第3章 操作系统安全1

《第3章 操作系统安全1》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第3章操作系统安全1防灾科技学院灾害信息工程系主讲教师:王小英第3章操作系统安全1操作系统安全基础Windows2000操作系统安全WindowsXP操作系统安全Unix/Linux操作系统安全操作系统概述Windows98特点：是一款较老的系统，它也是Microsoft最著名的操作系统。对硬件强大的管理性和软件兼容性成为单机用户的首选操作系统。其自身能够支持的网络服务较少而相对安全。缺点是：稳定性不强，极易出现蓝屏死机。操作系统概述WindowsMe相当于Windows98系统的升级版，稳定性稍强于Windows98。操作系统概述Windows2000是一款把“专用的服务器W

2、indowsNT系统”同“个人操作系统”结合的系统。适用于服务器、客户机。优点是：稳定性强，一般不会出现“蓝屏”死机；Server版提供强大的网络功能，可以在上面实现大部分的网络服务；对应用软件的兼容性强于WindowsNT。缺点是：漏洞太多，安全性不高，因提供较多的网络服务，成为黑客攻击的对象。操作系统概述WindowsXPWindowsXP保留了Windows2000的稳定性，又融入了更多的个人用户操作特性，是除Windows98系统外，个人用户使用较多的系统之一。优点是：软件兼容性好，其兼容性更优于Windows2000；对硬件的支持比Windows98更卓越，因为是新发

3、布的系统，里面包含了更多新硬件的驱动程序；安全性较高，系统内部集成了网络防火墙；稳定性好，可以和Windows2000媲美，一般不会出现“蓝屏”死机。缺点是：资源占有量大，对计算机的硬件要求较高。建议个人用户使用WindowsXP操作系统。操作系统概述Windows2003Microsoft发布的最新一款服务器操作系统，内部集成的网络组件和服务多于Windows2000，不过操作复杂（连“重启”时，系统都会询问重启的原因），不适合个人用户。操作系统概述开放的LinuxLinux的源代码公开，用户可以根据自己需要修改系统核心。安全性也优于Windows系列操作系统，至少Linux

4、上的病毒很少见。不过它操作复杂，习惯Windows的用户，对Linux不易上手。除服务器使用外，个人用户使用较少。操作系统概述WinVista安全性是WindowsVista体系结构的基础。利用WindowsVista，您将能够连接到想连接的任何用户，并且做想做的任何事情，相信WindowsVista能保证您的信息和计算机的安全。WindowsVista的安全功能防止最新生成的威胁（如蠕虫、病毒和malware）。在不可能的成功入侵事件中，WindowsVista确保将损坏程度降至最低。保护丢失、失窃或被挪用的计算机自定义验证机制网络访问保护Windows服务增强Interne

5、tExplorer7增强功能操作系统概述苹果的OSX操作系统概述操作系统安全概念广义上，操作系统安全是指该系统能够控制外部对系统信息的访问，即只有经过授权的用户或代表该用户运行的进程才能读、写、创建或删除信息。操作系统概述建立OS安全途径：OS在设计时通过权限访问控制、信息加密性控制、信息加密性保护、完整性鉴定等一些机制实现的安全OS在使用中，通过一系列的配置，保证操作系统尽量避免由于实现时的缺陷或是应用环境因素产生的不安全因素。Windows2000操作系统安全操作系统安全的基本设置安全策略与安全模板的使用解除NetBios与TCP/IP协议的绑定IPC$，删除网络共享资源（

6、包括隐藏共享）操作系统安全的顶级设置组策略操作系统安全的基本设置：主要介绍常规的操作系统安全配置，包括十二条基本配置原则：物理安全、停止Guest帐号、限制用户数量创建多个管理员帐号、管理员帐号改名陷阱帐号、更改默认权限、设置安全密码屏幕保护密码、使用NTFS分区运行防毒软件和确保备份盘安全。一、操作系统安全的基本设置1.物理安全服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在安全的地方。2.保护guest帐户关闭、停用、改名一、操作系统安全的基本设置3.停止Gu

7、est帐号在计算机管理的用户里面把Guest帐号停用，任何时候都不允许Guest帐号登陆系统。为了保险起见，最好给Guest加一个复杂的密码，密码是一串包含特殊字符,数字，字母的长字符串。用它作为Guest帐号的密码。并且修改Guest帐号的属性，设置拒绝远程访问，如右图所示。一、操作系统安全的基本设置在计算机管理的用户里面把Guest帐号停用。停止使用一、操作系统安全的基本设置4.限制用户数量去掉所有的测试帐户、共享帐号和普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删