计算机网络安全ch2网络操作系统安全.ppt

第2章 网络操作系统安全 ? 操作系统安全 ? 访问控制的概念、类型及措施 ? Windows NT/2000/2003系统的完全性 ? UNIX和Linux系统的安全性 2．1 网络操作系统简介 计算机网络是由多个相互独立的计算机系统通过通信媒体连接起来的。各计算机都具有一个完整独立的操作系统，网络操作系统(NOS)是建立在这些独立的操作系统基础上用以扩充网络功能的系统(系统平台)。 2．1 网络操作系统简介 网络操作系统是为使网络用户能方便而有效地共享网络资源而提供各种服务的软件及相关规程，它是整个网络的核心，通过对网络资源的管理，使网上用户能方便、快捷、有效地共享网络资源。操作系统的主要功能包括：进程控制和调度、信息处理、存储器管理、文件管理、输入/输出管理、资源管理等。 2．1 网络操作系统简介 NOS是一种运行在硬件基础上的网络操作和管理软件，是网络软件系统的基础，它建立一种集成的网络系统环境，为用户方便而有效地使用和管理网络资源提供网络接口和网络服务。NOS除了具有一般操作系统所具有的处理机管理、存储器管理、设备管理和文件管理功能外，还提供高效而可靠的网络通信环境和多种网络服务功能。如文件服务、打印服务、记账服务、数据库服务以及支持Internet和Intranet服务。 2．1 网络操作系统简介 目前，常用的网络操作系统有Windows 2000 Server、Windows NT Server、NetWare、UNIX和Linux。 Windows NT是Microsoft公司在LAN Manager网络操作系统基础上于1993年推出的具有更高性能的NOS(Windows NT 3.1) Windows NTS主要用于网络上的服务器，包括文件服务器、打印服务器和Windows NT网络的主域控制器等；Windows NTWS则主要服务于高档客户。从网络角度看，Windows NTS属于管理网络的主服务器软件，而Windows NTWS则用于管理特殊工作站或用户工作站。两者相比，服务器软件附带有较强的管理功能和较完善的Internet功能，如可以使用附带的IIS软件建立企业网的Internet信息服务器，而工作站软件只有较简单的单一Web服务功能。 Windows NT是一种32位多用户、多任务的网络操作系统，也是一种面向分布式图形应用程序的完整的平台系统。 Windows NT是功能强大的网络操作系统，既适合于大型业务机构的实时、分时数据处理，又能为工作组、商业和企业的不同机构提供一种优化的文件和打印服务，其Client/Server平台还可以集成各种新技术，通过该平台为信息存取提供优越的环境。 Windows NT操作系统在其核心内置了容错技术，可以在应用软件和系统硬件故障时，保证系统能正常可靠地工作；提供了相当多的易于实施的网络管理及网络安全功能，如创建用户组和用户，用户入网安全限制，进行各种CPU和内存的测试与分析等。 在Windows NT之后Microsoft 公司又推出的Windows 2000网络操作系统。它集Windows98和WindowsNT4.0的很多优良功能和性能于一身，超越了WindowsNT的原来含义。与Windows NT相比，Windows 2000在许多方面都做了较大的改动，在安全性、可操作性等方面都有了质的飞跃。 Windows 2000系列操作平台，继承了Windows NT的高性能，融入了Windows 9x易操作的特点，又发展了一些新的特性。Windows 2000使用了活动目录、分布式文件系统、智能镜像、管理咨询等新技术，它具备了强大的网络功能，可作为各种网络的操作平台，尤其是Windows 2000强化的网络通信、提供了强大的Internet功能。 Windows 2000系列操作系统有Windows 2000 Datacenter Server、Windows 2000 Advanced Server、Windows 2000 Server和Windows 2000 Professional四个产品。Windows 2000 Datacenter Server是一个新的品种，它支持32个以上的CPU和64GB的内存，以及4个节点的集群服务Windows 2000 Server和Advanced Server分别是Windows NT Server 4.0及其企业版的升级产品。Windows2000 Professional是一个商业用户的桌面操作系统，也适合移动用户，是Windows NT Workstation4.0的升级。 Windows 2000平台包括了Windows 2000 Professional和Windows 2000