计算机网络安全第2章-课件.ppt

1、2023-1-17操作系统安全1本章主要内容：本章主要内容：第一节第一节 安全等级标准安全等级标准第二节第二节 漏洞漏洞 第三节第三节 NetWareNetWare系统安全系统安全 第四节第四节 Windows NTWindows NT系统安全系统安全 第五节第五节 UNIXUNIX系统的安全系统的安全 第六节第六节 Windows2000的安全的安全 2023-1-17操作系统安全2l 漏洞的概念、类型漏洞的概念、类型l NetWareNetWare、Windows NTWindows NT、UNIXUNIX的安全性的安全性和漏洞和漏洞l Windows 9XWindows 9X、Windo

2、ws2000Windows2000的安全的安全2023-1-17操作系统安全3 Windows NT、UNIX的安全性的安全性2023-1-17操作系统安全4熟练掌握以下内容熟练掌握以下内容：l 漏洞的定义和分类漏洞的定义和分类l NetWare NetWare、Windows NTWindows NT、UNIXUNIX、Windows2000Windows2000的安全漏洞的安全漏洞了解以下内容了解以下内容：l NetWareNetWare、Windows NTWindows NT、UNIXUNIX的安全性的安全性l 安全等级标准安全等级标准2023-1-17操作系统安全5l 美国的美国的“

3、可信计算机系统评估准则可信计算机系统评估准则（TCSEC）”l 中国国家标准中国国家标准计算机信息安全保护等计算机信息安全保护等级划分准则级划分准则 2023-1-17操作系统安全6 橙皮书（正式名为橙皮书（正式名为“可信任计算机标可信任计算机标准评估准则准评估准则”）根据这四个准则为计算）根据这四个准则为计算机的安全级别进行了分类，分为机的安全级别进行了分类，分为D、C、B、A级，由低到高。级，由低到高。D级暂时不分子级。级暂时不分子级。C级分为级分为C1和和C2两个子级，两个子级，C2比比C1提供提供更多的保护。更多的保护。B级分为级分为B1、B2和和B3三个三个子级，由低到高。子级，由低

4、到高。A级暂时不分子级。每级暂时不分子级。每级包括它下级的所有特性。级包括它下级的所有特性。2023-1-17操作系统安全7 D级是最低的安全级别，整个计算机系统是不级是最低的安全级别，整个计算机系统是不可信任的。硬件和操作系统很容易被侵袭。任何可信任的。硬件和操作系统很容易被侵袭。任何人都可以自由地使用该计算机系统，不对用户进人都可以自由地使用该计算机系统，不对用户进行验证。系统不要求用户进行登记（要求用户提行验证。系统不要求用户进行登记（要求用户提供用户名）或使用密码（要求用户提供唯一的字供用户名）或使用密码（要求用户提供唯一的字符串来进行访问）。任何人都可以坐在计算机的符串来进行访问）。

5、任何人都可以坐在计算机的旁边并使用它。旁边并使用它。DOS、Windows 3.x及及Windows 95(不在工作组方式中不在工作组方式中)都属于都属于D级的计算机操作系级的计算机操作系统。统。2023-1-17操作系统安全8 C1级是选择性安全防护（级是选择性安全防护（discretionary security protection）系统，要求硬件有一定的）系统，要求硬件有一定的安全保护（如硬件有带锁装置，需要钥匙才能安全保护（如硬件有带锁装置，需要钥匙才能使用计算机）。用户在使用计算机系统前必须使用计算机）。用户在使用计算机系统前必须先登录。另外，作为先登录。另外，作为C1级保护的一部

6、分，允许级保护的一部分，允许系统管理员为一些程序或数据设立访问许可权系统管理员为一些程序或数据设立访问许可权限。限。UNIX系统、系统、Novell 3.x或更高版本、或更高版本、Windows NT都属于都属于C1级兼容计算机操作系统。级兼容计算机操作系统。C1级：级：2023-1-17操作系统安全9 C2级引进了受控访问环境（用户权限级引进了受控访问环境（用户权限级别）的增强特性，具有进一步限制用户级别）的增强特性，具有进一步限制用户执行某些命令或访问某些文件的权限，而执行某些命令或访问某些文件的权限，而且还加入了身份认证级别。能够达到且还加入了身份认证级别。能够达到C2级级的常见操作系统

