第二章操作系统与网络安全.ppt

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 第2章 操作系统与网络安全 目前，在服务器的操作系统平台上，受广大用户欢迎的有Unix、Linux和Windows NT。这三个操作系统存在着不少的安全漏洞，如果对这些漏洞不了解，不采取相应的对策和防范措施，就会使系统完全暴露在入侵者的入侵范围之内，随时有可能遭受毁灭性的攻击。 本章就是从上述问题着手，来讨论： 1.Unix、Linux和Windows NT等操作系统的安全基础 2.系统特性和安全策略 3.Unix和Windows NT操作系统的网络安全配置 2.3 Windows系统简介 Windows 9x：在具有众多优点的同时，它的缺点是稳定性和安全性欠佳。Windows 95／98极易受到各种木马以及炸弹的袭击，一般的网络用户都可以使用一些特种工具轻而易举地让Windows 9x死机。 Windows NT：对网络功能的支持更为强大，并且稳定性有了本质的提高。 注册表：注册表是Windows系统的核心数据库，里面只存放了某些文件类型的应用程序信息。要方便地修改注册表可以使用注册表编辑程序regedit。 2.3 Windows系统简介 2.5 Windows NT/2000网络配置 2.5.1 Windows NT/2000的资源访问控制 Windows NT安全模式的一个最初目标，就是定义一系列标准的安全信息，并把它应用于所有对象的实例，这些安全信息，包括下列元素： 1．所有者 2．组 3．自由 ACL（Access Control List） 4．系统ACL 5．存取令牌（ Access Token） 2.5 Windows NT网络配置 2.5.2 Windows NT的 NTFS文件系统 NTFS文件系统是一种安全的文件系统，因为它支持文件访问控制，人们可以设置文件和目录的访问权限，控制谁可以使用这个文件，以及如何使用这个文件。五个预定义的许可为：拒绝访问，读取，更改，完全控制和选择性访问。 2.5 Windows NT/2000常用命令 Windows NT/2000常用命令补充 2.1 Unix系统简介 2.1.1Unix系统的由来 Unix操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。它从一个实验室的产品发展成为当前使用普遍、影响深远的业界主流操作系统，经历了一个逐步成长、不断完善的发展过程。由于其功能强大、技术成熟、可靠性好、网络功能强及开放性好，可满足各行各业实际应用的需求，受到了广大用户的欢迎，已经成为重要的企业级操作平台。由于Unix系统强大的生命力，它的用户每年以两位数字以上的速度增长，可以肯定地说，Unix是可以进入21世纪的少数几种操作系统平台之一。 2.1 Unix系统简介 Unix系统在经过20多年的发展成长以后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要包括： 1．可靠性高。 2．极强的伸缩性。 3．网络功能强。 4．强大的数据库支持功能。 5．开放性好。 2.1 Unix系统文件目录简介 Unix系统采用目录树结构,各种不同的文件分类放在不同的目录下,树的根部及文件的最高级是“/”目录,然后由各种子目录构成 Bin:存放系统可执行文件的目录,包括常用的命令和执行脚本 Boot:放置启动操作系统所需要的文件 Dev:Unix将各种硬件看成是文件,此目录放置对应的硬件文件 Etc:放置系统常用的配置文件和脚本 Home:用户的个人资料,每个用户有自己的文件夹 Mnt:挂载文件的目录 Usr:用户文件和安装程序的目录 Tmp:系统运行中产生的临时文件存放的目录. 2.1 Unix系统简介 2.1.2 Unix常用命令介绍 ls 这个命令相当于DOS中的dir（列目录和文件的命令） -a：把本目录下所有的文件，包括隐含的文件列出来。 -l：把文件的文件长度、修改的日期等详细信息列出来。 -p：在每个文件名后附一个字符说明文件类型。*表示可执行文件，／表示目录，＠表示连接。 -d：将目录当作文件显示，而不是显示其下的文件。 当输入ls -al命令并接回车时，就会列出当前目录下所有文件和目录的名称。 2.1 Unix系统简介 cd 变换目录，和DOS相同。如果你在cd后面没有给定目的地，则表示目的地是根目录。在Unix中有三种表示目录的符号：“．”、“．．”、“~”。“．”表示当前目录路径的位置，“．．”表示当前路径的上一层目录，或称“父目录”，“~”表示根目录，根目录指每个用户所拥有的目录。如想进入某一目录，只需在