操作系统安全培训课件(PPT 55页)

9.1操作系统的安全性
9.2Windows安全机制
9.3Windows安全配置
9.4Unix安全机制
9.5Linux安全机制
9.6Linux安全设置
9.1操作系统的安全性
9.1.1操作系统安全功能
一个安全的操作系统应该具有以下的功能：
1．有选择的访问控制
对计算机的访问可以通过用户名和密码组合及物理限制来控制；
对目录或文件级的访问则可以由用户和组策略来控制。
2．内存管理与对象重用
系统中的内存管理器必须能够隔离每个不同进程所使用的内存。
在进程终止且内存将被重用之前，必须在再次访问它之前，将其中的内容清空
3．审计能力
安全系统应该具备审计能力，以便测试其完整性，
并可追踪任何可能的安全破坏活动。审计功能至少包括可配置的事件跟踪能力、
事件浏览和报表功能、审计事件、审计日志访问等。
4．加密数据传送
数据传送加密保证了在网络传送时所截获的信息不能被未经身份认证代理所访问。
针对企业管理和篡改，加密数据具有很强的保护作用。
..............................