7、有的常见操作系统有UNIX、Novell 3.x或更或更高版本、高版本、Windows NT.2023-1-17操作系统安全10 B1级：指符号安全防护（级：指符号安全防护（label security protection），支持多级安全。），支持多级安全。“符号符号”是指是指网上的一个对象，该对象在安全防护计划中网上的一个对象，该对象在安全防护计划中是可识别且受保护的。是可识别且受保护的。“多级多级”是指这一安是指这一安全防护安装在不同级别，对敏感信息提供更全防护安装在不同级别，对敏感信息提供更高级的保护，让每个对象都有一个敏感标签，高级的保护，让每个对象都有一个敏感标签，而每个用户都有一

8、个许可级别。而每个用户都有一个许可级别。B1级安全措级安全措施的计算机系统随着计算机系统而定，政府施的计算机系统随着计算机系统而定，政府机构和防御承包商们是机构和防御承包商们是B1级计算机系统的主级计算机系统的主要拥有者。要拥有者。2023-1-17操作系统安全11 B2级又称为结构防护（级又称为结构防护（structured protection），要求计算机系统中所有对），要求计算机系统中所有对象加标签，而且给设备（如工作站、终象加标签，而且给设备（如工作站、终端和磁盘驱动器）分配安全级别。如允端和磁盘驱动器）分配安全级别。如允许用户访问一台工作站，但不允许访问许用户访问一台工作站，但不允

9、许访问含有职员工资资料的磁盘子系统。含有职员工资资料的磁盘子系统。2023-1-17操作系统安全12 B3级又称为安全域（级又称为安全域（security domain），要求用户工作站或终端通过），要求用户工作站或终端通过可信任途径连接网络系统，而且这一级可信任途径连接网络系统，而且这一级采用硬件来保护安全系统的存储区。采用硬件来保护安全系统的存储区。2023-1-17操作系统安全13 A级是橙皮书中的最高安全级，又称为验证级是橙皮书中的最高安全级，又称为验证设计（设计（verity design），它包括了一个严格的），它包括了一个严格的设计、控制和验证过程。与前面所提到的各级设计、控制和

10、验证过程。与前面所提到的各级别一样，该级别包含了较低级别的所有特性。别一样，该级别包含了较低级别的所有特性。设计必须是从数学角度上经过验证的，而且必设计必须是从数学角度上经过验证的，而且必须进行秘密通道和可信任分布的分析。可信任须进行秘密通道和可信任分布的分析。可信任分布（分布（trusted distribution）的含义是，硬件）的含义是，硬件和软件在物理传输过程中已经受到保护，以防和软件在物理传输过程中已经受到保护，以防止破坏安全系统。止破坏安全系统。2023-1-17操作系统安全14 该准则将计算机信息系统安全保护等级划分为该准则将计算机信息系统安全保护等级划分为五个级别：五个级别：

11、l用户自主保护级用户自主保护级l 本级的安全保护机制使用户具备自主安全本级的安全保护机制使用户具备自主安全保护能力，保护用户和用户组信息，避免其他用户保护能力，保护用户和用户组信息，避免其他用户对数据的非法读写和破坏。对数据的非法读写和破坏。2.系统审计保护级系统审计保护级 本级的安全保护机制具备第一级的所有安全保本级的安全保护机制具备第一级的所有安全保护功能，并创建、维护访问审计跟踪记录，以记录护功能，并创建、维护访问审计跟踪记录，以记录与系统安全相关事件发生的日期、时间、用户和事与系统安全相关事件发生的日期、时间、用户和事件类型等信息，使所有用户对自己行为的合法性负件类型等信息，使所有用户

12、对自己行为的合法性负责。责。2023-1-17操作系统安全153.安全标记保护级安全标记保护级 本级的安全保护机制有系统审计保护本级的安全保护机制有系统审计保护级的所有功能，并为访问者和访问对象指级的所有功能，并为访问者和访问对象指定安全标记，以访问对象标记的安全级别定安全标记，以访问对象标记的安全级别限制访问者的访问权限，实现对访问对象限制访问者的访问权限，实现对访问对象的强制保护。的强制保护。4.结构化保护级结构化保护级 本级具备第本级具备第3级的所有安全功能。并将级的所有安全功能。并将安全保护机制划分成关键部分和非关键部安全保护机制划分成关键部分和非关键部分相结合的结构，其中关键部分直接

