\
引言 (1)
第一章：操作系统概念。 (3)
1.1什么是操作系统的安全 (3)
1.2操作系统的安全策略 (3)
1.3操作系统的安全机制 (5)
1.31与操作系统奔三密切相关的最基本的安全机制 (5)
1.32内存保护机制 (5)
1.33文件保护机制 (6)
1.34访问控制机制 (6)
第二章：操作系统的漏洞防护和安全配置规则 (8)
2.1操作系统的安全漏洞 (8)
2.2安全操作系统的配置规则 (10)
第三章：操作系统安全管理和安全测评： (11)
3.1管理和维护windows安全系统的基本措施 (12)
3.2使用MBSA检查系统漏洞 (12)
3.3、安全测评对安全操作系统有什么作用？
3.4什么是安全测评？ (13)
3.5、安全操作系统测评标准 (13)
3.6操作系统安全评测方案及方法 (14)
第四章：安全操作系统的战略意义...... (17)
4.1安全模型的研究 (17)
4.2我国操作系统所面临的问题 (18)
4.3发展对策 (18)
第五章:总结 (19)
操作系统的安全研究
第一章：操作系统概念。
1.1 什么是操作系统的安全
计算机操作系统的安全是利用安全手段防止操作系统本身被破坏，防止非法用户对计算机资源(如软件、硬件、时间、空间、数据、服务等资源)的窃取，防止人为因素造成的故障和破坏。计算机系的安全极大地取决于操作系统的安全。
1.2 操作系统的安全策略
1.21按照其实现复杂度递增和提供安全性递减的次序排：
1.物理上分离：进程使用不同的物理实体。
2.时间上分离：具有不同安全要求的进程在不同的时间允许。
3.逻辑上分离：用户操作彼此间不相互干扰,程序存取范围限定。
4.密码上分离：进程以一种其他进程不了解的方式隐藏数据和计算。
1.22 操作系统可以在任何层次上提供保护，其实现的难度和提供的安全性能递增的顺序:
1、无保护：它适合于敏感进程运行于独立的时间环境
2、隔离保护.：并发运行的进程彼此不会感觉到对方的存在,也不会影响干扰对方.
3、共享或非共享保护：设置严格的实体界限,公用实体对所有用户开放,私有实体只为属主使用。
4、存取权限保护：操作系统检查每次存取的有效性,借助于某种数
据结构,在特定用户和特定实体上实施存取控制,保证只有授权的存取行为发生。
5、权能共享保护：存取权限共享的扩展,系统为实体动态地建立共享权限,共享程度依赖于属主或者实体。
1.23安全措施可以彼此结合,形成多种层次多种程度的安全机制,为达到控制的灵活和可靠性,采用了安全机制粒度的概念。即按照不同的安全需求和实体类型,决定安全控制的程度。
例如,对数据的存取,可以分别控制在数位、字节、单元、字、字段、记录、文件或者文卷一级。实体控制的层次越高,存取控制越容易实现。对某些大型实体,若用户只需存取其中的一部分,但作为系统,也必须允许控制对整个实体的存取。
1.3 操作系统的安全机制
1.31与操作系统密切相关的最基本的安全机制包括如下：内存保护机制、文件保护机制、存取控制机制、鉴别机制、恶意程序防御机制。
操作系统是在硬件体系结构的基础上考虑安全问题，它必须依赖于硬件结构,必须与硬件安全机制相互配合，才能更好地形成系统的安全机制，保证系统的安全环境、认证技术、访问控制技术、密码技术、完整性技术、安全协议等，上述技术的彼此配合，在系统中形成了多种安全机制。安全机制有多种，每种又可细分为若干子类，在计算机操作系统，数据库系统，各类信息系统和网络系统中的安全机制也不尽相同，必须注意彼此间不要冲突。
1.32内存保护机制
（1）为什么保护?
多道程序技术：主存中同时存放的若干道程序,必须防止一道程序在存储和运行时影响其他程序的内存。
堆栈访问技术：地址增长与主存地址增长不同。
区域保护技术：系统与用户运行区域分开与保护。
（2）怎样保护?
系统硬件保护：如ECC,CPU运行模式,RAM分区。
操作系统保护：根据硬件保护机制保护存储器安全。
目前最常用技术：界址,界限寄存器，重定位，特征位，分段和分页，虚存机制。
1.33文件保护机制
文件系统是操作系统中一个重要部分，文件系统决定了操作系统的特色，极大地影响了OS的性能，是OS设计的基础与难点，因此,对文件系统的保护机制就分为对文件系统本身和对文件存储载体的安全保护。多用户操作系统必须提供最小的文件保护机制，防止用户有意或者无意对系统文件和其他用户文件的存取或修改，用户数越多，保护模式的复杂性也越大。
1.34访问控制机制访问控制也称存取控制,是保护机制的关键,存取点的数目很大,且所有访问不可能通过某个中心授权机制进行.
1、为什么要进行访问控制?
(1)合法用户对系统资源的滥用
(2)非法用户因欺骗而进入系统,成为“合法”用户
2、如何进行访问控制?
（1）对合法用户设置不同的访问权限.
（2）对权限的转让(授权)进行监控.
(3)验证访问权限
3、存取一般通过程序来完成,因此,程序可被看作是存取媒介.访问控制机制对保护实体实现如下目标。
（1）设置存取权限.：为每一主体设定对某一实体的存取权限,具有授权和撤权功能。
（2）检查每次存取.：超越存取权限的行为被认为是非法存取,予以拒绝,阻塞或告警,并防止撤权后对实体的再次存取。
（3）允许最小权限：最小权限原则限定了主体为完成某些任务必须具有的最小数目的实体存取权限,除此之外,不能进行额外的信息存取。
（4）进行存取验证：除了检查是否存取外,应检查在实体上所进行的活动是否是适当的,是正常的存取还是非正常的存取。
4、用户认证机制。
解决“你是谁”的问题，确定用户合法身份，是进入网络和系统的第一道安全关口，也是用户获取权限的关键。认证机制也称鉴别机制，操作系统中许多保护措施大都基于鉴别系统的合法用户，是操作系统中相当重要的一个方面。用户身份认证目前可以通过多种媒体
手段实现，例如证件、文件、图片、声音等，利用设置用户名、用户标识、用户口令、用户密码等安全机制，检查用户开机口令、用户入网标识、入网和资源访问权限等，完成用户的统一性检查。
1.35 标识与鉴别
标识与鉴别功能用于保证只有合法的用户才能存取系统资源。本系统的标识与鉴别部分包括角色管理、用户管理和用户身份鉴别等三个部分：角色管理是实现RBAC模型的重要部分，将角色配置文件存放在/etc/security/role文件中，角色管理就是对角色配置文件的维护。用户管理就是对用户属性文件的维护，是在系统原有用户管理的基础上修改和扩充而来；本系统改变了原有系统集中存放用户属性的方式，在/etc/security/ia目录下为每个用户创建一个属性文件。用户身份鉴别过程就是控制用户与系统建立会话的过程；本系统将修改原有系统的pam模块和建立会话的程序，增加对管理员用户的强身份鉴别（使用加密卡），增加为用户设置初始安全属性（特权集、安全标记、域、审计掩码）的功能。
第二章、操作系统的漏洞防护和安全配置规则
2.1 操作系统的安全漏洞
我们都知道系统在安全方面存在漏洞，非法网站、病毒和非法插件会通过这个漏洞入侵系统，会破坏系统的安全性。不同的操作系统在不同方面有着不同的漏洞，不同的操作系统对不同的漏洞也有着不一样的防护能力。大家都知道Linux系统号称是比较安全的系统，但是Linux安全漏洞还是存在的，既然存在安全漏洞，就意味着有危险。
下面介绍一下Linux操作系统存在的一些常见的漏洞：
漏洞一、如果系统里只有一个Administrator帐户，当注册失败的次数达到设置值时，该帐户也不可能被锁住。
漏洞二、具有管理员特权的帐户在达到注册失败的次数时将被锁住，然而，30分钟后自动解锁。
