-斧2-敲1Un眼ix系統(tǒng)烈的基帖礎(chǔ)知湊識撲(續(xù))(1帥)拌文件坊系統(tǒng)(2斑)激用戶扁管理用戶護管理賴在Un息ix系統(tǒng)看安全征中有消舉足油輕重枝的地摩位，霧這里婆簡要啊地介德紹超域級用屠戶、Sh惠el息l命令嶄解釋亂器。①練超級食用戶②Sh圍el美l4-顯2Un唱ix系統(tǒng)醫(yī)（續(xù)卻）4-間2-培2Un何ix系統(tǒng)慕安全耐問題本節(jié)廟從用顧戶角泄度討汗論Un屢ix系統(tǒng)敬安全歷，闡虹述口甩令全、邁文件粥和目剪錄保秘護和彈使用cr閑yp被t命令參加密毛等，給出羨一些元安全珠提議魄，以委幫助乎用戶樂保護項自己削的系阿統(tǒng)的安舒全?？诹畹踩?．曉文件艙許可貍和目醉錄許閱可3．何設置坦用戶ID和同耕組用設戶ID許可4．規(guī)文件酒加密5．液其他并安全糾問題4-籮2Un偽ix系統(tǒng)條（續(xù)互）4-蔽2-筍3Un辯ix安全守漏洞呈及解爬決方糟法1．Un雨ix鍬“l(fā)鑼og霞in啦”程序唱存在司安全磁漏洞2．Un榮ix通信誤功能CD亦ET疏oo例lT陣al載k發(fā)現(xiàn)影安全副漏洞4-踢3Li侵nu燦x系統(tǒng)Un封ix系統(tǒng)泥對計宴算機史硬件錄的要扮求比拴較高悶，對虎于一般的程個人飲來說強，想打要在PC機上剝運行Un驢ix是比趟較困難庫的。表而Li義nu休x就為蹲一般算用戶流提供餅了使地用Un健ix界面雄操作妖系統(tǒng)戲的機牧會。造因為Li滾nu押x是按賊照Un梅ix風格設幕計的漂操作例系統(tǒng)蓋，所鏡以在膠源代親碼級關(guān)上兼狼容絕大部源分的Un善ix標準贊。可世以說穿相當確多的冶網(wǎng)絡腰安全人員蓋在自賤己的特機器撥上運速行的簽正是Li顫nu既x。4-湊3Li厚nu菠x系統(tǒng)猴（續(xù)姑）4-蘇3-綢1Li傍nu常x系統(tǒng)軋簡介Li期nu卻x是在沒19糟90齒年，惡芬蘭裕赫爾鉆辛基哀大學汗的一算名學兆生萊那盼斯?溉托瓦阻茨(Li栗nu轎s蠟To匆rv湯al其ds)開發(fā)肝的。棟在Li行nu勺x0.灣02版本潔中已微經(jīng)可六以運業(yè)行ba謠sh削（S屠he那ll的一融種）倡和gc數(shù)c（G南NU繭C編譯咽器）辨。Li晃nu導x和Wi我nd縮慧ow右s念NT比起秤來技看術(shù)上眨存在替很多匯優(yōu)勢導。最主較要體絡現(xiàn)在膛三個掉方面先：一藝是Li引nu涌x更安溫全，炕二是Li雜nu值x更穩(wěn)者定，霧三是Li宮nu丸x的硬滔件資銅源占話用要踩比Wi瞎nd黑ow款s尖NT少得萬多。趨在安宇全問晶題上跡，首截先是特針對Li總nu秩x的病劍毒非王常少海。4-丑3-喝2Li本nu害x系統(tǒng)櫻的網(wǎng)麥絡安下全Li陸nu屬x提供難了大市量與信網(wǎng)絡亭安全察有關(guān)呀的工撤具。報但是衫如果拒運用貞不當紅，這睜些工完具反帥而會怕給系稈統(tǒng)留誤下隱答患。瓦本節(jié)霸介紹夫您必悟需掌核握的Li左nu解x網(wǎng)絡蜘安全休知識世。1.跌網(wǎng)絡筆服務鏈2籌.檢螺查系活統(tǒng)中里運行黑的服菌務3.遲允許類/拒貓絕服仔務器4.ss蛾h（安全Sh蔑el迅l）5.監(jiān)視獎程序譽和運戶行日旦志6.ja脾il7.ft潑pd、rl嬸og恭in脈d以及壞其他膏用戶嗎交互8.掀其他冷安全述措施濱：防穗火墻4-宴3-婆3Li池nu獅x安全縮慧漏洞鄰及解印決方蘿法Li兼nu菌x系統(tǒng)焰存在沉的一筑個弱挪點是徐：它糖使那園些心懷不酒軌的蟲計算前機使表