13、控制分相结合的结构，其中关键部分直接控制访问者对访问对象的存取。本级具有相当访问者对访问对象的存取。本级具有相当强的抗渗透能力。强的抗渗透能力。2023-1-17操作系统安全165.安全域级保护级安全域级保护级 本级的安全保护机制具备第本级的安全保护机制具备第4级的所有级的所有功能，并特别增设访问验证功能，负责仲功能，并特别增设访问验证功能，负责仲裁访问者对访问对象的所有访问活动。本裁访问者对访问对象的所有访问活动。本级具有极强的抗渗透能力。级具有极强的抗渗透能力。2023-1-17操作系统安全17l漏洞的概念漏洞的概念l漏洞的类型漏洞的类型l漏洞对网络安全的影响漏洞对网络安全的影响l漏洞与后

14、门的区别漏洞与后门的区别 2023-1-17操作系统安全18 在计算机网络安全领域，在计算机网络安全领域，“漏洞漏洞”是是指硬件、软件或策略上的缺陷，这种缺指硬件、软件或策略上的缺陷，这种缺陷导致非法用户未经授权而获得访问系陷导致非法用户未经授权而获得访问系统的权限或提高其访问权限。有了这种统的权限或提高其访问权限。有了这种访问权限，非法用户就可以为所欲为，访问权限，非法用户就可以为所欲为，从而造成对网络安全的威胁。从而造成对网络安全的威胁。2023-1-17操作系统安全191.允许拒绝服务的漏洞允许拒绝服务的漏洞2.允许有限权限的本地用户未经授权提高允许有限权限的本地用户未经授权提高其权限的

15、漏洞。其权限的漏洞。3.允许外来团体（在远程主机上）未经授允许外来团体（在远程主机上）未经授权访问网络的漏洞。权访问网络的漏洞。2023-1-17操作系统安全201.漏洞影响漏洞影响Internet的可靠性和可用性的可靠性和可用性2.漏洞导致漏洞导致Internet上黑客入侵和计算机上黑客入侵和计算机犯罪犯罪3漏洞致使漏洞致使Internet遭受网络病毒和其它遭受网络病毒和其它软件的攻击软件的攻击2023-1-17操作系统安全21 漏洞与后门是不同的，漏洞是难以漏洞与后门是不同的，漏洞是难以预知的，后门则是人为故意设置的。后预知的，后门则是人为故意设置的。后门是软硬件制造者为了进行非授权访问门

16、是软硬件制造者为了进行非授权访问而在程序中故意设置的万能访问口令，而在程序中故意设置的万能访问口令，这些口令无论是被攻破，还是只掌握在这些口令无论是被攻破，还是只掌握在制造者手中，都对使用者的系统安全构制造者手中，都对使用者的系统安全构成严重的威胁。成严重的威胁。2023-1-17操作系统安全22 本节将讨论如下内容：本节将讨论如下内容：l NetWareNetWare系统安全等级系统安全等级l NetWareNetWare系统的安全性系统的安全性l NetWareNetWare系统安全性增强系统安全性增强l NetWareNetWare系统的安全漏洞系统的安全漏洞 2023-1-17操作系统

17、安全23NetWare系统符合系统符合C2级安全标准。级安全标准。2023-1-17操作系统安全24lNetWare系统目录服务系统目录服务l 在访问控制方面，在访问控制方面，NetWare使使用用NetWare目录服务（目录服务（NetWare Directory Services，NDS）提供层次式）提供层次式的分配和管理网络访问权的办法。它可的分配和管理网络访问权的办法。它可以使用一个控制台实现对整个网络环境以使用一个控制台实现对整个网络环境的管理。的管理。NDS还提供了十分详细的用户还提供了十分详细的用户对网络资源访问的分级控制。对网络资源访问的分级控制。2023-1-17操作系统安全

