第3章 操作系统安全技术

3.1.1 操作系统安全概念
操作系统是一组管理计算机硬件和软件资 源的程序。 一般来说，一个操作系统是安全的，是指 它能够通过某一给定的安全策略控制外部 对系统资源的访问。
3.1 操作系统安全问题
通俗地说 身份认证解决的是“你是谁，你是否真的 是你所声称的身份”。
访问控制解决的是“你能做什么，你有什 么样的权限”。
3.2 操作系统安全配置
删除共享的具体操作方法如下： ① 打开记事本，输入以下内容（记得每行最后要回车）： net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete net share e$ /delete ……（你有几个硬盘分区就写几行这样的命令）
3.1 操作系统安全问题
Windows 2003 Microsoft发布的最新一款服务器操作系 统，内部集成的网络组件和服务多于 Windows 2000，不过操作复杂（连 “重启”时，系统都会询问重启的原因）， 不适合个人用户。
3.1 操作系统安全问题
Win Vista 安全性是 Windows Vista 体系结构的基础。利用 Windows Vista，您将能够连接到想连接的任何用户， 并且做想做的任何事情，相信 Windows Vista 能保证 您的信息和计算机的安全。 Windows Vista 的安全功 能防止最新生成的威胁（如蠕虫、病毒等）。在不可能的 成功入侵事件中，Windows Vista 确保将损坏程度降 至最低。 保护丢失、失窃或被挪用的计算机 自定义验证机制 网络访问保护 Windows服务增强 Internet Explorer 7 增强功能
如：启用系统备份 安全审计功能 安装防火墙 安装入侵检测系统
3.1 操作系统安全问题
3.3.3 操作系统安全漏洞
为什么操作系统会存在漏洞呢？
原因大致有以下四个。
编程人员的人为因素。 • 在程度编写过程，为实现不可告人的目 的，在程度代码的隐蔽处保留后门。
3.1 操作系统安全问题
受编程人员的能力、经验和当时安全技术 所限，在程序中难免有不足之处。 • 轻则影响程序效率，重则导致非授权用 户的权限提升。
3.2 操作系统安全配置
停止使用
3.2 操作系统安全配置
3.2 操作系统安全配置
2. 限制用户数量
帐户是黑客们入侵系统的突破口，系统的帐户越多， 黑客们得到合法用户的权限可能性一般也就越大。
对于Windows NT/2000主机，如果系统帐户超 过10个，一般能找出一两个弱口令帐户，所以帐户 数量不要大于10个。 去掉所有的测试帐户、共享帐号和普通部门帐号等等。 用户组策略设置相应权限，并且经常检查系统的帐户， 删除已经不使用的帐户。
5. 设置账户策略
合理配置账户策略可以增加登陆的难度，有利于 系统的安全。 账户策略包含密码策略和账户锁定策略。 • 密码策略用于决定系统密码的安全规则和设置。 • 账户锁定策略决定系统锁定账户的时间等相关 设置。
3.2 操作系统安全配置
6. 启动密码设置
SAM文件包含有本地系统或者所控制域上所有 用户的用户名和密文形式的密码，是攻击者最感 兴趣的部位。 为了进一步保护SAM文件，必须启用额外的加 密。

账户和密码安全配置 数据文件安全配置 系统服务安全配置 注册表安全配置 数据恢复软件
3.2 操作系统安全配置
3.2.1 账户和密码安全配置 1.停止Guest帐号
在计算机管理的用户里面把Guest帐号停用，任 何时候都不允许Guest帐号登陆系统。 给Guest 加一个复杂的密码，密码是一串包含 特殊字符、数字和字母的长字符串。 修改Guest帐号的属性，设置拒绝远程访问，如 下图所示。
3.2 操作系统安全配置
8. 禁止显示登陆用户名
在登录屏幕上显示上次登陆的用户名，可能会给 系统的安全带来一定的风险。因此，禁止显示上 次登录的用户名是安全设置的内容之一。
3.2 操作系统安全配置
3.2.2 数据文件安全配置 1. 删除默认共享 Windows 2000安装以后，系统会创建一些隐 藏的共享，可以在DOS提示符下输入命令Net Share 查看，如图所示。
3.1 操作系统安全问题
开放的Linux Linux的源代码公开，用户可以根据自己需要修 改系统核心。 安全性也优于Windows系列操作系统，至少 Linux上的病毒很少见。 不过它操作复杂，习惯Windows的用户，对 Linux不易上手。除服务器使用外，个人用户使 用较少。
3.1 操作系统安全问题
主讲教师:孙晓玲
防灾科技学院灾害信息工程系
第三章 操作系统安全技术
操作系统安全问题
操作系统安全配置
3.1 操作系统安全问题