漏洞三、NT在注册对话框中显示最近一次的注册的用户名。
Linux存在的漏洞远不止这些，所以在应用此操作系统的时候应做到以下几点：
（１）．安装防火墙
防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。在新系统第一次连接上Internet之前，防火墙就应该被安装并且配置好。防火墙配置成拒绝接收所有数据包，然后再打开允许接收含病毒的文件从而传染到整个系统中。
（２）．关闭无用的端口和服务
任何网络连接都是通过开放的应用端口来实现的。我们应该只开放提供服务的端口，关闭其他所有不需要的端口，从而大大减少攻击。取消系统内所有非必要的服务，只开启必要服务。这样做可以尽量避免系统和服务的漏洞来进行传播并以独立运行，并将自身传播到另外的计算机上去。防止此类病毒要及时更新系统的漏洞。
（３）．禁止缺省路由
应该严格禁止设置缺省路由，建议为每一个子网或网段设置一个路由，避免其它机器可能通过一定方式访问该主机。
（４）．口令管理
口令的长度一般不要少于８个字符，口令的组成应以无规则的大小防止此类病毒可以借助一些软件来进行，比如ehkrootkitr、rootkit可以发现蠕虫、后门等。
（５）其它病毒
除了针对Linux的病毒之外，还要注意到许多Windows病毒会存在于写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令。养成定期更换口令的习惯。
2.2无论哪种操作系统，要做到很好的安全漏洞防护都离不开正确的安全配置，配置有以下规则：
（1）、物理安全
服务器应当放置在安装了监视器的隔离房间内，并且监视器应当保留15天以内的录像记录。另外，机箱、键盘、抽屉等要上锁，以保证旁人即使在无人值守时也无法使用此计算机，钥匙要放在安全的地方。
（2）、停止Guest帐号
在[计算机管理]中将Guest帐号停止掉，任何时候不允许Guest 帐号登录系统。为了保险起见，最好给Guest帐号加上一个复杂的密码，并且修改Guest帐号属性，设置拒绝远程访问。
（3）、限制用户数量
去掉所有的测试帐号、共享帐号和普通部门帐号，等等。用户组策略设置相应权限、并且经常检查系统的帐号，删除已经不适用的帐
号。很多帐号不利于管理员管理，而黑客在帐号多的系统中可利用的帐号也就更多，所以合理规划系统中的帐号分配。
（4）、多个管理员帐号
管理员不应该经常使用管理者帐号登录系统，这样有可能被一些能够察看Winlogon进程中密码的软件所窥探到，应该为自己建立普通帐号来进行日常工作。同时，为了防止管理员帐号一旦被入侵者得到，管理员拥有备份的管理员帐号还可以有机会得到系统管理员权限，不过因此也带来了多个帐号的潜在安全问题。
（5）、管理员帐号改名
在Windows 2000系统中管理员Administrator帐号是不能被停用的，这意味着攻击者可以一再尝试猜测此帐户的密码。把管理员帐户改名可以有效防止这一点。不要将名称改为类似Admin之类，而是尽量将其伪装为普通用户。
（6）、陷阱帐号
和第（5）点类似，在更改了管理员的名称后，可以建立一个Administrator的普通用户，将其权限设置为最低，并且加上一个10位以上的复杂密码，借此花费入侵者的大量时间，并且发现其入侵企图。
（7）、更改文件共享的默认权限
将共享文件的权限从“Everyone"更改为"授权用户”，”Everyone"意味着任何有权进入网络的用户都能够访问这些共享文件。（8）、安全密码
安全密码的定义是：安全期内无法破解出来的密码就是安全密码，也就是说，就算获取到了密码文档，必须花费42天或者更长的时间才能破解出来（Windows安全策略默认42天更改一次密码，如果设置了的话）。
（9）、屏幕保护/ 屏幕锁定
防止内部人员破坏服务器的一道屏障。在管理员离开时，自动加载。
（10）、使用NTFS分区
比起FAT文件系统，NTFS文件系统可以提供权限设置、加密等更多的安全功能。
(11)、防病毒软件
Windows操作系统没有附带杀毒软件，一个好的杀毒软件不仅能够杀除一些病毒程序，还可以查杀除大量的木马和黑客工具。设置了杀毒软件，黑客使用那些著名的木马程序就毫无用武之地了。同时一定要注意经常升级病毒库！
(12)、备份盘的安全
一旦系统资料被黑客破坏，备份盘将是恢复资料的唯一途径。备份完资料后，把备份盘放在安全的地方。不能把备份放置在当
前服务器上，那样的话还不如不做备份。Windows Server 2003是目前最为成熟的网络服务器平台，安全性相对于Windows 2000有很大的提高。
第三章：操作系统安全管理和安全测评：
3.1不一样的操作系统有着不一样的运行模式，所以要管理和维护不一样的操作系统就需要不同的安全措施，下面介绍关于windows系统安全的基本措施：
（1）保护系统默认账户
（2）不显示上次登录的用户名
（3）保护重要的文件
（4）关闭不必要的服务和端口
（5）关闭默认共享
（6）打开审核策略
3.2使用MBSA检查系统漏洞
微软免费提供的工具MBSA（Microsoft Baseline Security Analyzer，微软基线安全分析器）有三大主要功能：
Scan a computer：使用计算机名称或者IP地址来检测单台计算机；Scan multiple computers：使用域名或者IP地址范围来检测多台计算机。View existing security scan reports：查看已经检测过的安全报告。MBSA的使用方法
（1）．设置扫描选项
（2）．扫描漏洞
（3）．修正安全问题
（4）．再次安全扫描
（5）．查看所有的扫描报告
3.3、安全测评对安全操作系统有什么作用？
操作系统是唯一仅靠硬件的基本软件，其安全性能是其他软件安全职能的根基，缺乏这个安全的根基，构筑在其上的应用系统以及安全系统的安全性就得不到根本的保障。单个操作系统以及其上的应用系统的安全是整个安全系统的根本，如果构成互联网的计算机本身系统安全都有问题，那么网络系统和数据库管理系统就同样会存在问题，应用软件信息处理的安全更无从谈起。安全操作系统测评是在操作系统的工作范围内，提供尽可能强的访问控制和审计机制，在用户、应用程序和系统硬件资源之间进行符合安全政策调度，限制JE 法访问。
3.4什么是安全测评？
安全测评是指由具备检验技术能力的第三方机构，依据相关标准或技术规范，按照严格程序对信息系统的安全保障能力进行的综合测试评估活动。对操作系统的安全测评就是检查安全机制是否完整地实现了安全策略。操作系统自下而上分为几个层次, 每个层次体现不同的功能抽象程度。安全机制在操作系统每个层次上的制约作用都有不同的表现形式，因此安全测评要在各层次上展开。操作系统由文件、网络、进程等几个子系统所组成, 各子系统实现不同的功能以满足不同的要求, 并且各子系统相互配合以形成一个有机的整体,只有当所有子系统的测试都成功时,才能说明操作系统通过了整个安全测评。
3.5、安全操作系统测评标准：
多年来TcSEc评估准则一直是人们用来设计安全操作系统的上要参考标准，因此它也一直是评估多用户主机和小型操作系统的主要
方法。按照TcsEc柴测试系统的安全性，主要包括硬件和软件两部分。橘皮书是目前国际上颇具权威的计算机系统安全标准之一，它将计算机系统的安全性能由高而低划分为A、B和C，D四大等级，较高等级的安全范围涵盖较低等级的安全范围，其中D最低保护。橘皮书对操作系统安全等级的划分只是给出了一个最终的实现目标，并没有从实现方法上给予规定，这就导致了在安全操作系统的测试问题上的盲目性和不规范性，而国外的测试方法和备等级的测试标准又是保密的，因此，尽快探索出一套自己的对于安全操作系统测试的方法和步骤是有必要的。