18、252.账户管理器账户管理器 NetWare账户管理非常容易，可以使账户管理非常容易，可以使用用nwadmn95实用程序来完成。也可以直实用程序来完成。也可以直接从服务器中使用接从服务器中使用ConsoleOne管理账户。管理账户。账户管理员对用户的管理可以包括账户管理员对用户的管理可以包括非常具体的情况，通过选择用户 的非常具体的情况，通过选择用户 的（Details）。管理员可以在这个控制台）。管理员可以在这个控制台中实现对用户的各种管理。中实现对用户的各种管理。2023-1-17操作系统安全263.文件系统文件系统 N e t Wa r e 系 统 对 文 件 的 管 理 一 般 是 通

19、 过系 统 对 文 件 的 管 理 一 般 是 通 过nwadmn95进行控制的。这样可以保证进行控制的。这样可以保证NDS管理员快管理员快速识别分配给每个用户的访问权限。在速识别分配给每个用户的访问权限。在NetWare系统系统中，有一个名叫中，有一个名叫Filer的实用程序，它允许管理员以递的实用程序，它允许管理员以递归方式控制目录的访问权限系列。这种访问权限系列归方式控制目录的访问权限系列。这种访问权限系列可以使用继承式权限屏蔽进行控制。可以使用继承式权限屏蔽进行控制。所谓继承式权限屏蔽：是指在正常情况下，如果所谓继承式权限屏蔽：是指在正常情况下，如果一个用户获得了对特定目录的读许可权，

20、将会获得对一个用户获得了对特定目录的读许可权，将会获得对其下所有子目录中文件的读许可权。其下所有子目录中文件的读许可权。NetWare系统提系统提供了继承权式权限屏蔽对这种权限进行限制，使之不供了继承权式权限屏蔽对这种权限进行限制，使之不再向下延续包括所有子目录。这使得管理员可以准确再向下延续包括所有子目录。这使得管理员可以准确地分配任何一级目录的访问权限。地分配任何一级目录的访问权限。2023-1-17操作系统安全274.日志记录和审核日志记录和审核 NetWare服务器可以生成两类日志，一服务器可以生成两类日志，一种是由种是由console.nlm生成的控制台日志，该生成的控制台日志，该日

21、志记录着所有控制台活动和出错的信息；日志记录着所有控制台活动和出错的信息；另一种是由另一种是由auditcon实用程序生成的审核实用程序生成的审核日志。日志。Auditcon程序不仅允许系统管理员监程序不仅允许系统管理员监视包括从用户登录到口令修改和特定文件视包括从用户登录到口令修改和特定文件的访问等一系列情况，可以监视约束多达的访问等一系列情况，可以监视约束多达70个事件。而且它还允许系统管理员指定个事件。而且它还允许系统管理员指定的用户监视服务器的情况。的用户监视服务器的情况。2023-1-17操作系统安全285.网络安全网络安全 NetWare系统本身具有一套较为完善的系统本身具有一套较

22、为完善的网络安全体系，例如对目录和文件的控制；网络安全体系，例如对目录和文件的控制；管理员还可以限定用户登陆的物理位置等管理员还可以限定用户登陆的物理位置等等。等。NetWare系统被认为是优秀系统被认为是优秀Web服务器服务器平台的最佳选择之一，因为即使有远程黑平台的最佳选择之一，因为即使有远程黑客的侵入，它也只能危害系统的一个区域，客的侵入，它也只能危害系统的一个区域，很难访问整个系统。很难访问整个系统。2023-1-17操作系统安全29远程控制台访问安全保护远程控制台访问安全保护使用使用Telnet访问控制台访问控制台2023-1-17操作系统安全301.获取账号获取账号2.查阅合法账号

23、查阅合法账号3.获得超级用户的账号获得超级用户的账号2023-1-17操作系统安全31本节主要内容：本节主要内容：l Windows NTWindows NT的安全等级的安全等级l Windows NTWindows NT的安全性的安全性l Windows NTWindows NT的安全漏洞的安全漏洞 2023-1-17操作系统安全32 作为一个标准的系统，作为一个标准的系统，Windows NT Windows NT Server Server 自自3.53.5版就已达到了国家计算机版就已达到了国家计算机安全中心的安全中心的C2C2级安全级的要求。部分程级安全级的要求。部分程序，如身份确认、

