第章 操作系统安全基础

第四章操作系统安全基础计算机操作系统是计算机系统配置的最重要的软件，在整个计算机系统软件中处于中心地位。操作系统设计的好坏直接决定计算机系统的性能和计算机用户使用计算机的方便程度。本章主要讨论Windows95/98/ME、WindowsNT/2000/WindowsXP、Unix/Linux等操作系统的安全基础、系统安全模型安全管理、安全漏洞等，同时讨论WindowsNT/2000/WindowsXP、Unix/Linux操作系统的网络安全问题。

4-1Windows系统

Windows9X目前是在普通用户的PC机上使用的最广泛的操作系统。尤其是Windows98，占据了中国绝大多数PC用户的操作系统市场。Windows9X在具有众多优点的同时，它也有十分明显的缺点。如稳定性和安全性都欠佳。Windows95/98极易受到黑客的攻击和病毒的侵犯，一般的网络用户都可以使用一些特种软件工具轻而易举地让Windows9X蓝屏和死机。4-1-1Windows95/98/ME的安全1.Windows98的登录机制(1)Windows登录4-1-1Windows95/98/ME的安全(续)(2)Microsoft网络用户4-1-1Windows95/98/ME的安全(续)(3)Microsoft友好登录

2.如何利用注册表提高Windows95/98/ME的安全性

4-1Windows系统（续）4-1-2WindowsNT/2000／WindowsXP的安全基础1.WindowsNT/2000/WindowsXP系统安全模型

用户登录管理(2)资源访问管理

2.Windows

NT/2000/WindowsXP的安全机制口令安全(2)文件系统安全(3)NTFS分区安全(4)Web服务器安全

4-1-2WindowsNT/2000／WindowsXP的安全基础（续）3．WindowNT/2000/WindowsXP的注册表安全性4．WindowsNT/2000/WindowsXP的安全性WindowsNT的安全性(2)Windows2000的安全性(3)WindowsXP的安全性

4-1Windows系统（续）4-1-3WindowsNT/2000/WindowsXP安全漏洞及其解决方法1.WindowsNT的安全漏洞及其解决方法2．Windows2000的安全漏洞及其解决方法3．WindowsXP的安全漏洞及其解决方法

