服务器操作系统安装及安全配置.pptx
合集下载
计算机操作系统的安装(图文详细版,可用于教学课件)
(第二优先启动)
Third Boot Device
(第三优先启动)
Boot Other Device
(其他优先启动)
选择CDROM选项
表示从光驱优先启动
进选中入CBDoRoOtM选S项eq，&设F置lo光p盘py Setup
设为第置一界优面先即启可动对级。启动顺序进行调整。
5
第四十页，共49页。
◆ 安装Windows XP操作系统
进入Boot Seq & Floppy Se（tu高p 级BIOS）设置界面
设置界面即可对启动顺序进行调整。
4
第五页，共49页。
基本BIOS设置
◆ 安装Windows XP操作系统
First Boot Device
(第一优先启动)
Second Boot Device
(第二优先启动)
Third Boot Device
10
第十一页，共49页。
硬盘的分区
◆ 硬盘的分区与格式化
检测完成
Do you wish to use maximum acailable size for a Primary DOS Partition and make the partition [N]
键入N
程序开始检测硬盘容量。
11
第十二页，共49页。
(第一优先启动)
Second Boot Device
选(第择二B优o先ot启动S)eq & Floppy Setup选项
Third Boot Device
(第三优先启动)
Boot Other Device
(其他优先启动)
选择First Boot Device (第一优先启动)。
Third Boot Device
(第三优先启动)
Boot Other Device
(其他优先启动)
选择CDROM选项
表示从光驱优先启动
进选中入CBDoRoOtM选S项eq，&设F置lo光p盘py Setup
设为第置一界优面先即启可动对级。启动顺序进行调整。
5
第四十页，共49页。
◆ 安装Windows XP操作系统
进入Boot Seq & Floppy Se（tu高p 级BIOS）设置界面
设置界面即可对启动顺序进行调整。
4
第五页，共49页。
基本BIOS设置
◆ 安装Windows XP操作系统
First Boot Device
(第一优先启动)
Second Boot Device
(第二优先启动)
Third Boot Device
10
第十一页，共49页。
硬盘的分区
◆ 硬盘的分区与格式化
检测完成
Do you wish to use maximum acailable size for a Primary DOS Partition and make the partition [N]
键入N
程序开始检测硬盘容量。
11
第十二页，共49页。
(第一优先启动)
Second Boot Device
选(第择二B优o先ot启动S)eq & Floppy Setup选项
Third Boot Device
(第三优先启动)
Boot Other Device
(其他优先启动)
选择First Boot Device (第一优先启动)。
服务器安装与维护 PPT课件
▪ 图为RAID 0完成截图 仅供参考
14
Windows Server 2003系统安装
▪ 1、启动计算机，按“Delete”键进入计算 机主板BIOS界面，进行启动设置。
15
▪ 2、按“F10”键保存并退出BIOS设置。
16
▪ 3、重新启动计算机，进入Windows Server 2003安装界面，开始运行Windows Server 2003安装程序。
41
▪ 24、继续复制文件。
42
▪ 25、安装开始菜单项 。
43
▪ 26、注册组件。
44
▪ 27、删除安装系统过程中的临时文件。
45
▪ 28、重新启动计算机，显示Windows Server 2003登录界面，安装完成。
46
服务器维护
▪ 安装配置好服务器软件系统，经测试能够 正常使用后，用GHOST软件备份好服务器 系统。备份文件本机一份，光盘或移动存 储一份。
读旧的数据及奇偶信息，两次写新的数据
及奇偶信息。
7
组建RAID 1磁盘阵列
▪ 为保证硬盘数据安全，在安装操作系统前，将硬 盘组成RAID 1磁盘阵列
▪ 进入BIOS，在advanced选项里，把ATA/IDE设 置为enhanced
8
组建RAID 1磁盘阵列
▪ 接着把下面的“Intel Raid Technology”选项， 把其设为“Enabled”，就可以在BIOS中打开 RAID功能了
HKEY_LOCAL_MACHINESYSTEMCurrentControl SetServices项进行查找，通过查看各服务的名称、 对应的执行文件来确定是否是后门、木马程序等。
50
▪ 6．查看相关日志 ▪ 运行eventvwr.msc，粗略检查系统中的相
服务器安装与维护 PPT课件
25
▪ 9、选择对分区进行格式化的文件系统 （NTFS），按“Enter”键。
26
▪ 10、对磁盘格式化。
27
▪ 11、向磁盘内复制安装文件。
29
▪ 12、复制文件完成后自动重新启动计算机。
30
▪ 13、重新启动后显示Windows Server 2003启动界面。