24、审计和把操作者账号序，如身份确认、审计和把操作者账号与管理员账号分开的功能，甚至达到了与管理员账号分开的功能，甚至达到了更高的安全级（即更高的安全级（即B2B2级）要求。级）要求。2023-1-17操作系统安全33lKerberosKerberos和和Windows NT Windows NT l Kerberos Kerberos是一种验证协议，该验证是一种验证协议，该验证协议定义了一个客户端和一个密钥分配中心协议定义了一个客户端和一个密钥分配中心的网络验证服务之间的接口。的网络验证服务之间的接口。Windows NT Windows NT 5.05.0的密钥分配中心在域中的每个域控制器上的

25、密钥分配中心在域中的每个域控制器上进行验证服务。进行验证服务。KerberosKerberos客户端的运行是通客户端的运行是通过一个基于过一个基于SSPISSPI（一个（一个Win32Win32的安全性系统的安全性系统APIAPI）的）的Windows NTindows NT安全性接口来实现的。安全性接口来实现的。l KerberosKerberos验验 证过程的初始化集成到证过程的初始化集成到了了WinLogonWinLogon单一登录的结构中。单一登录的结构中。2023-1-17操作系统安全342.2.加密文件系统加密文件系统 Windows NT 5.0Windows NT 5.0中，提

26、供了一种基于新一代中，提供了一种基于新一代NTFSNTFS：NTFS V5NTFS V5（第版本）的加密文件系统（第版本）的加密文件系统（Encrypted File SystemEncrypted File System，简，简称称EFSEFS）。）。一个文件在使用之前不需要手工解密，因为加密和解密对一个文件在使用之前不需要手工解密，因为加密和解密对用户是透明的，加密和解密自动地发生在从硬盘中读取数据以用户是透明的，加密和解密自动地发生在从硬盘中读取数据以及向硬盘中写人数据时。当发生磁盘及向硬盘中写人数据时。当发生磁盘I/OI/O时，时，EFSEFS能够自动地检能够自动地检测对象文件是否为加

27、密过的文件。如果是加密文件，测对象文件是否为加密过的文件。如果是加密文件，EFSEFS从系从系统的密钥存储区得到一个用户的私有密钥。如果访问加密文件统的密钥存储区得到一个用户的私有密钥。如果访问加密文件的用户不是原来对文件进行加密的用户，他的私有密钥必然与的用户不是原来对文件进行加密的用户，他的私有密钥必然与进行加密的用户是不同的。这样，用私有密钥还原出来的进行加密的用户是不同的。这样，用私有密钥还原出来的FEKFEK必然是不正确的，这时得到的是一个对文件的拒绝访问信息。必然是不正确的，这时得到的是一个对文件的拒绝访问信息。所有这一切都不需要用户的参与，用户访问一个经过加密的文所有这一切都不需

28、要用户的参与，用户访问一个经过加密的文件或目录只可能得到两个结果：允许访问（与其它文件系统中件或目录只可能得到两个结果：允许访问（与其它文件系统中的情况相同）或者拒绝访问。的情况相同）或者拒绝访问。2023-1-17操作系统安全353.Windows IP Security 3.Windows IP Security 安全性支持安全性支持 为了防止来自网络内部的攻击，为了防止来自网络内部的攻击，Windows NT 5.0推出了一种新的网络安推出了一种新的网络安全性方案一全性方案一IP Security（IP安全性），它安全性），它符合符合IETF宣布的宣布的IP安全性协议的标准，安全性协议的

29、标准，支持在网络层一级的验证、数据完整性和支持在网络层一级的验证、数据完整性和加密。它和加密。它和Windows NT Server内置的安内置的安全性集成在一起，为维护安全的全性集成在一起，为维护安全的Internet和和Intranet通信，通信，Windows NT 5.0提供了提供了一个理想的平台。一个理想的平台。2023-1-17操作系统安全36（1）紧急修复盘产生的安全漏洞紧急修复盘产生的安全漏洞（2）被无限制地尝试连接）被无限制地尝试连接（3）最近登录的用户名显示问题）最近登录的用户名显示问题（4）打印机问题）打印机问题2023-1-17操作系统安全37本节内容：本节内容：l U