操作系统概述 操作系统安全概念 操作系统安全配置 操作系统安全漏洞
3.1 操作系统安全问题
操作系统概述 Windows 98 特点： 是一款较老的系统，它也是Microsoft最著名的 操作系统。 对硬件强大的管理性和软件兼容性成为单机用户 的首选操作系统。 其自身能够支持的网络服务较少而相对安全。 缺点是：稳定性不强，极易出现蓝屏死机。
1. 访问权限的恰当设置 指利用操作系统提供的访问控制功能 为用户和文件系统设置恰当的访问权限。
3.1 操作系统安全问题
2. 及时更新，修复安全漏洞 几乎所有操作系统都不同程度的存在 着设计和程序缺陷，在应用中会产生安全 漏洞，容易被病毒利用来侵入并攻击用户 计算机。
3.1 操作系统安全问题
3. 防范攻击的安全设置 利用操作系统提供的各种功能及安装 各种防范软件来提高系统的防护能力。
3.2 操作系统安全配置
7. 设置屏幕保护密码
设置屏幕保护密码是防止内部人员破坏服务器的 一个屏障。注意不要使用OpenGL和一些复杂的 屏幕保护程序，浪费系统资源，黑屏就可以了。 还有一点，所有系统用户所使用的机器也最好加 上屏幕保护密码。
3.2 操作系统安全配置
将屏幕保护的选项“密码保护”选中就可以了， 并将等待时间设置为最短时间“1分钟”，如图 所示。
3.1 操作系统安全问题
Windows 7 Windows 7是 Vista 的“小更新大变革” Windows 7 将使用与 Vista 相同的驱动模型， 基本不会出现类似 XP 至 Vista 的兼容问题。 Windows 7 的设计主要围绕五个重点——针对 笔记本电脑的特有设计；基于应用服务的设计； 用户的个性化；视听娱乐的优化；用户易用性的 新引擎。
3.2 操作系统安全配置
去掉所有不用的帐号。
3.2 操作系统安全配置
3. 管理员创建多个账号 只要登录系统以后，密码就存储再WinLogin 进程中，当有其他用户入侵计算机的时候就可以 得到登录用户的密码，尽量减少 Administrator登录的次数和时间。
创建一个一般用户权限帐号用来处理电子邮件以 及处理一些日常事物，另一个拥有 Administrator权限的帐户只在需要的时候使 用。
3.1 操作系Biblioteka 安全问题4.开放端口的安全漏洞
在网络中，端口用来标识计算机中具体的 应用程序。 在默认情况下，很多不安全的或没有用的 端口是开启的，如：Telnet服务的23端 口、SMTP服务的25端口、RPC服务的 135端口等，网络病毒或黑客可以通过这 些端口连上计算机。
3.2 操作系统安全配置
3.1 操作系统安全问题
Windows Me
相当于Windows 98系统的升级版。 Windows Me最重要的修改是系统不再包括实 模式的MS-DOS，这有助于系统的速度提升，减 少了对系统资源的使用。 然而这对基于DOS源代码的Windows Me造成 了不利影响，即造成了系统比Windows 98更 不稳定，甚至跑得比Windows 98还慢。 Windows Me比Windows 98更常有蓝屏死 机现象。
3.1 操作系统安全问题
Windows NT
Windows NT是Microsoft推出的面向工作站、 网络服务器和大型计算机的网络操作系统，也可 做PC操作系统。 它与通信服务紧密集成，提供文件和打印服务， 能运行客户机／服务器应用程序，内置了 Internet／Intranet功能，是企业组网的标准 平台。 NT具有系统价格低、应用服务能力强、安全性能 高、内含软件丰富等特点，是较为流行的网络操 作系统。
由于硬件原因，使编程人员无法弥补硬件 的漏洞。 • 使硬件问题通过软件表现。
3.1 操作系统安全问题
由于用户配置不当引起的。
3.1 操作系统安全问题
一些常见及重大的操作系统安全漏洞类型。
1. 2. 3. 4. 缓冲区溢出漏洞 TCP/IP协议漏洞 Web应用安全漏洞 开放端口的安全漏洞
3.1 操作系统安全问题
② 保存为delShare.bat，然后把这个批处理文件拖到 “程 序”→“启动”项，这样每次开机就会运行它，也就是 通过 net命令关闭共享。
3.1 操作系统安全问题
Windows XP Windows XP保留了Windows 2000的稳定性，又 融入了更多的个人用户操作特性，是除Windows 98系 统外，个人用户使用较多的系统之一。 优点是： • 软件兼容性好，其兼容性更优于Windows 2000； • 对硬件的支持比Windows 98更卓越，因为是新发 布的系统，里面包含了更多新硬件的驱动程序； • 安全性较高，系统内部集成了网络防火墙； • 稳定性好，可以和Windows 2000媲美，一般不会 出现“蓝屏”死机。 缺点是：资源占有量大，对计算机的硬件要求较高。建议 个人用户使用Windows XP操作系统。
3.1 操作系统安全问题