操作系统安全系统分析报告报告材料

Windows 系统安全机制

Windows 系统安全机制

众所周知，操作系统是计算机的系统软件，是计算机资源的直接管理者，它直接与硬件打交道，并为用户提供接口，是计算机软件的基础与核心。操作系统经历了技术发展时期及标准化过程，这期间产生了种类繁多的各类操作系统操作系统。目前使用围最广的当属Windows操作系统。

我们来简单了解一下Windows的发展历程。

Microsoft公司从1983年开始研制Windows系统，最初的研制目标是在MS-DOS的基础上提供一个多任务的图形用户界面。

第一个版本的Windows 1.0于1985年问世，它是一个具有图形用户界面的系统软件。1987年推出了Windows 2.0版，最明显的变化是采用了相互叠盖的多窗口界面形式。1990年推出Windows 3.0是一个重要的里程碑,它以压倒性的商业成功确定了Windows系统在PC 领域的垄断地位。现今流行的Windows 窗口界面的基本形式也是从Windows 3.0开始基本确定的。

接下来是Windows 9X系列，包括Windows Me。Windows 9X的系统是一种16位/32位混合源代码的准32位操作系统，故不稳定。Windows 2000是发行于1999年12月19日的32位图形商业性质的操作系统。Windows XP是微软公司发布的一款视窗操作系统。它发行于2001年8月25日。接着Windows Server 2003于2003年3月28日发布，Windows Vista 在2006年11月30日发布。Windows 7是微软的下一代操作系统，正式版已于2009年10月23日发布。最新一款Windows 8由微软公司开发，并于2012年10月26日正式推出，是具有革命性变化的操作系统。系统独特的metro开始界面和触控式交互系统，旨在让人们的日常电脑操作更加简单和快捷，为人们提供高效易行的工作环境。

Windows一步一步向前发展，对于其安全机制方面，也伴随着极大的进步。下面从Windows 98开始至Windows 8，简要介绍一下其安全机制的发展过程。

1.Windows 98

Windows 95的最大缺点是系统经常莫名其妙的崩溃,在这点上Windows 98大有改进,它提供了网络自动升级功能,用户可以通过因特网自动连接到微软的升级站点,自动升级系统的驱动程序、系统文件和修正Bug 等。增加了系统工具用于自动检测硬盘、系统文件和配置信息,自动修复一般性系统错误。

Windows 98操作系统以其简单友好的界面、即插即用的特性、功能强大的32位保护模式体系结构、抢占式多任务多线程机制而倍受用户重视，但是其安全管理却十分薄弱。

Windows 98是多用户操作系统，它允许多个用户访问计算机，并可以设置不同的用户名，口令及定制桌面。当系统启动显示登记对话框时，只要输入用户名及口令，即可进入。但是，对于系统未注册的用户，Windows 98并未限制其登录，即只要单击登录对话框的取消按钮即可进入Windows 98的缺省桌面。

提到Windows 98操作系统的安全性问题，就离不开Windows 98的注册表(Registry)。注册表是计算机中一个大的数据库，它记录计算机中所有软硬件的配置信息与状态信息以及与用户相关的多种设置信息，对系统的运行起着至关重要的作用，通过注册表可以统一管理系统中的各种信息资源。

2.Windows Me

Windows Me是Windows Millennium Edition的缩写，它是微软公司为家庭用户设计的Windows 9x 系列中的最后一个操作系统。它完全面向家庭设计，给家庭计算机的使用带来了一场变革；它增强了底层功能，修改了用户界面，并增加了许多新的置的应用程序。与

Windows 98相比，Windows Me突出了四个方面的特性，即系统还原工具、家庭联网、数字媒体和娱乐及在线游戏。在此主要介绍一下系统还原工具。

Windows Me提供了新的名为"系统还原"的工具和"系统文件保护"功能。系统还原工具可以将计算机恢复到正常运行时的状态，它将对计算机的配置、文件、设置和数据进行快照，然后压缩这一快照并将其存放在硬盘上，从而创建了可在计算机故障时使用的还原点。系统还原在后台运行，它能够持续不断地监视整个系统。如果发现某个重要的系统文件被意外删除，它能够自动恢复这些文件；如果系统严重瘫痪以至无常启动，那么用户可在"安全模式"下运行系统还原工具，将系统恢复到原先状态。

3.Windows 2000

Windows 2000代表着Microsoft公司在其Windows NT产品系列的发展中，又向前迈出了重要的一步。Windows 2000在保留了Windows NT 部分核的同时，为了提供业界所需的额外功能又增加了大量的容，其部分新增容都集中在安全方面。这其中以活动目录为核心，丰富了安全功能的众多方面。

Windows 2000操作系统包含四个版本。

(1)Windows 2000 Professional:作为Windows NT 4.0 Workstation 的替代产品，其设计目标是成为桌面用户和移动用户共同的标准操作系统，提供更高层次的安全性、稳定性和系统性能。

(2)Windows 2000 server：作为WindowsNT 4.0 server的替代产品，Windows2000server 的设计目标为通过支持基础设施服务、文件打印与包括web在的应用服务以及通信服务来成为主流的工作组和部门商务服务器。他引入了活动目录，通过MMC统一管理任务并引入了组策略，从而使管理（尤其是安全管理）得到简化。

(3)Windows 2000 Advanced server：作为Windows NT 4.0 server Enterprise Edition 的替代产品，Windows 2000 Advanced server 除了具有Windows 2000 server的所有功能和特性之外，还有一些转为型应用围的服务器所设计的特性。

(4)Windows 2000 Datacenter Server: 这是Windows 2000 新增的数据中心服务器，它提供了做高等级的性能，在Windows 2000 server标准版的基础上针对企业部署与解决方案进行了必要的优化。

Windows 2000 的安全性在很大程度上依赖于它的前身Windows NT ，因为Windows NT 所有重要的安全特性都被转移到了Windows2000 中，而且Windows 2000结构的大部分核心功能和面向对象的设计也都来自于Windows NT 。总的来说，Windows 2000 的某些具体目标是改进Windows NT 的可扩展性、可靠性和安全性，并将许多附加功能集成到操作系统中。安全性包括活动目录（AD）、公钥基础结构（PKI）、组策略对象（GPO）、Kerberos协议、智能卡支持、IP安全协议（IPSec）、加密文件系统（EFS）和安全配置工具集等。

3.1活动目录

活动目录服务是Windows 2000 安全模型灵活性与可扩展性的核心，它提供了完全集成于Windows 2000的一个安全、分布式、可扩展以及重复的分层目录服务。

活动目录代替了Windows NT 早期版本中域控制器的注册表数据库的安全账户管理器（SAM），从而成为用户账户、工作组和口令等安全信息的主要存储区域。同样地，活动目录形成了本地安全授权（LSA）的一个可信任组件。即活动目录既为支持验证而存储了用户证书，也为支持授权访问系统资源而存储了访问控制信息。

3.2公钥基础结构

PKI是由数字证书、证书颁发机构（CA）和其他检查并验证参与电子交易各方合法身份的注册机构所组成的一个系统，它提供使用、管理及查找公钥证书的能力。

Windows2000 扩展了以前Windows系统中基于公共密钥（PK）的加密服务，引进了全