3.6操作系统安全评测方案及方法
安全操作系统评测方案系统调用是操作系统提供给用户的唯一接口，用户可利用它执行系统功能，进行设备管理、文件管理、进程控制、进程通信、存储管理和线程管理的相应操作，同样，用户也可以利用系统调用的漏洞和不完善性对操作系统进行攻击和破坏，因此，各个系统调用的安全性就直接关系到安垒操作系统的整体的安全性。依据应用软件的测试原则，本文提出对系统调用的测试，分为以下5个步骤：
(1)明确测试对象，即要针对哪一个或几个系统调用进行测试，并对待测试系统调用的运行机制和各种不同的运行结果力求以深入了解；
(2)明确测试目的，根据所选测试对象的小同，测试目的也会随之变化，在对单一的系统调用进行测试时，测试的目的通常是执行系
统调用的某些操作，比较结果是否与预期相同，如果同时对几个系统调用进行测试，往往是看其能否协同工作；
(3)根据具体的测试对象和测试目的编写测试用例，明确系统调用的初始化变量和参数、执行步骤、预期的结果等；
(4)进行具体的编码测试；
(5)根据结果来分析被测对象是否具有预期的安全性。
第四章：安全操作系统的战略意义
4.1安全模型的研究
安全模型用来描述系统和用户的安全特性，是对安全策略所表达的安全需求简单、抽象、无歧义的描述。安全模型用于精确地定义系统的安全需求，为设计开发安全操作系统提供指导方针。
非形式化安全模型仅需模拟系统的安全性能。形式化安全模型使用数学语言，精确地描述安全性及其在系统中的情况。形式化安全模型是设计开发高可信安全操作系统的前提，有了它才能进行系统形式化设计说明与验证，并且有可能找出系统的某些缺陷。
在长期的研究中,美国提出了不少操作系统安全结构模型,如可证明的安全操作系统、军事安全操作系统、V AX体系的VMM安全内核等,对操作系统安全性的研究起了重要的推动作用。
4.2我国操作系统所面临的问题
1、长期以来，我国广泛应用的主流操作系统都是从国外引进直接使用的产品。从国外引进的操作系统，其安全性难以令人放心。
2、我国在安全操作系统方面已经开展了一些工作，但是缺乏理论
基础，也就是缺乏对安全模型和安全评估准则的深入研究，使得安全操作系统方案缺乏整体性。
3、目前国内基本上都是利用国外的技术甚至是部分源代码，根据市场需要自己组合成的操作系统，这种系统不具有我们的自主版权。
4、以Linux为代表的国际自由软件的发展为我国发展具有自主版权的系统软件提供了良好的机遇。但是Linux的内核设计缺乏模块化，从而导致基于Linux平台研制安全操作系统的做法缺乏科学的安全模型支持。
4.3发展对策
当前面对分布式的开放环境，出现了新的安全问题，因此要结合当前已经显示出来的和将来有可能产生的安全问题和应用需要，加强安全操作系统体系结构的研究，以提供符合安全国际标准的安全核心体系结构，从而解决原有体系结构无法解决的问题。要真正设计出有中国特色的自主版权的系统，工程上应该从系统内核做起。我们可以以对专用安全操作系统的研究和设计作为工程切入点，针对安全性要求高的应用环境配置特定的安全策略，提供灵活、有效的安全机制，设计实现基于安全国际标准、符合相应安全目标的专用安全核心系统，并尽可能少地影响系统性能，提高系统效率。
总结：
总之，目前我国安全操作系统的研究正处在一个关键时期，我们必须把握住正确的研究方向，制定相应的发展战略，走符合我国国情的发展道路，结合国际先进水平，开发具有我国自主版权的安全操作
系统产品，从而满足我国各行各业的迫切需要。
操作系统安全相关知识点与答案 By0906160216王朝晖第一章概述 1. 什么是信息的完整性 信息完整性是指信息在输入和传输的过程中，不被非法授权修改和破坏，保证数据的一致性。 2. 隐蔽通道的工作方式？ 隐藏通道可定义为系统中不受安全策略控制的、范围安全策略的信息泄露路径。 按信息传递的方式与方式区分，隐藏通道分为隐蔽存储通道和隐蔽定时通道。１隐蔽存储通过在系统中通过两个进程利用不受安全策略控制的存储单位传递信息。前一个进程通过改变存储单位的内容发送信息，后一个进程通过观察存储单元的比那话来接收信息。２隐蔽定时通道在系统中通过利用一个不受安全策略控制的广义存储单元传递信息。前一个进程通过了改变广义存储单位的内容发送信息，后一个进程通过观察广义单元的变化接收信息，并用如实时钟这样的坐标进行测量。广义存储单元只能在短时间内保留前一个进程发送的信息，后一个进程必须迅速地接受广义存储单元的信息，否则信息将消失。 3. 安全策略和安全模型的关系 安全策略规定机构如何管理、保护与分发敏感信息的法规与条例的集合； 安全模型对安全策略所表达的安全策略的简单抽象和无歧义的描述，是安全策略和安全策略实现机制关联的一种思想。 ４.安全内核设计原则 １.完整性原则：要求主体引用客体时必须通过安全内核，及所有信息的访问都必须通过安全内核。 ２.隔离性原则：要求安全内核具有防篡改能力（即可以保护自己，也可以防止偶然破坏）３.可验证性原理：以下几个设计要素实现（最新的软件工程技术、内核接口简单化、内核小型化、代码检查、完全测试、形式话数学描述和验证） ５.可信计算基TCB TCB组成部分： 1.操作系统的安全内核。 2.具有特权的程序和命令。 3.处理敏感信息的程序，如系统管理命令等。 4.与TCB实施安全策略有关的文件。 5.其他有关的固件、硬件和设备。 6.负责系统管理的人员。 7.保障固件和硬件正确的程序和诊断软件。 可信计算基软件部分的工作：
DGSA安全体系结构 CC国际通用安全评价准则 regedit.exe 启动注册表编辑器 安全威胁： 1，计算机病毒（寄生性，传染性，潜伏性，隐蔽性，破坏性，可触发性）； 2，系统漏洞； 是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 3，特洛伊木马； 是一种恶意程序，它悄悄地在宿主机器上运行，能在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。 ４，隐蔽通道。 系统中不受安全策略控制的，违反安全策略的信息泄露途径。 操作系统的5个管理功能： 进程与处理机管理、作业管理、存储管理、设备管理、文件管理 操作系统的安全特性： 指操作系统在基本功能基础上增加了安全机制与措施，以保障计算机资源使用的保密性、完整性和可用性。 可信计算基（TCB) 的定义： 计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。 可信计算机系统：一个使用了足够的硬件和软件完整性机制，能够用来同时处理大量敏感或分类信息的系统。 访问机制的3个要素：客体，主体和授权。 方式：自主访问控制： 基于行的自主访问控制机制：能力表、前缀表、口令。 基于列的自主访问控制机制：保护位、存取控制表。 强制访问控制； 基于角色的访问控制。 自主访问控制的访问许可：等级型、拥有型、自由型 什么是标识？ 指用户向系统表明自己身份的过程； 什么是鉴别？ 指系统核查用户的身份证明的过程，查明用户是否具有存储权和使用权的过程。
