ch2网络操作系统安全.ppt

"网络操作系统安全" 本章节主要介绍了网络操作系统安全的概念、访问控制的概念、类型及措施，以及Windows NT/2000/XP系统的完全性和NetWare、UNIX、Linux系统的安全性。 2.1 网络操作系统的概念 网络操作系统是建立在独立的操作系统基础上用以扩充网络功能的系统（系统平台）。它是整个网络的核心，通过对网络资源的管理，使网上用户能方便、快捷、有效地共享网络资源。操作系统的主要功能包括：进程控制和调度、信息处理、存储器管理、文件管理、输入/输出管理、资源管理等。常用的网络操作系统有Windows 2000 Server、Windows NT Server、NetWare、UNIX和Linux。 2.2 操作系统的安全与访问控制 操作系统的安全功能包括：存储器保护、文件保护、访问控制、身份认证等。网络操作系统主要有以下两大类安全漏洞：输入/输出（I/O）非法访问和操作系统陷门。访问控制系统一般包括：主体、客体和安全访问政策。访问控制是对用户访问网络系统资源进行的控制过程，只有被授予一定权限的用户，才有资格去访问有关的资源。 2.2.1 操作系统安全的概念 操作系统安全的概念包括：操作系统本身提供的安全功能和安全服务、针对各种常用的操作系统，进行相关配置，使之能正确对付和防御各种入侵、保证网络操作系统本身所提供的网络服务能得到安全配置。 2.2.2 访问控制的概念及含义 访问控制是对用户访问网络系统资源进行的控制过程，包括两方面涵义：一是指对用户进入系统的控制，二是用户进入系统后对其所能访问的资源进行的限制。访问控制所考虑的是对主体访问客体的控制，客体的访问控制范围可以是整个应用系统，包括网络系统、服务器系统、操作系统、数据库管理系统；文件、数据库、数据库中的某个表甚至是某个记录或字段等。 2.3 Windows NT系统安全 Windows NT系统提供了强大的安全机制，包括：访问控制、文件保护、身份认证、加密等。访问控制是Windows NT系统安全的核心，通过访问控制，可以对用户的访问权限进行限制，使得用户只能访问自己有权访问的资源。 2.4 Windows 2000系统安全 Windows 2000系统是在Windows NT基础上发展起来的，在安全性、可操作性等方面都做了较大的改进，又增加了活动目录、分布式文件系统、智能镜像技术、管理咨询和强大的网络通信等新功能。 2.5 其他网络操作系统的安全 其他网络操作系统的安全包括：NetWare、UNIX和Linux系统的安全性。这些系统也提供了强大的安全机制，包括访问控制、文件保护、身份认证等。 本章节详细介绍了网络操作系统安全的概念、访问控制的概念、类型及措施，以及Windows NT/2000/XP系统的完全性和NetWare、UNIX、Linux系统的安全性，为读者提供了深入的了解网络操作系统安全的知识。