31
▪ 14、进入Windows Server 2003配置界面。
▪ 图为RAID 0完成截图 仅供参考
14
Windows Server 2003系统安装
▪ 1、启动计算机，按“Delete”键进入计算 机主板BIOS界面，进行启动设置。
15
▪ 2、按“F10”键保存并退出BIOS设置。
16
▪ 3、重新启动计算机，进入Windows Server 2003安装界面，开始运行Windows Server 2003安装程序。
17
▪ 当显示“Press F6 if you need to install a third party SCSI or RAID driver”的提示信息时要按下“F6”。
▪ 安装程序把一些必要的驱动程序调入 后，就会要求用户按“S”键安装SCSI 设备或者RAID设备的驱动程序。这时 候把准备好的RAID控制器驱动程序的 软盘插入软驱，然后按下“S”键。
服务器操作系统安装与维护
1
RAID
▪ 磁盘阵列（Redundant Arrays of Inexpensive Disks，RAID），有“价格便宜且多余的磁盘阵列 ”之意。原理是利用数组方式来作磁盘组，配合数 据分散排列的设计，提升数据的安全性。磁盘阵列 是由很多便宜、容量较小、稳定性较高、速度较慢 磁盘，组合成一个大型的磁盘组，利用个别磁盘提 供数据所产生加成效果提升整个磁盘系统效能。同 时利用这项技术，将数据切割成许多区段，分别存 放在各个硬盘上。磁盘阵列还能利用同位检查（ Parity Check）的观念，在数组中任一颗硬盘故障 时，仍可读出数据，在数据重构时，将数据经计算 后重新置入新硬盘中
▪ 9、选择对分区进行格式化的文件系统 （NTFS），按“Enter”键。
26
▪ 10、对磁盘格式化。
27
▪ 11、向磁盘内复制安装文件。
29
▪ 12、复制文件完成后自动重新启动计算机。
30
▪ 13、重新启动后显示Windows Server 2003启动界面。
31
▪ 14、进入Windows Server 2003配置界面。
▪ 图为RAID 0完成截图 仅供参考
14
Windows Server 2003系统安装
▪ 1、启动计算机，按“Delete”键进入计算 机主板BIOS界面，进行启动设置。
15
▪ 2、按“F10”键保存并退出BIOS设置。
16
▪ 3、重新启动计算机，进入Windows Server 2003安装界面，开始运行Windows Server 2003安装程序。
17
▪ 当显示“Press F6 if you need to install a third party SCSI or RAID driver”的提示信息时要按下“F6”。
▪ 安装程序把一些必要的驱动程序调入 后，就会要求用户按“S”键安装SCSI 设备或者RAID设备的驱动程序。这时 候把准备好的RAID控制器驱动程序的 软盘插入软驱，然后按下“S”键。
服务器操作系统安装与维护
1
RAID
▪ 磁盘阵列（Redundant Arrays of Inexpensive Disks，RAID），有“价格便宜且多余的磁盘阵列 ”之意。原理是利用数组方式来作磁盘组，配合数 据分散排列的设计，提升数据的安全性。磁盘阵列 是由很多便宜、容量较小、稳定性较高、速度较慢 磁盘，组合成一个大型的磁盘组，利用个别磁盘提 供数据所产生加成效果提升整个磁盘系统效能。同 时利用这项技术，将数据切割成许多区段，分别存 放在各个硬盘上。磁盘阵列还能利用同位检查（ Parity Check）的观念，在数组中任一颗硬盘故障 时，仍可读出数据，在数据重构时，将数据经计算 后重新置入新硬盘中
《操作系统安全配置》课件
加密算法选择
根据需求选择合适的加密算法，如AES、RSA等。
文件系统的完整性检查
校验和计算
对文件进行校验和计算，以检测 文件是否被篡改或损坏。
安全审计
定期对文件系统进行安全审计，检 查是否有异常行为或潜在的安全威 胁。
安全日志记录
记录文件系统的操作日志，以便于 追踪和审计。
网络服务安全配置
04
网络服务的漏洞扫描与修复
权限管理
根据最小权限原则，为不同用户分配适当的 权限，避免权限过高带来的风险。
访问控制列表
配置访问控制列表，限制特定IP地址或用户 对网络服务的访问。
审计跟踪
对网络服务的访问记录进行审计跟踪，及时 发现异常行为。
网络服务的日志审计与监控
日志记录
开启并配置日志记录功能，记录网络 服务的运行状态和用
用户账户的创建与删除
总结词
用户账户的创建与删除是操作系统安全配置中的重要环节，可以有效控制对系统 的访问和操作。
详细描述
在操作系统中，用户账户是访问和操作系统的唯一身份标识。创建用户账户时， 需要设定账户名、密码等基本信息，并分配相应的权限。当用户不再需要访问系 统或离开组织时，应及时删除其账户，以避免潜在的安全风险。
明确系统的安全需求和预期结果，为安全配 置提供指导。
识别关键安全配置项
根据安全目标和风险评估，确定需要配置的 关键安全参数和设置。
遵循安全基准和标准
参考国家和国际的安全基准和标准，确保安 全配置达到最低要求。
制定配置指南和模板
为不同操作系统和软件平台制定统一的配置 指南和模板，方便配置工作的开展。
安全配置的审核与评估
THANKS.