安全审计的概念： 通过事后追查增强系统安全性的安全技术。 一个安全操作系统的审计系统就是对系统中有关安全的活动进行记录、检查及审核。 主要目的：就是检测和阻止非法用户对计算机系统的入侵，并显示合法用 户的误操作。 要求：1，记录与再现； 2，记录入侵行为； 3，入侵检测； 4，系统本身的安全性。 用户程序与操作系统的唯一接口是系统调用。 审计机制的目标： 1，可以对受损的系统提供信息帮助以进行损失评估和系统恢复； 2，可以详细记录与系统安全有关的行为，从而对这些行为进行分析，发现系统中的不安全因素。 日志分为三类：系统日志，安全日志和应用程序日志。 信息通道：信息在操作系统中经过的道路。 最小特权：指的是在完成某个操作时所赋予系统中每个主体必不可少的特权。 最小特权原则：限定系统中每个主体所必须的最小特权，确保可能的事故、错误、网络部件的篡改等原因造成的损失最小。 安全策略的分类：1，账户策略； 2，本地策略； 3，公钥策略； 4，IP安全策略。 自主访问控制机制的优点和缺点。 优点：灵活性高，被大量采用。 缺点：安全性低。 P38 什么是安全模型？ 运用形式化数学符号记录模型来表达对模型精度的要求。 安全模型有：BLP模型，Biba模型，Clark-Wilson完整性模型，中国墙模型，DTE模型和无干扰模型。
操作系统安全管理 流程总述 本流程描述了深圳某某公司操作系统安全管理方面的一般性流程，包括对用户、系统的管理以及安全监控等方面。 流程描述 2.1操作系统安全综述 2.2对用户的管理 2.2.1帐号管理 222认证管理 223权限管理 2.3对系统的管理 2.4监控管理 1.1. 操作系统安全综述 深圳某某公司经理办公室负责公司内部操作系统的安全管理，实施、配置、管理逻辑安全工具和技术，以限制对操作系统的访问，保证系统的安全，避免出现对信息系统及数据未授权和不恰当访问的情况。 1.2. 对用户的管理 本流程描述中对用户的管理包括用户管理、认证管理和权限管理，其逻辑关系表现为：系统中的用户首先需要按照业务需求进行增加、修改和删除并设置相应的安全机制；为了保证逻辑权限安全，必须具有一定的身份识别和认证机制，保证只有有效的用户才能进入系统；一旦认证为合格用户进入系统，系统应该识别该用户具有哪些经过审批的权限并允许用户实际进行操作。 2.2.1帐号管理 用户帐号的管理是对用户管理的基础，集团IT中心制定了《AD帐号管理规定》＜GC-b-1＞，规定设置用户帐号的时候，系统中的每一个帐号只能对应一个用户或合作方，以区别身份 ［操作系统中的每一帐号必须只能对应一个用户，以区分身份和划分责任。］（控制活动编
号：＜GC-B-1＞。用户登录操作系统时，使用自己的帐号进行登录。 为了保证系统安全，遵照集团IT中心相关管理制度，在系统投入使用后，要求操作系统管理员修改系统默认密码。系统管理员将系统中不使用的默认用户设为非激活状态。在WINDOW中的Guest帐号被禁用或不被授予任何权限［操作系统管理员在系统正式使用前，必须修改操作系统默认帐号和密码，同时对不需要的帐号进行删除或锁定。］（控制活动编号：＜GC-B-2?。 操作系统管理员拥有操作系统的最高权限，对系统特权的不当使用经常成为导致系统产生漏洞和故障的一个主要因素，因此总经理办公室必须明确定义操作系统管理员的职责。系统管理员应正确设置和管理系统的各项参数和用户，处理系统出现的故障，监控系统运行状态和日志，保证系统安全、高效的运行。同时总经理办公室对具有操作系统管理员权限的人员数量必须进行严格限制。当操作系统正式运行时，总经理办公室明确定义具有系统管理员权限的人员和责任，现操作系统管理员、应用系统管理员、数据库管理员为同一人。如果当操作系统管理员变化时，总经理办公室（副）主任重新指定操作系统管理员，并立即进行密码的变更与更新记录。操作系统管理员的职责在《岗位说明书》＜GC-b-2＞中明确说明［信息系统管理部门必须明确定义具有操作系统管理员权限的人员和责任。操作系统管理员与应用系统管理员、数据库管理员不能为同一个人。］（控制活动编号：＜GC-B-3＞。 （缺陷：操作系统管理员与应用系统管理员、数据库管理员相同） 为提高系统的安全性，降低操作系统管理员帐号和密码被窃取的几率，总经理办公室规定操作系统管理员在进行日常维护时，根据需要的权限建立专门的维护帐号，以区分责任，提高系统的安全性［操作系统管理员必须创建专门的维护帐号进行日常维护。］（控制活动编号：＜GC-B-4＞。 2.2.2认证管理 密码或其它鉴别机制提供了一种验证用户身份的手段，建立了对信息处理设备和服务的访问权限。系统管理员对操作系统建立身份认证机制，用户登录系统需通过密码进行身份认证。集团IT中心制定的《AD帐号管理规定》，对密码长度、密码复杂性、更换周期（每季度一次）等作出具体要求。对于使用口令动态密码的系统，通过使用登记等监控制度，以保证系统的操作可以对应到执行人员［操作系统的本地和远程用户必须通过密码或其它鉴别机制进行认证。密码应定期更换（至少每季度一次），并有格式规定（密码长度、复杂 度要求）。］（控制活动编号：＜GC-B-5＞）。
Windows操作系统安全
实验报告全框架。 使用仪器实验环境使用仪器及实验环境：一台装有Windows2000或者XP操作系统的计算机、磁盘格式配置为NTFS。 实验内容在Windows2000或者XP操作系统中，相关安全设置会稍有不同，但大同小异，所有的设置均以管理员（Administrator）身份登录系统。 任务一：账户和口令的安全设置 任务二：文件系统安全设置 任务三：用加密软件EPS加密硬盘数据 任务四：启用审核与日志查看 任务五：启用安全策略与安全模块 实验步骤： 任务一账户和口令的安全设置 、删除不再使用的账户，禁用guest账户 （1）检查和删除不必要的账户。 右击“开始”按钮，打开“资源管理器”，选择“控制面板”中的“用户和密码”项； 在弹出的对话框中选择从列出的用户里删除不需要的账户。 （2）guest账户的禁用。 右键单击guest用户，选择“属性”，在弹出的对话框中“账户已停用”一栏前打勾； 确定后，guest前的图标上会出现一个红色的叉，此时账户被禁用。
其中，符合复杂性要求的密码是具有相当长度、同时含有数字、大小写字母和特殊字符的序列。双击其中每一项，可按照需要改变密码特殊的设置。 （1）双击“密码密码必须符合复杂性要求”，选择“启用”。 打开“控制面板”中“用户和密码”项，在弹出的对话框中选择一个用户后，单击“设置密码”按钮。 在出现的设置密码窗口中输入密码。此时密码符合设置的密码要求。 （2）双击上图中的“密码长度最小值”；在弹出的对话框中可设置可被系统接纳的账户
、禁止枚举帐户名 为了便于远程用户共享本地文件，Windows默认设置远程用户可以通过空连接枚举出所有本地帐户名，这给了攻击者可乘之机。 要禁用枚举账户名，执行下列操作： 打开“本地安全策略”项，选择“本地策略”中的“安全选项”，选择“对匿名连接的额
XXXXXX 大学 网络操作系统课程设计（论文）题目：XXXX校园网络设计 院（系）： _电子与信息工程学院_ 专业班级：网络工程061 学号： 060402003 学生姓名： XX 指导教师： XX 教师职称： XX 起止时间：XXXXXX-----XXXXXX
课程设计（论文）任务及评语
目录 第一章绪论 (1) 第二章校园网建设需求分析 (2) 1.1校园网建设整体需求 (2) 1.2校园网建设目标 (3) 第三章校园网应用系统 (4) 3.1校园网应用系统功能设计 (4) 3.2校园网应用系统设计原则 (4) 第四章网络整体设计 (5) 4.1网络整体结构 (5) 4.2综合布线系统分析及设计 (5) 第五章网络操作系统选型 (7) 5.1主机系统选型 (7) 5.2主机系统详细设计 (7) 第六章服务器配置验证 (9) 6.1访问网页............................................. 错误！未定义书签。 6.2 DHCP服务验证........................................ 错误！未定义书签。 6.3 DNS功能验证......................................... 错误！未定义书签。第七章总结.. (9) 参考文献 (14)
