操作系统原理实验
安全性⑩
输入/输出
管理⑦
调度⑤
存储器管理
⑥
进程描述
与控制③
并发性④
文件管理⑧
联网⑨
操作系统的各个主题
粗线表示从设计和实现
的角度考虑关系非常紧密
实验8 操作系统的安全
通过对操作系统提供的安全功能的运用,进一步了解操作系统的网络安全特性和安全措施,学习和掌握操作系统安全特性的设置方法,以及初步了解Windows 2000注册表的应用方法
Windows 2000 的安全机制
Linux 文件权限
调整 Windows 2000 注册表
实验估计时间:90分钟,难度系数:4
§ Windows 2000 的安全机制
安全特性
Windows为用户提供了一套广泛的安全性防卫措施,以确保系统能够阻止非法访问、故意破坏和错误操作等的侵害
安全区域:网络操作系统的安全性定义为用来阻止未授权用户的使用、访问、修改或毁坏,也就是对客户的信息进行保密,以防止他人的窥视和破坏。通常所说的数据安全大部分是指数据在网络上的安全
背景知识
如果将网络按区域划分,可分为4大区域。
本地企业网区域:包括不需要代理服务器的地址, Explorer管理工具包定义。本地企业网区域的默认安全级为中级
可信站点区域:包含可信的站点,即可以直接从该站点下载或运行文件而不用担心会危害到用户的计算机或数据的安全,因此用户可以将某些站点分配到该区域。可信站点区域的默认安全级为低级
受限站点区域:包括不可信站点,即不能确认下载或运行程序是否会危害到用户的计算机或数据,用户也可以将某些站点分配到该区域。受限站点区域的默认安全级别为高级
区域:上的全部站点,区域的默认安全级别为中级
本地计算机上所有文件都认为是安全的,不需进行安全设置
背景知识
Windows公用密钥基本体系的组件包括
证书:一个由权威部门颁布的电子声明,其作用在于担保证书持有者的身份,证书将公用密码与持有相应私有密钥的个人、机器或服务的身份绑定在一起,供各种公用密钥安全服务和应用程序使用,并在诸如等非安全网上提供验证数据完整性和安全通信的程序
智能卡支持:Windows支持智能卡上的证书登录,同时还支持使用智能卡存储用户上网证书、安全E-Mail和其他与公用密钥密码活动相关的证书。智能卡是一种为一系列任务提供安全解决方案的方法,其中包括了客户机验证、登录到Windows域、代码签名和保护E-Mail等安全机制
公用密钥策略:公用密钥策略可使用Windows的组策略向计算机自动颁发证书,建立证书信任列表和公用委托证书颁发机构,此外还可以管理加密文件系统的恢复策略
背景知识
数据保护:数据的保密性和完整性从网络验证开始,用户可以使用正确的凭据登录到网络,并在该过程中获得访问存储数据的权限
Windows支持两种数据保护类型
存储数据保护:用户可以使用加密文件系统(EFS) 和数字签名方法存储数据
网络数据保护:站点内的网络数据由验证协议保护。用户可以用来保护传入和传出站点网络数据的实用工具包括:IP Security、路由和远程访问、代理服务器
背景知识
实验8用单摆测定重力加速度 来自淘豆网m.daumloan.com转载请标明出处.