用户权限的分配与撤销
根据需求选择合适的加密算法，如AES、RSA等。
文件系统的完整性检查
校验和计算
对文件进行校验和计算，以检测 文件是否被篡改或损坏。
安全审计
定期对文件系统进行安全审计，检 查是否有异常行为或潜在的安全威 胁。
安全日志记录
记录文件系统的操作日志，以便于 追踪和审计。
网络服务安全配置
04
网络服务的漏洞扫描与修复
权限管理
根据最小权限原则，为不同用户分配适当的 权限，避免权限过高带来的风险。
访问控制列表
配置访问控制列表，限制特定IP地址或用户 对网络服务的访问。
审计跟踪
对网络服务的访问记录进行审计跟踪，及时 发现异常行为。
网络服务的日志审计与监控
日志记录
开启并配置日志记录功能，记录网络 服务的运行状态和用
用户账户的创建与删除
总结词
用户账户的创建与删除是操作系统安全配置中的重要环节，可以有效控制对系统 的访问和操作。
详细描述
在操作系统中，用户账户是访问和操作系统的唯一身份标识。创建用户账户时， 需要设定账户名、密码等基本信息，并分配相应的权限。当用户不再需要访问系 统或离开组织时，应及时删除其账户，以避免潜在的安全风险。
明确系统的安全需求和预期结果，为安全配 置提供指导。
识别关键安全配置项
根据安全目标和风险评估，确定需要配置的 关键安全参数和设置。
遵循安全基准和标准
参考国家和国际的安全基准和标准，确保安 全配置达到最低要求。
制定配置指南和模板
为不同操作系统和软件平台制定统一的配置 指南和模板，方便配置工作的开展。
安全配置的审核与评估
THANKS.
用户权限的分配与撤销
操作系统安全配置(PPT87页)
图1-19 “IP 筛选器属性”对话框
图1-20 “协议”选项卡
步骤4 在“编辑规则属性”对话框中，选择“新IP筛选器列 表”，然后选中其左边单选按钮，表示已经激活，最后选择 “筛选器操作”选项卡，如图1-21所示。
图1-21 “编辑规则属性”对话框
在“筛选器操作”选项卡中，取消选中“使用添加向导”，单 击“添加”按钮（图1-22），添加“阻止”操作（图1-23）： 在打开的“需要安全属性”对话框的“安全措施”选项卡中， 选择“阻止”，然后单击“确定”按钮。
② 以“密码长度最小值” 的设置为例，说明密码策略 的设置。选择“密码长度最 小值”， 单击鼠标右键， 选择“属性”，打开“密码 长度最小值 属性”对话框， 如图1-5所示。
③ 在“密码必须至少是”
文本框中选择要规定的字符
个数，然后单击“应用”按
钮，再单击“确定”按钮。
这样就设置了密码策略的长
度项，其余项的设置与此相
知识目标
了解Windows服务器操作系统的安全策略 掌握Windows服务器操作系统安全策略的配置方法 掌握安全配置Web服务器的方法 掌握服务和端口安全 了解系统漏洞的概念 掌握使用MBSA检测系统漏洞的方法 掌握企业操作系统补丁更新的方法
情感态度价值观
培养认真细致的工作态度 逐步形成网络安全的主动防御意识
同。
图1-5 “密码长度最小值 属性”对话框
活动1 设置本地安全策略
（4）开启审核策略。安 全审核是Windows Server 2003最基本的入侵检测的 方法。当有人尝试对系统进 行某种方式（如尝试用户密 码、改变账户策略和未经许 可的文件访问等）入侵时， 都会被安全审核记录下来。
① 选择“审核策略”， 在窗口右边窗格中显示审核 策略具体项，如图1-6所示。
IBM服务器操作系统安装培训ppt课件
3
RAID的几种常见级别
• 1：RAID 0 RAID 0代表了所有RAID级别中最高的存储性能。RAID 0提高存储性能的原理是把连续的数据分散到多个磁盘上 存取，这样，系统有数据请求就可以被多个磁盘并行的 执行，每个磁盘执行属于它自己的那部分数据请求。这 种数据上的并行操作可以充分利用总线的带宽，显著提 高磁盘整体存取性能。
29
• 14:ServerGuide 会提示拷贝windows 的相关驱动和安装文件，复制 完后会自动弹出引导光盘，提示放入系统光盘继续安装。