第一章绪论 XX大学是一所以工为主，理工结合，工、理、管、文、经、法、教协调发展的多科性全国重点大学。本次课程设计将对该校的校园进行全面的建设。包括网络的综合布线到网络的整体设计以及相关的网络操作系统的配置。 尤其是网络操作系统的包括：DNS的配置，网站的建立和DHCP的配置。之后要对其功能进行测试。 以认真的态度和严谨的精神对待本息课程设计。
Windows 操作系统安全防护 强制性要求 二〇一四年五月
目录 1.系统用户口令及策略加固1 1.1.系统用户口令策略加固 1 1.2.用户权限设置 1 1.3.禁用Guest（来宾）帐户 2 1.4.禁止使用超级管理员帐号 3 1.5.删除多余的账号 4 2.日志审核策略配置4 2.1.设置主机审核策略 4 2.2.调整事件日志的大小及覆盖策略 5 2.3.启用系统失败日志记录功能 5 3.安全选项策略配置6 3.1.设置挂起会话的空闲时间 6 3.2.禁止发送未加密的密码到第三方SMB 服务器
6 3.3.禁用对所有驱动器和文件夹进行软盘复制和访问 7 3.4.禁止故障恢复控制台自动登录 7 3.5.关机时清除虚拟内存页面文件 7 3.6.禁止系统在未登录前关机 8 3.7.不显示上次登录的用户名 8 3.8.登录时需要按CTRL+ALT+DEL 8 3.9.可被缓存的前次登录个数 9 3.10. 不允许SAM 帐户和共享的匿名枚举 (9) 3.11.不允许为网络身份验证储存凭证或.NET Passports 9 3.12. 如果无法记录安全审核则立即关闭系统 (10) 3.13. 禁止从本机发送远程协助邀请 (10) 3.14. 关闭故障恢复自动重新启动 (11) 4.用户权限策略配置11 4.1.禁止用户组通过终端服务登录 11 4.2.只允许管理组通过终端服务登录 11
4.3.限制从网络访问此计算机 12 5.用户权限策略配置12 5.1.禁止自动登录 12 5.2.禁止光驱自动运行 12 5.3.启用源路由欺骗保护 13 5.4.删除IPC 共享 13 6.网络与服务加固14 6.1.卸载、禁用、停止不需要的服务 14 6.2.禁用不必要进程，防止病毒程序运行 15 6.3.关闭不必要启动项，防止病毒程序开机启动 24 6.4.检查是否开启不必要的端口 34 6.5.修改默认的远程桌面端口 34 6.6.启用客户端自带防火墙 35 6.7.检测DDOS 攻击保护设置
操作系统安全论文：操作系统安全分析 [摘要] 本文笔者首先对操作系统安全所涉及到的相关知识进行了简单介绍,然后详尽的阐述了确保操作系统安全的一些策略。 [关键词] 操作系统安全存储器防火墙 一、引言 早在20世纪60年代,安全操作系统的研究就引起了研究机构(尤其是美国军方)的重视,至今,人们已在这个领域付出了几十年的努力,开展了大量的工作,取得了丰富的成果。操作系统的安全等级同计算机系统的安全等级。美国国防部把计算机系统的安全分为四等(A、B、C、D)八个级别,共27条评估准则。从最低等级开始,随着等级的提高,系统可信度也随之增加,风险逐渐减少,但是现在应用最广泛的各类操作系统并不很安全,它们在安全性方面有很多漏洞。微软Windows系列操作系统就有很多“后门”,通过一些特洛伊木马程序,就可以轻松攻破Windows操作系统的防线,控制目的计算机。尽管操作系统开发商不断提供禁止这些“后门”的补丁,但仍难以清除人们对操作系统安全的顾虑。当前,对操作系统安全构成威胁的问题主要有以下几种:计算机病毒,特洛伊木马,隐蔽通道,系统漏洞,系统后门。 二、操作系统安全概述 操作系统的安全是整个计算机系统安全的基础,没有操作系统安全,就不可能真正解决数据库安全、网络安全和其他应用软件的安全问题。通常来说,一个安全的操作系统应该具有以下的功能:1)有选择的访问控制:对计算机的访问可以通过用户名和密码组合及物理限制来控制;对目录或文件级的访问则可以由用户和组策略来控制;2)内存管理与对象重用:系统中的内存管理器必须能够隔离每个不同进程所使用的内存。在进程终止且内存将被重用之前,必须在再次访问它之前,将其中的内容清空;3)审计能力:安全系统应该具备审计能力,以便测试其完整性,并可追踪任何可能的安全破坏活动。审计功能至少包括可配置的事件跟踪能力、事件浏览和报表功能、审计事件、审计日志访问等;4)加密数据传送:数据传送加密保证了在网络传送时所截获的信息不能被未经身份认证代理所访问。针对窃听和篡改,加密数据具有很强的保护作用。目前,操作系统面临的安全威胁;(1)恶意用户;(2)恶意破坏系统资源或系统的正常运行,危害计算机系统的可用性;(3)破坏系统完成指定的功能;(4)在多用户操作系统中,各用户程序执行过程中相互间会产生不良影响,用户之间会相互干扰。 三、确保操作系统安全的措施 3.1存储器保护 内存储器是操作系统中的共享资源,即使对于单用户的个人计算机,内存也是被用户程序与系统程序所共享,在多道环境下更是被多个进程所共享。为了防止共享失去控制和产生不安全问题,对内存进行保护是必要的。内存储器是操作系统中的共享资源,内存被用户程序与系统程序所共享,在多道环境下更是被多个进程所共享。内存保护的目的是:防止对内存的未授权访问;防止对内存的错误读写,如向只读单元写;防止用户的不当操作破坏内存数据区、程序区或系统区;多道程序环境下,防止不同用户的内存区域互不影响;将用户与内存隔离,不让用户知道数据或程序在内存中的具体位置。 3.2防火墙技术 防火墙的功能:(1)访问控制;(2)网络安全事件审计和报警;(3)其他功能,防火墙的安全机制如下图3.1所示: 尽管利用防火墙可以保护安全网免受外部黑客的攻击,但它只是能够提高网络的安全性,不可能保证网络绝对安全。事实上仍然存在着一些防火墙不能防范的安全威胁,如防火墙不
第一章概述 1. 什么是信息的完整性 信息完整性是指信息在输入和传输的过程中，不被非法授权修改和破坏，保证数据的一致性。 2. 隐蔽通道的工作方式？ 隐藏通道可定义为系统中不受安全策略控制的、范围安全策略的信息泄露路径。按信息传递的方式与方式区分，隐藏通道分为隐蔽存储通道和隐蔽定时通道。隐蔽存储通过在系统中通过两个进程利用不受安全策略控制的存储单位传递信息。前一个进程通过改变存储单位的内容发送信息，后一个进程通过观察存储单元的比那话来接收信息。隐蔽定时通道在系统中通过利用一个不受安全策略控制的广义存储单元传递信息。前一个进程通过了改变广义存储单位的内容发送信息，后一个进程通过观察广义单元的变化接收信息，并用如实时钟这样的坐标进行测量。广义存储单元只能在短时间内保留前一个进程发送的信息，后一个进程必须迅速地接受广义存储单元的信息，否则信息将消失。 3. 安全策略和安全模型的关系 安全策略规定机构如何管理、保护与分发敏感信息的法规与条例的集合；安全模型对安全策略所表达的安全策略的简单抽象和无歧义的描述，是安全策略和安全策略实现机制关联的一种思想。 第二章安全机制 1. 标识与鉴别机制、访问控制机制的关系 标识与鉴别机制的作用主要是控制外界对于系统的访问。