网络操作系统安全技术ppt

《网络操作系统安全技术ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、总目录7.1Windows2000/2003Server安全7.2Unix安全7.3应用实例第7章网络操作系统安全总目录7.1Windows2000/2003Server安全本节内容7.1.1Windows2000Server安全7.1.2Windows2000Server的安全设置7.1.3Windows2003Server的安全策略7.1.4WindowsServer2003防火墙总目录7.1.1Windows2000Server安全1.Windows2000Server操作系统安全分析(1)系统安装隐患在一台服务器上安装Windows2000Serve

2、r操作系统时，存在以下安全隐患：l将服务器接入网络进行系统安装。Windows2000Server操作系统在安装时存在一个安全漏洞，当输入Administrator密码后，系统就自动建立了ADMIN$的共享，但是并没有用刚刚输入的密码来保护它，这种情况一直持续到再次启动计算机，在此期间，任何人都可以通过ADMIN$进入这台机器；同时，只要安装一结束，各种服务就会自动运行，而这时的服务器是满身漏洞，计算机病毒非常容易侵入。因此，若将服务器接入网络后再进行操作系统的安装是很不安全的。l操作系统与应用系统共用一个磁盘分区。在安装操作系统时，将操作系统与应用系统安装

3、在同一个磁盘分区，会导致一旦操作系统文件泄露时，攻击者可以通过操作系统漏洞获取应用系统的访问权限，从而影响应用系统的安全运行。l采用FAT32文件格式安装。FAT32文件格式不能限制用户对文件的访问，会导致系统的不安全。l采用缺省安装。缺省安装操作系统时，会自动安装一些有安全隐患的组件，如：IIS、DHCP、DNS等，导致系统在安装后存在多种安全漏洞。l系统补丁安装不及时不全面。在系统安装完成后，不及时安装系统补丁程序，导致病毒侵入。总目录（2）运行隐患在系统运行过程中，主要存在以下隐患：l默认共享。系统在运行后，会自动创建一些隐藏的共享。一是C$D$E$每

4、个分区的根共享目录。二是ADMIN$远程管理用的共享目录。三是IPC$空连接。四是NetLogon共享。五是其它系统默认共享，如：FAX$、PRINT$共享等。这些默认共享给系统的安全运行带来了很大的隐患。l默认服务。系统在运行后，自动启动了许多有安全隐患的服务，如：TelnetServices、DHCPClient、DNSClient、Printspooler、RemoteRegistryservices、SNMP　Services、TerminalServices等。这些服务在实际工作中如不需要，可以将其禁用或关闭。l安全策略。系统运行后，默认情况下，系

5、统的安全策略是不起作用的，这降低了系统的运行安全性。l管理员账号。系统在运行后，由于Administrator用户账号是不能停用的，导致攻击者可以一遍又一遍的尝试猜测这个账号的口令。此外，设置简单的用户账号口令也会给系统的运行带来安全隐患。l页面文件。页面文件是用来存储没有装入内存的程序和数据文件部分的隐藏文件。页面文件中可能含有一些敏感的资料，有可能造成系统信息的泄露。l共享文件。默认状态下，每个人对新创建的文件共享都拥有完全控制权限，这是非常危险的，应严格限制用户对共享文件的访问。lDump文件。Dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的

6、资料。然而，它也能够给攻击者提供一些敏感信息，比如一些应用程序的口令等，造成信息泄露。lWeb服务。系统本身自带的IIS服务、FTP服务存在安全隐患，容易导致系统成为攻击对象。总目录2.安全防范对策（1）安装对策l在完全安装、配置好操作系统，并给系统全部安装系统补丁之前，一定不要把计算机接入网络。l在安装操作系统时，建议至少分三个磁盘分区。第一个分区用来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分区存放重要的数据和日志文件。l采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。l在安装系统组件时，不要采用缺省安

7、装，删除系统缺省选中的IIS、DHCP、DNS等服务。l在安装完操作系统后，应先安装在其上面的应用系统，然后安装系统补丁。总目录（2）运行对策①关闭系统默认共享方法一：采用批处理文件在系统启动后自动删除共享。首选在Cmd提示符下输入“NetShare”命令，查看系统自动运行的所有共享目录。然后建立一个批处理文件SHAREDEL.BAT，将该批处理文件放入计划任务中，并设置成每次开机时自动运行。文件内容如下：NETSHAREC$/DELETENETSHARED$/DELETENETSHAREE$/DELETE……NETSHAREIPC$/DELETENETSH

8、AREADMIN$/DELETE总目录方法二：修改系