30
• 15:数据拷贝完成后，点击“NEXT”,ServerGuide 光盘会自动弹出， 提示您需要更换与开始时选择的操作系统相应的Windows 光盘, 点 击“NEXT”继续：
RAID 1又被称为磁盘镜像，每一个磁盘都具有一个 对应的镜像盘。对任何一个磁盘的数据写入都会被复制镜 像盘中;系统可以从一组镜像盘中的任何一个磁盘读取数 据。显然，磁盘镜像肯定会提高系统成本。因为我们所能 使用的空间只是所有磁盘容量总和的一半。
7
由于对存储的数据进行百分之百的备份，在所有 RAID级别中，RAID 1提供最高的数据安全保障。同样， 由于数据的百分之百备份，备份数据占了总存储空间的一 半，因而，RAID 1的磁盘空间利用率低，存储成本高。
10
由图中可以看出，RAID 5不对存储的数据进行备份， 而是把数据和相对应的奇偶校验信息存储到组成RAID5的 各个磁盘上，并且奇偶校验信息和相对应的数据分别存储 于不同的磁盘上。当RAID5的一个磁盘数据发生损坏后， 利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数 据。
11
• 4：RAID 0+1 RAID 0+1:正如其名字一样RAID 0+1是RAID 0和
RAID的几种常见级别
• 1：RAID 0 RAID 0代表了所有RAID级别中最高的存储性能。RAID 0提高存储性能的原理是把连续的数据分散到多个磁盘上 存取，这样，系统有数据请求就可以被多个磁盘并行的 执行，每个磁盘执行属于它自己的那部分数据请求。这 种数据上的并行操作可以充分利用总线的带宽，显著提 高磁盘整体存取性能。
29
• 14:ServerGuide 会提示拷贝windows 的相关驱动和安装文件，复制 完后会自动弹出引导光盘，提示放入系统光盘继续安装。
30
• 15:数据拷贝完成后，点击“NEXT”,ServerGuide 光盘会自动弹出， 提示您需要更换与开始时选择的操作系统相应的Windows 光盘, 点 击“NEXT”继续：
RAID 1又被称为磁盘镜像，每一个磁盘都具有一个 对应的镜像盘。对任何一个磁盘的数据写入都会被复制镜 像盘中;系统可以从一组镜像盘中的任何一个磁盘读取数 据。显然，磁盘镜像肯定会提高系统成本。因为我们所能 使用的空间只是所有磁盘容量总和的一半。
7
由于对存储的数据进行百分之百的备份，在所有 RAID级别中，RAID 1提供最高的数据安全保障。同样， 由于数据的百分之百备份，备份数据占了总存储空间的一 半，因而，RAID 1的磁盘空间利用率低，存储成本高。
10
由图中可以看出，RAID 5不对存储的数据进行备份， 而是把数据和相对应的奇偶校验信息存储到组成RAID5的 各个磁盘上，并且奇偶校验信息和相对应的数据分别存储 于不同的磁盘上。当RAID5的一个磁盘数据发生损坏后， 利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数 据。
11
• 4：RAID 0+1 RAID 0+1:正如其名字一样RAID 0+1是RAID 0和
服务器操作系统安装及安全配置
DELL 引导光盘安装
路漫漫其悠远
服务器操作系统安装及安全配置
DELL 引导光盘安装
• 稍等片刻，屏幕出现如下界面（不同版本的 DOSA光盘界面可能略有不同，但所有步骤一样）
路漫漫其悠远
服务器操作系统安装及安全配置
DELL 引导光盘安装
路漫漫其悠远
服务器操作系统安装及安全配置
DELL 引导光盘安装
路漫漫其悠远
服务器操作系统安装及安全配置
U盘加载驱动安装
3:制作驱动U盘的过程中,如果提示失败,建议检查 是否有其他程序使用U盘,可以尝试关闭全部其他 程序,重新插拔U盘,再开工具制作。 4:确认BIOS中, Integrated device 里面软驱设置 为OFF. 5:先插上U盘再开机 6:安装过程中F6加载,根据提示在选择"S"的地方, 需要按3次"S"和回车,来确认使用虚拟软盘中的驱 动.