其中标识指的是系统分配、提供的唯一的用户ID作为标识，鉴别则是系统要验证用户的身份，一般多使用口令来实现。是有效实施其他安全策略的基础。 访问控制机制访问控制机制是指对主体访问客体的权限或能力的限制，以及限制进入物理区域（出入控制）和限制使用计算机系统和计算机存储数据的过程（存取控制）。目标就是防止对信息系统资源的非授权访问防止非授权使用信息系统资源。同时，访问控制机制也可以利用鉴别信息来实现访问控制。 2. 自主访问控制与强制访问控制之间的异同点 自主访问控制(DAC)：同一用户对于不同的数据对象有不同的存取权限，不同的用户对同一对象也有不同的权限，用户还可将其拥有的存取权限转授给其他用户。 强制访问控制(MAC)：每一个数据对象被标以一定的密级，每一个用户也被授予某一个级别的许可证，对于任意一个对象，只有具有合法许可证的用户才可以存取。 区别：DAC的数据存取权限由用户控制，系统无法控制；MAC安全等级由系统控制，不是用户能直接感知或进行控制的。 联系：强制访问控制一般与自主访问控制结合使用，并且实施一些附加的、更强的访问限制。一个主体只有通过了自主与强制性访问限制检查后，才能访问某个客体。用户可以利用自主访问控制来防范其它用户对自己客体的攻击，由于用户不能直接改变强制访问控制属性，所以强制访问控制提供了一个不可逾越的、更强的安全保护层以防止其它用户偶然或故意地滥用自主访问控制。 3. 安全审计机制是事后分析机制，优点？ 审计作为一种事后追查的手段来保证系统的安全，它对设计系统安全的操作做一个完整的记录。审计为系统进行事故原因的查询、定位，事故发生前的预测，报警以及事故发生之后的实时处理提供详细、可靠的依据和支持，以备有违反系统安全规则的事件发生后能够有效地追查事件发生的地点和过程以及责任人。 4. 最小特权管理？
系统安全管理制度中国科学院沈阳应用生态研究所
前言 本制度旨在加强中国科学院沈阳应用生态研究所（以下简称沈阳生态所）信息系统安全管理工作。 本制度由信息中心提出。 本制度由信息中心归口。 本制度起草部门：信息中心 本制度主要起草人：岳倩 本制度起草日期：2016/01/19
系统安全管理制度 1范围 本制度规定了沈阳生态所信息系统安全管理权限分配、授权和审批、备份和检查等的要求。 本制度适用于沈阳生态所开展信息系统安全管理工作。 2术语和定义 信息系统：指包括操作系统、应用系统和数据库管理系统。 3职责 3.1系统管理员 1)负责应用系统的安装、维护和系统及数据备份； 2)根据应用系统的安全策略，负责应用系统的用户权限设置以及系统安全 配置； 3)根据应用系统运行的实际情况，制定应急处理预案，提交信息管理部门 审定。 3.2安全管理员 1)负责对应用系统的安装、维护和系统及数据备份的监督检查和登记工作； 2)定期检查应用系统的用户权限设置以及系统安全配置，与应用系统安全 策略的符合性； 3)定期审查应用系统的审计记录，发现安全问题及时报告信息管理部门。4安全策略 旨在加强信息系统的运行管理，提高系统的安全性、可靠性，依照完善的管理制度，科学的管理方法来完成信息系统安全管理权限分配、授权和审批、备份和检查等的要求。 5信息系统管理 5.1操作系统 1)操作系统管理员账户的授权、审批
●操作系统管理员和操作系统安全员账户的授权由所在部门填写 《操作系统账户授权审批表》，经部门领导批准后设置； ●操作系统管理员和操作系统安全员人员变更后，必须及时更改账 户设置。 2)其他账户的授权、审批 ●其他账户的授权由使用人填写《操作系统账户授权审批表》，经 信息管理部门领导批准后，由操作系统管理员进行设置； ●操作系统管理员和操作系统安全员根据业务需求和系统安全分 析制订系统的访问控制策略，控制分配信息系统、文件及服务的访问权限； ●外单位人员需要使用审计管理系统时, 须经信息管理部门领导 同意, 填写《外单位人员操作系统账户授权审批表》，报信息管理部门领导批准后, 由操作系统管理员按规定的权限、时限设置专门的用户账户； ●严禁任何人将自己的用户账户提供给外单位人员使用。 3)口令的复杂性、安全性要求和检查 ●系统账户的口令长度设置至少为8位，口令必须从小写字符 （a-zA-Z）、大写字符（A-Z）、数字（0-9）、符号(~!@#$%^&*()_<>)中至少选择两种进行组合设置； ●系统账户的口令须定期更改，每次更新的口令不得与旧的口令相 同，操作系统应设置相应的口令规则； ●系统用户的账号、口令、权限等禁止告知其他人员； ●须根据系统的安全要求对操作系统密码策略进行设置和调整，以 确保口令符合要求。 4)系统维护和应急处理记录 ●应对系统安装、设置更改、账号变更、备份等系统维护工作进行 记录，以备查阅； ●应对系统异常和系统故障的时间、现象、应急处理方法及结果作 详细的记录。
基于操作系统安全策略的研究 在信息化高速发展的今天,有关计算机安全的问题正在受到越来越多的重视。操作系统的安全是整个计算机系统安全的基础。目前操作系统正面临着各种各样的攻击,如何制定好对操作系统安全威胁因素的相关安全策略,对计算机的广泛应用有重要的作用。 在我们的现实生活中,计算机操作系统面临着很多种安全威胁,每种威胁的方式、特征不同,以下为大家列举出几种普遍的安全威胁问题: 一、软件威胁 软件所面临的一个主要威胁是对可用性的威胁。软件,尤其是应用软件,非常容易被删除。软件也可能被修改或破坏,从而失效。较好的软件配置管理可以保证失效损失大大减少。其次,软件的非法修改导致程序仍能运行但其行为却发生了变化,计算机病毒和恶意插件就属于这一类。 二、数据威胁 数据安全性是一个更普遍的安全问题,与数据有关的安全性涉及面广,如。可用性主要指对数据文件有意和无意的窃取和破坏。数据的完整性是非常紧迫的问题,对数据文件的更改可能造成灾难性的后果。 三、人为威胁 在我们的日常生活当中,由于我们很多的不当操作,例如:误删系统文件、泄露重要密码、关闭防护程序等。这些人为威胁因素其实是在众多威胁当中最严重最难防范的。 针对以上操作系统发现的潜在威胁,我们应该从以下几方面做出相应的保护策略,以避免我们使用的计算机系统出现问题。 一、使用高强密码
要提高安全性,最简单最简单的方法之一就是使用不会被暴力攻击轻易猜到的密码,如增加密码长度和复杂度,但不可过于复杂以免给操作人员带来不便。 二、做好外部防御 不是所有的安全问题都发生在桌面系统上,外部数据威胁也是很严重的。做好U盘免疫,防止光盘自动运行,避免恶意网站的浏览等都是必要的。 三、更新系统和常用软件 如果长时间没有更新安全补丁,可能会导致你使用的计算机很容易成为肆无忌惮的攻击者的下手目标。 四、关闭没有使用的服务 计算机用户常常甚至不知道自己的系统上运行着哪些有着潜在威胁的服务。 如果你的计算机不需要一些非常用服务,就应当关闭,避免留下安全隐患。五、使用数据加密 对关注安全的计算机用户或者系统管理员来说,有不同级别的数据加密方法可供使用;选择合理的加密级别以满足自己的需要,这必须根本实际情况来决定。 六、通过备份保护操作系统 对操作系统进行及时备份是你用来保护自己、避免灾难的最重要也是最有效的方法之一。 七、监控系统、查找安全威胁和漏洞 千万不要想当然地认为采取了一系列安全防备措施,系统就肯定不会遭到攻击者的破坏。应该建立某种日常监控机制,确保可疑事件会迅速引起你的注意,可以针对可能的安全漏洞或者安全威胁采取相应措施,例如安装一些第三方的防护软件来保护我们的操作系统。
毕业设计（论文）题目: 浅谈linux操作系统的安全