30、NIX系统的安全等级系统的安全等级l UNIX系统的安全性系统的安全性l UNIX系统的安全漏洞系统的安全漏洞 2023-1-17操作系统安全38 UNIX系统符合国家计算机安全中心系统符合国家计算机安全中心的的C2级安全标准，引进了受控访问环境级安全标准，引进了受控访问环境（用户权限级别）的增强特性。进一步（用户权限级别）的增强特性。进一步限制用户执行某些系统指令；审计特性限制用户执行某些系统指令；审计特性跟踪所有的跟踪所有的“安全事件安全事件”（如登录成功（如登录成功或失败）和系统管理员的工作（如改变或失败）和系统管理员的工作（如改变用户访问权限和密码）。用户访问权限和密码）。2023-1

31、-17操作系统安全391控制台安全控制台安全 控制台安全是控制台安全是UNIX系统安全的一个重要方面，系统安全的一个重要方面，当用户从控制台登录到系统上时，系统会显示一些当用户从控制台登录到系统上时，系统会显示一些系统的有关信息，而后提示用户输入用户的使用账系统的有关信息，而后提示用户输入用户的使用账号，用户输入账号的内容显示在终端屏幕上，而后号，用户输入账号的内容显示在终端屏幕上，而后提示用户输入密码，此时用户输入的密码则不会显提示用户输入密码，此时用户输入的密码则不会显示在终端屏幕上，这是为了安全起见。示在终端屏幕上，这是为了安全起见。可以对系统进行如下设置：如果用户输入口令可以对系统进行

32、如下设置：如果用户输入口令超过三次后，系统将锁定用户，禁止其登录，这样超过三次后，系统将锁定用户，禁止其登录，这样可以有效防止外来系统的侵入，当然最重要的还是可以有效防止外来系统的侵入，当然最重要的还是需要在口令安全方面做一下设计。需要在口令安全方面做一下设计。2023-1-17操作系统安全402口令安全口令安全 任何登陆任何登陆UNIX系统的人，都必须输入口令，而口令文系统的人，都必须输入口令，而口令文件件passwd只有超级用户可以读写，因此该文件能够被普通用只有超级用户可以读写，因此该文件能够被普通用户盗走，这也说明，在大多数情况下，系统的超级用户权限户盗走，这也说明，在大多数情况下，系

33、统的超级用户权限有可能被攻击者行使。攻击者的目的主要是通过破解口令文有可能被攻击者行使。攻击者的目的主要是通过破解口令文件，寻找出一些口令来，从而以后可以冒充合法用户访问主件，寻找出一些口令来，从而以后可以冒充合法用户访问主机，所以一旦用户发现系统的口令文件被非法访问过，一定机，所以一旦用户发现系统的口令文件被非法访问过，一定要及时更换所有用户的口令。要及时更换所有用户的口令。2023-1-17操作系统安全41l网络文件系统网络文件系统l UNIX资源的访问是基于文件的，在资源的访问是基于文件的，在UNIX系系统中，各种硬件设备甚至系统内存都是以文件形式存统中，各种硬件设备甚至系统内存都是以文

34、件形式存在的，因此，为了维护系统的安全性，文件系统的安在的，因此，为了维护系统的安全性，文件系统的安全甚为重要。系统的每一个文件都具有一定的访问权全甚为重要。系统的每一个文件都具有一定的访问权限，只有被授予这种权限的用户，才有对该文件行使限，只有被授予这种权限的用户，才有对该文件行使其特定访问权限的权利。一般讲，对文件具有访问权其特定访问权限的权利。一般讲，对文件具有访问权的用户分为三种：用户本人；用户所在组的用户；系的用户分为三种：用户本人；用户所在组的用户；系统中除上面两种用户外的其他用户。统中除上面两种用户外的其他用户。2023-1-17操作系统安全424.FTP安全安全 FTP（Fil