路漫漫其悠远
服务器操作系统安装及安全配置
FTP服务器的端口过滤
在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候， 只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模 式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP 过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所 以在2003系统上增加的Windows连接防火墙能很好的解决这个问题，不推
路漫漫其悠远
服务器操作系统安装及安全配置
配置安全审核策略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置Windows设置-安全设置-审核策略。
推荐的要审核的项目是： 登录事件 账户登录事件 系统事件 策略更改 对象访问 目录服务访问 特权使用
《操作系统安全配置》PPT幻灯片
05.10.2020
17
8．限制用户数量 减少入侵突破口，账 户数不大于10(二进制) 。
9．多个管理员帐号 减少管理员账号使用 时间，避免被破解 。 创建一个一般用户权限帐号用来处理电 子邮件及处理一些日常事务，创建另一 个有Administrator权限的帐户在需要的 时候使用。
05.10.2020
2. 安全期内无法破解出来的密码就是安 全密码（密码策略是42天必须改密 码） 。
05.10.2020
20
2．开启密码策略 对不同的帐户进行授 权，使其拥有和身份相应的权限。
策略
设置
要求
密码复杂性要求 启用 数字和字母组合
密码最小值
6位
长度至少为6
密码最长存留期 15天 超期要求改密码
强制密码历史
18
10．开启用户策略 击。
可以有效的防止字典式攻
当某一用户连续5次录都失败后将自动锁定该 帐户，30分钟后自动复位被锁定的帐户。
05.10.2020
19
2.3 密码安全配置
➢ 主要有4类，分别描述如下： 1. 安全密码 创建帐号时不用公司名、
计算机名、或者一些别的容易猜到的字 符做用户名，密码设置要复杂。
05.10.2020
7
4. 结构化保护级 本级具备第3级的所有安全功能。并将
安全保护机制划分成关键部分和非关键部 分相结合的结构，其中关键部分直接控制 访问者对访问对象的存取。本级具有相当 强的抗渗透能力。
5. 安全域级保护级
本级的安全保护机制具备第4级的所有 功能，并特别增设访问验证功能，负责仲 裁访问者对访问对象的所有访问活动。本 级具有极强的抗渗透能力。
第二章 操作系统安全配置
Windows-操作系统的安全配置ppt课件
信息安全
服务安全
1.Alerter[通知选定的用户和计算机管理警报] 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享] 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远 程计算机无法访问共享 4.Distributed Link Tracking Server[适用局域网分布式链接? 倏突Ф 5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问] 6.IMAPI CD-Burning COM Service[管理 CD 录制] 7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息] 8.Kerberos Key Distribution Center[授权协议登录网络] 9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止] 10.Messenger[警报] Meeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集] work DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换] work DDE DSDM[管理动态数据交换 (DDE) 网络共享] 14.Print Spooler[打印机服务，没有打印机就禁止吧] 15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助] 16.Remote Registry[使远程计算机用户修改本地注册表] 17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探 注册信息] 18.Server[支持此计算机通过网络的文件、打印、和命名管道共享] 19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行 提示符] 20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络] 21.Telnet[允许远程用户登录到此计算机并运行程序] 22.Terminal Services[允许用户以交互方式连接到远程计算机] 23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机] 如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务， 因为这完全有可能是黑客使用控制程序的服务端。
服务安全
1.Alerter[通知选定的用户和计算机管理警报] 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享] 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远 程计算机无法访问共享 4.Distributed Link Tracking Server[适用局域网分布式链接? 