网络安全与运维第一章安全

•
这些年的努力就为了得到相应的回报 。2020年12月8日星期 二7时49分30秒19:49:308 December 2020
•
科学，你是国力的灵魂；同时又是社 会发展 的标志 。下午7时49分 30秒下 午7时49分19:49:3020.12.8
•
每天都是美好的一天，新的一天开启 。20.12.820.12.819:4919:49:3019:49:30Dec- 20
•
加强自身建设，增强个人的休养。2020年12月8日下 午7时49分20.12.820.12.8
•
精益求精，追求卓越，因为相信而伟 大。2020年12月8日星 期二下 午7时49分30秒19:49:3020.12.8
•
让自己更加强大，更加专业，这才能 让自己 更好。2020年12月下 午7时49分20.12.819:49December 8, 2020
其目标是相互通信及资源共享。其主要特点是与网络的硬 件相结合来完成网络的通信任务。 网络操作系统被设计成在同一个网络中（通常是一个局部 区域网络LAN，一个专用网络或其他网络）的多台计算机 中的可以共享文件和打印机访问 。 流行的网络操作系统有 Linux，UNIX，BSD，Windows Server， Mac OS X Server， Novell NetWare等。
•
做一枚螺丝钉，那里需要那里上。20.12.819:49:3019:49Dec -208-D ec-20
•
日复一日的努力只为成就美好的明天 。19:49:3019:49:3019:49Tues day, December 08, 2020
•
安全放在第一位，防微杜渐。20.12.820.12.819:49:3019:49:30December 8, 2020
操作系统的主要功能是资源管理，程序控制和 人机交互等
四、操作系统分类
• 1.应用领域 • 可分为桌面操作系统、服务器操作系统、嵌入式操作
系统；
2.所支持的用户数目 可分为单用户操作系统(如MSDOS、OS/2．Windows)、 多用户操作系统(如UNIX、Linux、MVS)；
3. 操作系统环境 可分为批处理操作系统(如MVX、DOS/VSE)、分时操 作系统( 如Linux、UNIX、XENIX、Mac OS X)、实时 操作系统(如iEMX、VRTX、RTOS，RT WINDOWS) ；
• 备份与恢复机制是系统安全的重中之重， • 备份是恢复的基础，如果没有备份，恢复
就无从谈起，恢复方式各不相同，管理员 需要熟悉如何在故障的情况下恢复数据。
小结
• 通过本章的学习，掌握网络威胁的根源、 不安全的系统造成的后果，以及安全带系 统目标和采取的安全策略。了解部署 Window Server 2008操作系统时注意的问 题。
作业
• 写一篇500字左右的文章，文章的主题： • 1、谈谈你对操作系统的认识（通过地位、功能、
作用等方面）。 • 2、简述操作系统对内存的管理。 • 3、简述操作系统对进程的管理。 • 4、简述作业和进程的关系。 • 利用上机的里两节课完成，下课之前必需上交。 • 要求：文章标题黑体、宋体、四号、加粗、居中；
• 1、安全策略
网络的安全管理 数据备份与恢复
数据安全保护 病毒防护 信息审计与记录 入侵检测与监控 防止黑客从外部攻击 系统安全保护
1.2 安全建议（2）
• 2、安全目标
• 建立一套完整可行的系统安全与网络管理策略 • 将内部网络、公开服务器网络和外网进行有效隔离，避免
与外部网络的直接通信
• 建立服务器的安全保护措施，保证系统安全
第一章 操作系统概述
学习目标 1、掌握操作系统定义 2、掌握操作系统功能 3、掌握操作系统分类 4、能列举出常见操作系统 5、掌握网络操作系统种类
一、什么是操作系统
• 操作系统（英语：Operating System，简称 OS）是管理和控制计算机硬件与软件资源、 是直接运行在“裸机”上的最基本的系统 软件，任何其他软件都必须在操作系统的 支持下才能运行。
行离不开操作系统，服务器也一样。服务器 操作系统主要分为四大流派：Windows Server、Netware、Unix、Linux。[
嵌入式操作系统
• 嵌入式操作系统（Embedded Operating System，简称： EOS）是指用于嵌入式系统的操作系统。
系统负责嵌入式系统的全部软、硬件资源的分配、 任务调度，控制、协调并发活动。它必须体现其所 在系统的特征，能够通过装卸某些模块来达到系统 所要求的功能。
• 批处理操作系统的工作方式是：用户将作业交给系统操作员， 系统操作员将许多用户的作业组成一批作业，之后输入到计 算机中，在系统中形成一个自动转接的连续的作业流，然后 启动操作系统，系统自动、依次执行每个作业。最后由操作 员将作业结果交给用户。批处理操作系统的特点是：多道和 成批处理
分时操作系统
• 分时操作系统：采用时间片轮转方式处理 服务请求，并通过交互方式在终端上向用 户显示结Baidu Nhomakorabea。
正文首行缩进2字符，两端对齐、行距固定值20 磅，宋体、小四号字。
•
生活中的辛苦阻挠不了我对生活的热 爱。20.12.820.12.8Tuesday, December 08, 2020
