操作系统安全

第 2 章 操作系统安全 学习目的  了解操作系统安全现状。  了解计算机安全等级及信息安全技术评估准则。  熟悉常用的服务器操作系统。  掌握 Window s Server 2003 的安全配置操作。  了解操作系统的注册表操作。 2 .1 操作系统安全概述 2.1.1 操作系统安全现状 操作系统是管理整个计算机硬件与软件资源的程序，操作系统是网络系统的基础，是保证整个互联网实现信息资源传递和共享的关键，操作系统的安全性在网络安全中举足轻重。一个安全的操作系统能够保障计算资源使用的保密性、完整性和可用性，可以提供对数据库、应用软件、网络系统等提供全方位的保护。没有安全的操作系统的保护，根本谈不上网络系统的安全，更不可能有应用软件信息处理的安全性。因此，安全的操作系统是整个信息系统安全的基础。 长期以来我国广泛应用的主流操作系统都是从国外引进直接使用的产品，这些系统的安全性令人担忧。从认识论的高度看，人们往往首先关注对操作系统的需要、功能，然后才被动地从出现的漏洞和后门，以及不断引起世界性的“冲击波”和“震荡波”等安全事件中，注意到操作系统本身的安全问题。操作系统的结构和机制不安全，以及 PC 机硬件结构的简化，系统不分执行“态”，内存无越界保护等等，这些因素都有可能导致资源配置可以被篡改，恶意程序被植入执行，利用缓冲区溢出攻击以及非法接管系统管理员权限等安全事故发生；导致了病毒在世界范围内传播泛滥，黑客利用各种漏洞攻击入侵，非授权者任意窃取信息资源，使得安全防护体系形成了防火墙、防病毒和入侵检测老三样的被动局面。 目前的操作系统安全主要包括系统本身的安全、物理安全、逻辑安全、应用安全以及管理安全等。物理安全主要是指系统设备及相关设施受到物理保护，使之免受破坏或丢失；逻辑安全主要指系统中信息资源的安全；管理安全主要包括各种管理的政策和机制。操作系统是整个网络的核心软件，操作系统的安全将直接决定网络的安全，因此，要从根本上解决网络信息安全问题，需要从系统工程的角度来考虑，通过建立安全操作系统构建可信计算基(TCB)，建立动态、完整的安全体系。而其中，操作系统的安全技术是最为基本与关键的技术之一。 2.1.2 操作系统安全所涉及的几个概念 1. 标识与鉴别 操作系统自动会为每个用户都设置了一个安全级范围，标识一下用户的安全等级；系统除了进行身份和口令的判别外，还要进行安全级判别，以保证进入系统...