倏突Ф 5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问] 6.IMAPI CD-Burning COM Service[管理 CD 录制] 7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息] 8.Kerberos Key Distribution Center[授权协议登录网络] 9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止] 10.Messenger[警报] Meeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集] work DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换] work DDE DSDM[管理动态数据交换 (DDE) 网络共享] 14.Print Spooler[打印机服务，没有打印机就禁止吧] 15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助] 16.Remote Registry[使远程计算机用户修改本地注册表] 17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探 注册信息] 18.Server[支持此计算机通过网络的文件、打印、和命名管道共享] 19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行 提示符] 20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络] 21.Telnet[允许远程用户登录到此计算机并运行程序] 22.Terminal Services[允许用户以交互方式连接到远程计算机] 23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机] 如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务， 因为这完全有可能是黑客使用控制程序的服务端。
操作系统的安全配置课件
操作系统的安全配置
19
C2.强制访问控制
n 在强制访问控制机制下，系统中的每个客体都被赋予 了相应的安全属性，这些安全属性是不能改变的，它 由管理部门（如安全管理员）或由操作系统自动地按 照严格的规则来设置，不像访问控制表那样由用户或 他们的程序直接或间接地修改。
n 在强制访问控制机制下，当一主体访问一个客体时， 需要比较主体的安全属性和客体的安全属性，从而确 定是否允许进程对客体的访问。
操作系统的安全配置
8
A.主体和客体
n 操作系统中的每一个实体组件都必须是主体或者是客体，或者既 是主体又是客体。
n 主体是一个主动的实体，它包括用户、用户组、进程等。系统中 最基本的主体是用户，系统中的所有事件要求，几乎全是由用户 激发的。进程是系统中最活跃的实体，用户的所有事件要求都要 通过进程的运行来处理。
操作系统的安全配置
15
n 运行保护
n 进程运行的区域称为运行域。
n 一般操作系统都会包含硬件层、内核层、应用层、用户层等若 干层次，这种分层的目的是为了隔离运行域。
n 运行域可以看成一系列同心圆，内层权限最高外层权限最低， 形成等级域。
n 等级域规定每个进程都在规定的层上运行，层号越低，保护越 多。
n 安全模型则是对安全策略所表达的安全需求的简单、抽象和无 歧义的描述，它为安全策略和安全策略实现机制的关联提供了 一种框架。
n 安全模型描述了对某个安全策略需要用哪种机制来满足；而模 型的实现则描述了如何把特定的机制应用于系统中，从而实现 某一特定安全策略所需的安全保护。
操作系统的安全配置
10
C.访问监控器
n Linux是一个免费的操作系统，用户可以免费获得其源代码， 并能够随意修改。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
优点：不会引起数据丢失。
缺点：制作软盘驱动盘过程复杂，安装过程较为不便。软盘基本淘汰，这种方 法较少使用。
U盘加载硬盘控制卡驱动
优点：不会引起数据丢失。 缺点：制作软盘驱动盘过程较为复杂，安装过程较为不便。U盘使用方便，此
种方法比较常用。需要加外安装硬件驱动。
HP 引 导 光 盘
IBM
引 导 光 盘
。 如果仍然可以打开您的U盘看到里面的文件，说明没有做好
开始安装服务器：将U盘插在要安装的服务器USB端口，重启服
务器，将系统光盘放在光驱内，按F11=Boot Menu，进入启动菜单后，确 认U盘有被识别到。正常从光盘开始安装。
选择从光驱引导：
屏幕的底部出现信息：
Press F6 if you need to install a third party SCSI or RAID driver 时，及时 按下“F6”键。
系 统 安 装 完 毕
需要U盘制作工具软件,将U盘转换成虚拟软驱。
1：使用工具软件后，U盘的数据会丢失！ 使用工具软件后，U盘数据格式将无法被 Windows系统使用，需要重新格式化后才能正 常使用。
2:如果在vista或WIN7系统中使用工具软件,需要 右键点击USBKeyPrepF6.exe,选择以管理员身份 运行。
单击“S”，出现U盘中的驱动程序名称
敲回车确认，红框中的信息表示驱动被加载。回
车继续安装。看到下图,并且按S键确认,才真正加 载上.
识别到硬盘：
将光标移动到未指派分区按C 创建分区：
（默认为所有的容量，需要手动更改建议C盘至少50G）
将光标移动到C盘位置选择回车进行安装，选择 NTFS快速格式化：
13系统常规安全设置
本地连接--属性--Internet协议（TCP/IP）--高级--选项-TCP/IP筛选--属性--把勾打上，然后添加你需要的端口 即可。注：设置完端口需要重新启动！
[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp]"PortNumber"=dword:00002683
设置管理密码：在安装过程中需要输入Administrator密码，建议使 用的密码应符合下列条件之中的前二个及至少三个：
- 至少6个字符 - 不包含“Administrator”或“Admin” - 包含大写字母（A、B、C等等） - 包含小写字母（a、b、c等等） - 包含数字（0、1、2等等）- 包含非字母数字字符（#、&、~等等）
开机画机，按F11键。
• 稍等片刻，屏幕出现如下界面（不同版本的DOSA光盘 界面可能略有不同，但所有步骤一样）
引导光碟将检测您的服务器硬件，这里需要5-10 分钟左右，请耐心等待。
• 注：windows2003 SP2非R2版本，可以选择 windows2003 Service Pack2 R2 Edition. R2版本的第一张光盘和普通的2003版本是一样的，安装完成后再安装第二 张R2补丁，如果不安装就是普通版的2003（标准版，企业版等）。
按完"F6",后，安装程序会继续加载模块。这是正 常的。过一会儿后，您将会看到以下信息：
Setup could not determine the type of one or more mass storage devices i nstalled in your system, or you have chosen to manually specify an adapt or.