35、e Transfer Protocol）是文件传输协议，网）是文件传输协议，网络上使用这种协议传送文件的功能称为络上使用这种协议传送文件的功能称为FTP。由于担心。由于担心FTP的安全许多公司禁止使用的安全许多公司禁止使用FTP。虽然匿名。虽然匿名FTP却比较却比较安全。但是在使用时仍需注意以下几点：安全。但是在使用时仍需注意以下几点：l 使用最新的使用最新的FTP版本；版本；l确保没有任何文件及其所有者属于确保没有任何文件及其所有者属于FTP账户或必须不与它账户或必须不与它在同一组内；在同一组内；l确保确保FTP目录及其下级子目录的所有者是目录及其下级子目录的所有者是root，以便对有，以便

36、对有关文件进行保护；关文件进行保护；l确保确保FTP的的home目录下的目录下的passwd不是不是/etc/passwd的完的完全拷贝，否则易于给黑客破解整个系统的有关用户信息；全拷贝，否则易于给黑客破解整个系统的有关用户信息；l不要允许匿名用户在任何目录下创建文件或目录，除非特不要允许匿名用户在任何目录下创建文件或目录，除非特别需要。别需要。2023-1-17操作系统安全43 1.Sendmail漏洞漏洞 2.Passwd命令漏洞命令漏洞 3.Ping命令问题命令问题 4.telnet问题问题 5.网络监听网络监听 6.yppasswd漏洞漏洞2023-1-17操作系统安全44本节内容：本

37、节内容：lWindows 2000的安全性的安全性l Windows2000的安全漏洞的安全漏洞 2023-1-17操作系统安全451认证服务认证服务 Windows2000中提供了安全支持提供者界面中提供了安全支持提供者界面SSPI（Security Support Provider Interface），），利用其利用其API函数提供完整的认证功能。函数提供完整的认证功能。SSPI为为客户机客户机/服务器双方的身份认证提供了上层应服务器双方的身份认证提供了上层应用的用的API，屏蔽了网络安全协议的实现细节，屏蔽了网络安全协议的实现细节，大大减少了为支持多方认证而需要实现协议的大大减少了为支

38、持多方认证而需要实现协议的代码量。代码量。Windows2000利用利用Kerberos认证协议代替认证协议代替了了NT4.0的认证协议的认证协议NTLM来作为认证系统，来作为认证系统，以克服以克服NTLM中易受攻击的弱点。中易受攻击的弱点。2023-1-17操作系统安全462证书服务证书服务 在在WindowsNT 4.0中有一个证书服务器中有一个证书服务器（Certificate Server），它提供了证书请求、发），它提供了证书请求、发布和管理等基本功能。证书服务器为布和管理等基本功能。证书服务器为Exchange服服务器提供了认证码认证和安全务器提供了认证码认证和安全MIME（S/M

39、IME）的集成功能。的集成功能。3加密功能加密功能Windows2000提供了加密文件系统提供了加密文件系统EFS，只需通过，只需通过简单的检查框选择，就可以在文件系统层提供文简单的检查框选择，就可以在文件系统层提供文件加密功能，并对用户和应用程序完全透明。件加密功能，并对用户和应用程序完全透明。EFS可以与可以与Windows2000的的PKI集成，并提供在集成，并提供在用户私钥丢失的情况下对数据进行恢复的功能。用户私钥丢失的情况下对数据进行恢复的功能。2023-1-17操作系统安全471资源共享漏洞资源共享漏洞2资源共享密码漏洞资源共享密码漏洞3concon漏洞漏洞4Win2000的全拼输

40、入法漏洞的全拼输入法漏洞5Win2000的账号泄露问题的账号泄露问题6空登录问题空登录问题2023-1-17操作系统安全48 在网络环境中，网络系统的安全性依赖于网在网络环境中，网络系统的安全性依赖于网络中各主机系统的安全性，而主机系统的安全络中各主机系统的安全性，而主机系统的安全性正是由其操作系统的安全性所决定的，没有性正是由其操作系统的安全性所决定的，没有安全的操作系统的支持，网络安全也毫无根基安全的操作系统的支持，网络安全也毫无根基可言。可言。本章主要介绍各种操作系统的漏洞和安全，本章主要介绍各种操作系统的漏洞和安全，包括：包括：NetWare、Windows NT、UNIX、Windows2000的安全性和漏洞的安全性和漏洞，并介绍了有关，并介绍了有关漏洞的概念和分类、安全等级的标准。漏洞的概念和分类、安全等级的标准。