网络安全培训教程--操作系统安全篇.pdfVIP

Part I ：Windows系统安全 Part I ：Windows系统安全 Windows安全结构 Windows安全结构 Windows 的网络结构 Windows 的网络结构 Windows攻防技术 Windows攻防技术 一次针对Windows 2000 的入侵过程 一次针对Windows 2000 的入侵过程 Windows安全性 Windows安全性 设计目标 设计目标 一致的、健壮的、基于对象的安全模型 一致的、健壮的、基于对象的安全模型 满足商业用户的安全需求 满足商业用户的安全需求 一台机器上多个用户之间安全地共享资源 一台机器上多个用户之间安全地共享资源 进程，内存，设备，文件，网络 进程，内存，设备，文件，网络 安全模型 安全模型 服务器管理和保护各种对象 服务器管理和保护各种对象 客户通过服务器访问对象 客户通过服务器访问对象 服务器模仿客户，访问对象 服务器模仿客户，访问对象 访问的结果返回给服务器 访问的结果返回给服务器 Windows 2000 Architecture Windows 2000 Architecture 用户管理：帐户(accounts)和组 用户管理：帐户(accounts)和组 (groups) (groups) 帐户(user accounts) 帐户(user accounts) 定义了Windows 中一个用户所必要的信息，包括口 定义了Windows 中一个用户所必要的信息，包括口 令、安全ID(SID)、组成员关系、登录限制，… 令、安全ID(SID)、组成员关系、登录限制，… 组：universal groups、global groups、local 组：universal groups、global groups、local groups groups Account Identifier: Security identifier(SID) Account Identifier: Security identifier(SID) 时间和空间唯一 时间和空间唯一 S-1-N-Y1-Y2-Y3-Y4 S-1-N-Y1-Y2-Y3-Y4 Some well-known SIDs Some well-known SIDs 字符串形式和二进制形式的SID 字符串形式和二进制形式的SID Windows NT安全组件(TCB) Windows NT安全组件(TCB) Winlogon Administratice Tools Local Authentication Account Security Service directory Local Authority Services User Account security Audit Database policy security Log database policy file