•
人生得意须尽欢，莫使金樽空对月。19:49:3019:49:3019:4912/8/2020 7:49:30 PM
四、善用策略
• 安全策略 • 审核策略 • 密码策略 • 软件限制策略 • IPSec策略 • 它们都可以对计算机进行安全设置。
五、系统监控
• 除了专业的系统监控软件外，管理员经常 用系统内置的监控工具，如安全审核，性 能日志，警报。这些工具有助于管理员发 现系统运行性能、入侵等不安全因素。
六、备份与恢复
择权的恶意行为ie
系统漏洞
• 系统漏洞：是指应用软件或操作系统软件 在逻辑设计上的缺陷或在编写时产生的错 误，这个缺陷或错误可以被不法者或者电 脑黑客利用，通过植入木马、病毒等方式 来攻击或控制整个电脑，从而窃取您电脑 中的重要资料和信息，甚至破坏您的系统。
• 有漏洞需安装补丁 。
1.2 安全建议（1）
1.3 部署安全Windows Server 2008
• 1、合理安装 • 2、限制用户 • 3、善用权限 • 4、善用策略 • 5、系统监控 • 6、备份与恢复
一、合理安装服务器操作系统
• 1.系统安装在NTFS分区； • 2.离线安装； • 3.只安装所必须的模块，并及时进行安
全设置； • 4.安装完成后，先打补丁，部署防病毒
•
相信命运，让自己成长，慢慢的长大 。2020年12月8日星期 二7时49分30秒Tues day, December 08, 2020
•
爱情，亲情，友情，让人无法割舍。20.12.82020年12月8日 星期二 7时49分30秒20.12.8
谢谢大家！
实时操作系统
• 实时操作系统(Real Time Operating System，简称 RTOS) 是指使计算机能及时响应外部事件的请求在规定的严格时 间内完成对该事件的处理，并控制所有实时设备和实时任 务协调一致地工作的操作系统。
网络操作系统
• 网络操作系统（Network Operating System，简称 NOS） 通常运行在服务器上的操作系统，是基于计算机网络的， 包括网络管理、通信、安全、资源共享和各种网络应用。
1、病毒 2、非法访问和破坏 3、管理漏洞 4、恶意代码(（1)与病毒的关系；（2）特征） 5、不满员工 6、系统漏洞
恶意代码的特征
• 强制安装： • 难以卸载： • 浏览器劫持 • 广告弹出 • 恶意收集用户信息 • 恶意卸载 • 恶意捆绑 • 行为记录 • 其他侵害用户软件安装、使用和卸载知情权、选
桌面操作系统
• 在桌面操作系统诞生之前，最有名的操作系统就是DOS，但 是DOS的操作界面十分不友好，仅仅是代码而已，为此，微 软公司推出了它们的第一个图形界面操作系统-windows
服务器操作系统
• 服务器操作系统，一般指的是安装在大型计 算机上的操作系统，比如Web服务器、应 用服服务务器器操和作数系统据可库以服实务现器对等计，算机是硬企件业与IT软系统 的件基的础直架接构控平制和台管理协调。任何计算机的运
系统及其他防御性措施后再联网。
二、限制用户
• 用户包括普通用户和管理员用户，原则是 管理员用户越少越好。将默认的管理员用 户重命名，或者删除此用户并创建新的同 名用户，并赋予“User”组权限。
三、善用权限
• 根据需要，细致的规划windows server 2003/2008的NTFS权限结构体 系，多用“安全组”来规划用户的访 问权限，少直接对用户进行权限设置。
目前在嵌入式领域广泛使用的操作系统有：嵌入式 Linux、Windows Embedded、VxWorks等，以及应用 在智能手机和平板电脑的Android、iOS等。
Android 4.2界面
Windows 8桌面
windows 8 Metro Chrome OS桌面
苹果IOS6界面
批处理操作系统
二、操作系统在计算机中的位置
操作系统是用户和计算机的接 口，同时也是计算机硬件和其 他软件的接口。
操作系统位于底层硬件与用 户之间，是两者沟通的桥梁
三、操作系统的功能
• 进程管理（Processing management） • 内存管理（Memory management） • 文件系统（File system） • 网络通讯（Networking） • 安全机制（Security） • 用户界面（User interface） • 驱动程序（Device drivers）
• 加强合法用户的访问认证，同时将用户的权限控制在最低 限度
• 监视服务器的访问，及时发现和拒绝不安全的操作和黑客 攻击行为
• 加强对各种访问的审计工作，详细记录对网络、公开服务 器的访问行为，形成完整的系统日志
备份与灾难恢复，强化系统备份，实现系统快速恢复 加强安全管理，提高系统管理人员的网络安全意识和防范技 术
正文首行缩进2字符，两端对齐、行距固定值20 磅，宋体、小四号字。
作业
• 1、简述操作系统漏洞的危害(不少于200字） • 2、基于操作操作系统安全策略的的认识及解决
方案的研究（500字左右） • 3、基于操作系统安全威胁的认识及解决方案的
研究（500字左右） • 4、如何部署安全操作系统（不少于300字） • 利用上机的里两节课完成，下课之前必需上交。 • 要求：文章标题黑体、宋体、四号、加粗、居中；