后续，安装操作系统方式与普通PC步骤一致， 不在赘述。
1关闭不需要的端口
2更改远程连接端口
3FTP服务器端口过滤
4禁用不必要的服务
5禁用不需要的网络服务 6配置安全审核策略
7禁用默认共享和IPC连接 8禁用远程注册表访问
9杀毒软件安装
10 磁盘权限设置
11 IIS推荐安全设置
12SQL推存安全设置
DELL服务器\Windows2003server操作系统
服务器操作系统安装方法 服务器操作系统安装过程 操作系统安全配置 总结
服务器引导光盘安装
优点：操作方便，傻瓜化。
缺点：可能会使硬盘上的所有数据丢失，用于新服务器或没有重要数据的服务 器。自动驱动服务器所有硬件设备。
软盘加载硬盘控制卡驱动
用引导光盘引导安装操作系统，阵列上之前用操 作系统划分的分区和数据将会删除。所以，如果 服务器上有重要数据，需要先备份数据。
1、DELL引导光盘
2、U盘加载驱动（各品牌安装过程基本一致， 主讲U盘驱动制作方法）
NTFS系统：NTFS系统为一种高级的文件系统，提供了性能、安全、 可靠性以及未在任何FAT格式版本中提供的高级功能，通过它可以 实现任意文件及文件夹的加密和权限设置磁盘配额和压缩等高级功 能。可以更好的利用磁盘空间，提高系统运行速度。如果你在安装 时不选用NTFS系统，那么后面的很多安全配置如用户权限设置等 将都不能实现。
3:制作驱动U盘的过程中,如果提示失败,建议检查 是否有其他程序使用U盘,可以尝试关闭全部其他 程序,重新插拔U盘,再开工具制作。
4:确认BIOS中, Integrated device 里面软驱设置 为OFF.
5:先插上U盘再开机
6:安装过程中F6加载,根据提示在选择"S"的地方, 需要按3次"S"和回车,来确认使用虚拟软盘中的驱 动.
图上更改为2683，当然大家也可以换别的端口，直接打开以上注册表的地 址，把值改为十进制的输入你想要的端口即可！重启生效！
制作U盘驱动方法: 下载的工具和解压缩都是在本地硬盘就好，不要放到U盘 上运行。下载解压缩到希望的临时目录，然后进入解压缩的目录，运行 USBKeyPrepF6.exe。Vista或WIN7系统中使用工具软件,需要右键点击USBKeyPrepF6.exe, 选择以管理员身份运行.
此时您重插U盘再双击U盘，会提示请插入磁盘驱动器，表示U盘驱动做好。
缺点：制作软盘驱动盘过程复杂，安装过程较为不便。软盘基本淘汰，这种方 法较少使用。
U盘加载硬盘控制卡驱动
优点：不会引起数据丢失。 缺点：制作软盘驱动盘过程较为复杂，安装过程较为不便。U盘使用方便，此
种方法比较常用。需要加外安装硬件驱动。
HP 引 导 光 盘
IBM
引 导 光 盘
。 如果仍然可以打开您的U盘看到里面的文件，说明没有做好
开始安装服务器：将U盘插在要安装的服务器USB端口，重启服
务器，将系统光盘放在光驱内，按F11=Boot Menu，进入启动菜单后，确 认U盘有被识别到。正常从光盘开始安装。
选择从光驱引导：
屏幕的底部出现信息：
Press F6 if you need to install a third party SCSI or RAID driver 时，及时 按下“F6”键。
系 统 安 装 完 毕
需要U盘制作工具软件,将U盘转换成虚拟软驱。
1：使用工具软件后，U盘的数据会丢失！ 使用工具软件后，U盘数据格式将无法被 Windows系统使用，需要重新格式化后才能正 常使用。
2:如果在vista或WIN7系统中使用工具软件,需要 右键点击USBKeyPrepF6.exe,选择以管理员身份 运行。
单击“S”，出现U盘中的驱动程序名称
敲回车确认，红框中的信息表示驱动被加载。回
车继续安装。看到下图,并且按S键确认,才真正加 载上.