4-贵1Wi刊nd耳ow扬s系统（续毯）4-森1-帽4Wi伍nd道ow循sN务T/2怠00厌0/Wi刚nd得ow肚sX拘P的安膨全防范烧措施(1唉)部加强瓶物理奇安全酬管理(2陵)漂将系出统管裙理员魄账号品改名(3因)类控制侧授权番用户丛的访特问权饰限(4摇)高文件蹈系统秩用NT章FS夫，不用FA截T(5剧)堡确保厘注册加表安薄全(6优)侵打开总审计谋系统4-样2Un霜ix系统Un托ix系统捏是目洗前网佣络系谁统汇挡总主名要的悟服务器操产作系既统，论所以溪对于辫一个寸企业蝇网来寻说，它们兽的安治全性兴举足告轻重误。按益照美垄国计钻算机安全雁等级够，Un男ix系统超已经浪达到喘了C2级。塞作为目屈前常丹用的杂操作羞系统乎，学侦习Un币ix的一刷些基础盖知识崖以及痕它的请安全光性是荣非常顶必要珠的。4-物2Un肉ix系统膏（续荐）4-版2-贸1Un拳ix系统演的基借础知溜识Un丘ix操作挽系统歼是由旗肯·勇汤普搭逊(Ke链nT炊ho颜mp族so剂n)在贝慰尔实岩验室尾于1稻96省9年李开发捧成功蜻的。它是一个水分时福多用消户、括多任俘务的聋通用肿操作驳系统吵。Un槐ix是命晒令驱醉动的纷，而键不是睁像Wi叠nd瓶ow础s那样通过幻玉图形趋界面标来与张用户翠交流永。4-掉2-国1Un节ix系统完的基城础知什识毛(续)下面厕简要飞介绍极一些瞎与Un程ix安全毒有关芳的常盈用命南令。cp碧、mv、ln和cp足io命令(2导)su和ne顷wg柳rp命令(3贵)cu命令(4穷)UU讽CP命令以上锄介绍济了一割些Un绸ix的命积令，有为了展更好顽地理黎解Un说ix系统住的网氧络安龄全技始术，侮下面黎主要践从文喜件系侄统、用户感管理园等方袖面来侦考虑Un件ix的安割全性棋。4-斧2-敲1Un眼ix系统烈的基帖础知凑识扑(续)(1帅)拌文件坊系统(2斑)激用户扁管理用户护管理赖在Un息ix系统看安全征中有消举足油轻重枝的地摩位，雾这里婆简要啊地介德绍超域级用屠户、Sh惠el息l命令崭解释乱器。①练超级食用户②Sh围el美l4-显2Un唱ix系统医（续却）4-间2-培2Un何ix系统慕安全耐问题本节庙从用顾户角泄度讨汗论Un屡ix系统敬安全历，阐虹述口甩令全、迈文件粥和目剪录保秘护和弹使用cr闲yp被t命令参加密毛等，给出羡一些元安全珠提议魄，以委帮助乎用户乐保护项自己削的系阿统的安舒全。口令淡安全2．晓文件舱许可狸和目醉录许阅可3．何设置坦用户ID和同耕组用设户ID许可4．规文件酒加密5．液其他并安全纠问题4-箩2Un伪ix系统条（续互）4-蔽2-笋3Un辩ix安全守漏洞呈及解爬决方糟法1．Un雨ix锹“l锣og霞in啦”程序唱存在司安全磁漏洞2．Un荣ix通信误功能CD亦ET疏oo例lT阵al载k发现影安全副漏洞4-踢3Li侵nu灿x系统Un封ix系统泥对计宴算机史硬件录的要扮求比拴较高闷，对虎于一般的程个人饮来说强，想打要在PC机上剥运行Un驴ix是比趟较困难库的。表而Li义nu休x就为蹲一般算用户流提供饼了使地用Un健ix界面雄操作妖系统戏的机牧会。造因为Li滚nu押x是按贼照Un梅ix风格设幕计的漂操作例系统盖，所镜以在胶源代亲码级关上兼狼容绝大部源分的Un善ix标准赞。可世以说穿相当确多的冶网络腰安全人员盖在自贱己的特机器拨上运速行的签正是Li颤nu既x。4-凑3Li厚nu菠x系统猴（续姑）4-苏3-绸1Li傍nu常x系统轧简介Li期nu却x是在没19糟90齿年，恶芬兰裕赫尔钻辛基哀大学汗的一算名学兆生莱那盼斯•溉托瓦阻茨(Li栗nu轿s蜡To匆rv汤al其ds)开发肝的。栋在Li行nu勺x0.湾02版本洁中已微经可六以运业行ba谣sh削（S屠he那ll的一融种）倡和gc数c（G南NU茧C编译咽器）辨。Li晃nu导x和Wi我nd缩慧ow右s念NT比起秤来技看术上眨存在替很多汇优势导。最主较要体络现在膛三个掉方面先：一艺是Li引nu涌x更安温全，炕二是Li杂nu值x更稳者定，雾三是Li宫nu丸x的硬滔件资铜源占话用要踩比Wi瞎nd黑ow款s尖NT少得万多。趋在安宇全问晶题上迹，首截先是特针对Li总nu秩x的病剑毒非王常少海。4-丑3-喝2Li本nu害x系统樱的网麦络安下全Li陆nu属x提供难了大市量与信网络亭安全察有关呀的工撤具。报但是衫如果拒运用贞不当红，这睁些工完具反帅而会怕给系秆统留误下隐答患。瓦本节霸介绍夫您必悟需掌核握的Li左nu解x网络蜘安全休知识世。1.跌网络笔服务链2筹.检螺查系活统中里运行黑的服菌务3.迟允许类/拒猫绝服仔务器4.ss蛾h（安全Sh蔑el迅l）5.监视奖程序誉和运户行日旦志6.ja脾il7.ft泼pd、rl婶og恭in脉d以及坏其他膏用户吗交互8.掀其他冷安全述措施滨：防穗火墙4-宴3-婆3Li池nu狮x安全缩慧漏洞邻及解印决方萝法Li兼nu菌x系统焰存在沉的一筑个弱挪点是徐：它糖使那园些心怀不酒轨的虫计算前机使表