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
龙源期刊网 https://www.doczj.com/doc/842376003.html, 计算机操作系统的安全管理策略之浅析 作者：孟庆南 来源：《中国科技博览》2015年第34期 [摘要]本文主要从计算机操作系统常见的安全问题、安全管理策略及计算机操作系统的备份还原管理进行了详细的探讨，旨在为为计算机用户提供更多的便利。 [关键词]计算机；操作系统；安全管理；备份还原 中图分类号：TP393.08 文献标识码：B 文章编号：1009-914X（2015）34-0277-01 前言 计算机是当前工业生产中使用最为广泛的设备之一，它对于工业生产水平的不断提高具有非常重要的现实意义。而且随着计算机普及率的不断提高，人们生活中也开始逐渐广泛使用。计算机作为一种高科技产物，是生产生活中重要的组成部分。 1、计算机操作系统常见的安全问题 1.1 操作系统自身漏洞，漏洞指的是操作系统内部存在的可能允许未授权用户访问的软硬件特征，属于操作系统的缺陷。其通常表现为：物理漏洞，即是因未授权用户访问站点导致，他们能够访问系统中不被允许的内容；软件漏洞，指的是因错误授权的应用程序导致的漏洞；不兼容漏洞，指的是因操作系统开发过程中存在不兼容问题所导致的漏洞。 1.2 操作系统中的程序安全问题，用户程序本身的安全性通常表现为程序耗时性、死锁问题、兼容性、自身漏洞、程序稳定性以及病毒性等。因为其他很多原因的影响，用户程序中往往会存在一些缺陷，这些缺陷一部分是程序设计过程中或者编程时因为逻辑不合理而造成的，它们可能是设计人员无意识造成的，也可能是有意造成的。 1.3 数据库安全的问题，操作系统数据库的安全通常体现在数据库完整性、可审计性、访问控制用户认证、保密性等方面。数据库所存在的不安全因素通常有篡改、损坏以及窃取三类情况。除开一些恶意的攻击之外，其自身也存在一些不安全因素，比如说数据错误、安全机制不完善、来自互联网中的病毒等。 2、计算机操作系统的安全管理策略 2.1 安装系统防火墙 防火墙指的是处于两个信任程度不同的网络之间的软硬件设备组合，它能够对网络之间的信息通信进行有效控制，属于强制性的安全防范措施。在计算机系统中安装防火墙可以避免用
编号：AQ-Lw-09879 ( 安全论文) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 操作系统安全测评方法 Security evaluation method of operating system
操作系统安全测评方法 备注：加强安全教育培训，是确保企业生产安全的重要举措，也是培育安全生产文化之路。安全事故的发生，除了员工安全意识淡薄是其根源外，还有一个重要的原因是员工的自觉安全行为规范缺失、自我防范能力不强。 中文摘要本文主要剖析了安全操作系统及其评测标准，首先分析其测评标准的设计思想，给出了一般的测评标准，进而提出操作系统的安全测评方案，方法，其次以工作单元测评为例，针对该例子，具体分析并给出了其具体的测评方法， 最后，提出系统整体测评。 关键字安全操作系统；操作系统安全测评；测评标准；测评方法 ABSTRACTThispapermainlyanalyzesthesafetyoperationsystem anditsevaluationstandards,thispaperfirstlyanalyzestheevaluati onstandarddesignideas,givethegeneralevaluationstandard,an dputsforwardtheoperatingsystemsecurityevaluationscheme, method,secondlywithworkunitasanexample,thispaperevaluate
行业资料：________ 操作系统安全配置管理办法 单位：______________________ 部门：______________________ 日期：______年_____月_____日 第1 页共8 页
操作系统安全配置管理办法 1范围 1.1为了指导、规范海南电网公司信息通信分公司信息系统的操作系统安全配置方法和日常系统操作管理，提高重要信息系统的安全运行维护水平，规范化操作，确保信息系统安全稳定可靠运行，特制定本管理办法。 1.2本办法适用公司信息大区所有信息系统操作系统安全配置管理。主要操作系统包括：AIx系统、Windows系统、Linux系统及HPUNIx 系统等。 2规范性引用文件 下列文件对于本规范的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本规范。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本规范。 --中华人民共和国计算机信息系统安全保护条例 --中华人民共和国国家安全法 --中华人民共和国保守国家秘密法 --ISO27001标准/ISO27002指南 --公通字[xx]43号信息安全等级保护管理办法 --GB/T21028-xx信息安全技术服务器安全技术要求 --GB/T20272-xx信息安全技术操作系统安全技术要求 --GB/T20269-xx信息安全技术信息系统安全管理要求 --GB/T22239-xx信息安全技术信息系统安全等级保护基本要求 --GB/T22240-xx信息安全技术信息系统安全等级保护定级指南 第 2 页共 8 页
3支持文件 《IT主流设备安全基线技术规范》（Q/CSG11804-xx） 4操作系统配置管理责任 4.1操作系统安全配置管理的主要责任人员是系统管理员，负责对所管辖的服务器操作系统进行安全配置。 4.2对于终端计算机操作系统的安全配置，应由终端管理员负责进行配置，或者在终端管理员指导下进行配置。 4.3系统管理员和终端管理员应定期对所管辖的服务器操作系统的配置、终端计算机操作系统的配置进行安全检查或抽查。 4.4系统管理员和终端管理员负责定期对所管辖的服务器和终端计算机操作系统安全配置的变更管理，变更应填写配置变更申请表。 4.5系统管理员和终端管理员负责定期对所管辖的服务器和终端计算机操作系统安全配置方法的修订和完善，由信息安全管理员对操作系统安全配置修订进行规范化和文档化,并经审核批准后统一发布。 5操作系统安全配置方法 5.1操作系统的安全配置规范应该根据不同的操作系统类型，不同的应用环境及不同的安全等级，结合信息系统和终端安全特性，制定合适的操作系统安全配置，以采取合适的安全控制措施。 5.2根据应用系统实际情况，在总体安全要求的前提下，操作系统的安全配置应满足《IT主流设备安全基线技术规范》（Q/CSG11804-xx）文件中对AIx系统、Windows系统、Linux系统及HPUNIx等最低安全配置要求的基础上可进行适当调节。 5.3操作系统安全配置方法应该根据技术发展和信息系统实际发展情况不断修订和完善。 第 3 页共 8 页
操作系统安全保障措施集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-
操作系统安全保障措施系统安全防护能力 一．文件访问控制 1.所有办公终端的命名应符合公司计算机命名规范。 2.所有的办公终端应加入公司的域管理模式，正确是使用公司的各项资源。 3.所有的办公终端应正确安装防病毒系统，确保及时更新病毒码。 4.所有的办公终端应及时安装系统补丁，应与公司发布的补丁保持一致。 5.公司所有办公终端的密码不能为空，根据《云南地方IT系统使用手册》中的密码规定严格执行。 6.所有办公终端不得私自装配并使用可读写光驱、磁带机、磁光盘机和USB硬盘等外置存储设备。