识别到硬盘：
将光标移动到未指派分区按C 创建分区：
（默认为所有的容量，需要手动更改建议C盘至少50G）
将光标移动到C盘位置选择回车进行安装，选择 NTFS快速格式化：
13系统常规安全设置
本地连接--属性--Internet协议（TCP/IP）--高级--选项-TCP/IP筛选--属性--把勾打上，然后添加你需要的端口 即可。注：设置完端口需要重新启动！
[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp]"PortNumber"=dword:00002683
设置管理密码：在安装过程中需要输入Administrator密码，建议使 用的密码应符合下列条件之中的前二个及至少三个：
- 至少6个字符 - 不包含“Administrator”或“Admin” - 包含大写字母（A、B、C等等） - 包含小写字母（a、b、c等等） - 包含数字（0、1、2等等）- 包含非字母数字字符（#、&、~等等）
开机画机，按F11键。
• 稍等片刻，屏幕出现如下界面（不同版本的DOSA光盘 界面可能略有不同，但所有步骤一样）
引导光碟将检测您的服务器硬件，这里需要5-10 分钟左右，请耐心等待。
• 注：windows2003 SP2非R2版本，可以选择 windows2003 Service Pack2 R2 Edition. R2版本的第一张光盘和普通的2003版本是一样的，安装完成后再安装第二 张R2补丁，如果不安装就是普通版的2003（标准版，企业版等）。
按完"F6",后，安装程序会继续加载模块。这是正 常的。过一会儿后，您将会看到以下信息：
Setup could not determine the type of one or more mass storage devices i nstalled in your system, or you have chosen to manually specify an adapt or.
后续，安装操作系统方式与普通PC步骤一致， 不在赘述。
1关闭不需要的端口
2更改远程连接端口
3FTP服务器端口过滤
4禁用不必要的服务
5禁用不需要的网络服务 6配置安全审核策略
7禁用默认共享和IPC连接 8禁用远程注册表访问
9杀毒软件安装
10 磁盘权限设置
11 IIS推荐安全设置
12SQL推存安全设置
DELL服务器\Windows2003server操作系统
服务器操作系统安装方法 服务器操作系统安装过程 操作系统安全配置 总结
服务器引导光盘安装
优点：操作方便，傻瓜化。
缺点：可能会使硬盘上的所有数据丢失，用于新服务器或没有重要数据的服务 器。自动驱动服务器所有硬件设备。
软盘加载硬盘控制卡驱动
用引导光盘引导安装操作系统，阵列上之前用操 作系统划分的分区和数据将会删除。所以，如果 服务器上有重要数据，需要先备份数据。
1、DELL引导光盘
2、U盘加载驱动（各品牌安装过程基本一致， 主讲U盘驱动制作方法）
NTFS系统：NTFS系统为一种高级的文件系统，提供了性能、安全、 可靠性以及未在任何FAT格式版本中提供的高级功能，通过它可以 实现任意文件及文件夹的加密和权限设置磁盘配额和压缩等高级功 能。可以更好的利用磁盘空间，提高系统运行速度。如果你在安装 时不选用NTFS系统，那么后面的很多安全配置如用户权限设置等 将都不能实现。
3:制作驱动U盘的过程中,如果提示失败,建议检查 是否有其他程序使用U盘,可以尝试关闭全部其他 程序,重新插拔U盘,再开工具制作。
4:确认BIOS中, Integrated device 里面软驱设置 为OFF.
5:先插上U盘再开机
6:安装过程中F6加载,根据提示在选择"S"的地方, 需要按3次"S"和回车,来确认使用虚拟软盘中的驱 动.
图上更改为2683，当然大家也可以换别的端口，直接打开以上注册表的地 址，把值改为十进制的输入你想要的端口即可！重启生效！
制作U盘驱动方法: 下载的工具和解压缩都是在本地硬盘就好，不要放到U盘 上运行。下载解压缩到希望的临时目录，然后进入解压缩的目录，运行 USBKeyPrepF6.exe。Vista或WIN7系统中使用工具软件,需要右键点击USBKeyPrepF6.exe, 选择以管理员身份运行.
此时您重插U盘再双击U盘，会提示请插入磁盘驱动器，表示U盘驱动做好。