7.所有办公终端不得私自转借给他人使用，防止信息的泄密和数据破坏。 8.所有移动办公终端在外出办公时，不要使其处于无人看管状态。 9.办公终端不得私自安装盗版软件和与工作无关的软件，不得私自安装扫描软件或黑客攻击工具。 10.未经公司IT服务部门批准，员工不得在公司使用modem进行拨号上网。 11.员工不允许向外面发送涉及公司秘密、机密和绝密的信息。 二。用户权限级别 1.各系统应根据“最小授权”的原则设定账户访问权限，控制用户仅能够访问到工作需要的信息。 2.从账号管理的角度，应进行基于角色的访问控制权限的设定，即对系统的访问控制权限是以角色或组为单位进行授予。
3.细分角色根据系统的特性和功能长期存在，基本不随人员和管理岗位的变更而变更。 4.一个用户根据实际情况可以分配多个角色。 5.各系统应该设置审计用户的权限，审计用户应当具备比较完整的读权限，审计用户应当能够读取系统关键文件，检查系统设置、系统日志等信息。 三．防病毒软件/硬件 1.所有业务系统服务器、生产终端和办公电脑都应当按照公司要求安装了相应的病毒防护软件或采用了相应的病毒防护手段。 2.应当确保防止病毒软件每天进行病毒库更新，设置防病毒软件定期（每周或没月）对全部硬盘进行病毒扫描。 3.如果自己无法对病毒防护措施的有效性进行判断，应及时通知公司IT 服务部门进行解决。
福建农林大学计算机与信息学院 课程设计报告 课程名称：操作系统 实习题目：操作系统的安全性研究 姓名： 系：计算机科学与技术 专业：计算机科学与技术 年级：2012级 学号：3126003031 指导教师： 职称：副教授 2015年06月30 日
福建农林大学计算机与信息学院计算机类 课程设计结果评定 评价内容评价指标评分 权值 评定成绩 软件质量有扎实的基础理论知识和专业知识，能 正确设计实验方案；掌握设计课题的基 本步骤和方法；独立进行实验工作；对 系统进行功能模块分析、控制模块分析 正确；编程简练，可用，功能全面； 0.4 设计报告写作质量系统说明文档包括系统界面、变量说明、 系统功能说明、编程算法或思路、流程 图和完整程序；综合分析的正确性和设 计、计算的正确性；文字通顺，技术用 语准确，符号统一，编号齐全，书写工 整规范，图表完备、整洁、正确； 0.4 工作量、系统 实现的难度 工作量饱满，难度较大；0.1 工作态度按期完成规定的任务，工作努力，遵守 纪律；工作作风严谨务实 0.1 合计 1.0 指导教师签字： 任务下达日期： 评定日期：
目录 1.本选题课程设计的目的 (3) 2.本选题课程设计的要求 (3) 3.本选题课程设计报告内容 (1) （注：本选题的具体研究或设计的内容） 3．1前言 (1) 3．2Linux系统的安全策略 (4) 3．3用户管理与口令管理Linux系统中．每个用户对应一个帐 号 (5) 3．4Linux文件系统权限管理 (6) 3．5系统日志文件管理 (6) 4.Linux病毒的防护 (7) 4．1Linux病毒的研究况 (7) 4．2Linux病毒的防护 (7) 5．总结 (8) 参考文献 (8) 参考网站 (8)
操作系统安全解决方案 （1）比较各操作系统安全特性 Linux的操作比较复杂，windows的比较简单 Linux速度比较快，安全性比windows好 但是有很多软件只能在windows里运行 与Linux兼容的软件正在开发中 Linux适用在网络方面 Linux的特性：开放性、多用户、多任务、良好的用户界面、设备独立性、丰富的网络功能、可靠的系统安全性、良好的可移植性 Windows 2008的特性：自修复NTFS文件系统、并行Session创建、快速关机服务、核心事务管理器（KTM）SMB2网络文件系统、随机地址空间分布（ASLR）、Windows硬件错误架构（WHEA）、虚拟化、PowerShell命令、Server Core 手机操作系统特性：应用程序框架支持组件的重用与替换；Dalvik虚拟机专门为移动设备做了优化；内部集成浏览器该浏览器基于开源的WebKit 引擎；优化的图形包括2D 和3D图形库，3D图形库基于OpenGL ES1.0（硬件加速可选）；GSM 电话（依赖于硬件）蓝牙Bluetooth，EDGE，3G，and WiFi（依赖于硬件）；照相机，GPS，指南针，和加速度计（依赖于硬件）；丰富的开发环境包括设备模拟器，调式工具，内存及性能分析图表，和Eclipsc集成开发环境插件。 （2）Window系统管理的方法及安全加固策略 安全加固策略 1．系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。 2．IIS手工加固：手工加固iis可以有效的提高iweb站点的安全性，合理分配用户权限，配置相应的安全策略，有效的防止iis用户溢出提权。 3．系统应用程序加固，提供应用程序的安全性，例如sql的安全配置以及服务器应用软件的安全加固。 （3）Linux系统管理的方法及安全加固策略 安全加固策略 1．取消不必要的服务 2．限制系统的出入 3．保持最新的系统核心 4．检查登录密码 5．设定用户账号的安全等级 6．消除黑客犯罪的温床
全国自考操作系统（操作系统安全、系统与网络管理）模拟试卷2 一、单项选择题 1 用_______可以防止共享文件可能造成的破坏，但实现起来系统开销大。（A）目录和文件的许可权规定 （B）存取控制表 （C）不同用户对文件的使用权 （D）隐蔽文件目录 2 为了文件的保密，可以用_______的方法使文件的内容对其他主体无意义。（A）存取控制表 （B）隐蔽文件目录 （C）设置口令 （D）使用密码 3 在BLP多级强制访问保密模型中，当主体的安全级高于客体的安全级时 _______。 （A）主体不可读客体但可写客体 （B）主体可读客体也可写客体
（C）主体可读客体但不可写客体 （D）主体可自行决定是否能读写客体 4 UNIX系统的多用户状态运行级是_______。（A）1 （B）2 （C）3 （D）6 5 UNIX的初始化程序要扫描_______文件。 （A）inittab （B）passwd （C）hosts （D）services 6 在指定时刻运行一次Shell程序的命令是_______。（A）at （B）cron （C）sleep
（D）run 7 在UNIX中超级网络服务监控进程管理的服务项目是在系统配置文件_______中设定的。 （A）／ete／inetd．conf （B）／etc／networks （C）／etc／services （D）／etc／protocols 二、填空题 8 从信息安全属性的角度来看，计算机信息系统的安全性通常包括_______、 _______、_______和_______。 9 计算机信息系统的整体安全性主要依赖于_______的安全性。其中没有_______的安全就不可能真正解决计算机系统进而整个网络信息系统的安全性问题。 10 _______的主要功能是为了审计和检测。通过它可以检查错误发生的原因，或者受到攻击时攻击者所留下的痕迹。 11 UNIX系统中用户管理涉及的3个文件是_______。 12 刷新系统缓冲区的命令是_______。 13 建立特别文件的命令是_______。 14 安装文件系统的命令是_______。