【软考信安】操作系统安全

操作系统安全概述

操作系统安全机制：
1.硬件安全
2.标识与鉴别（认证机制）
3.访问控制
4.最小特权管理
5.可信路径
6.安全审计
7.系统安全增强

Windows操作系统安全分析和防护

⚪️Windows系统架构：
底层：硬件抽象层
第二层：内核层

由底向上	描述
硬件抽象层	为上层提供硬件接口
内核层	为底层提供执行、中断、异常处理和同步的支持
由一系列实现基本系统服务的模块组成	虚拟内存管理、对象管理、进程和线程管理、I/O管理

win日志三种类型:
通常存放在操作系统安装的区域“system32\config”目录下
系统日志：SysEvent.evt
应用程序日志：AppEvent.evt
安全日志：SecEvent.evt
Windows文件加密系统： 加密文件系统EFS

Unix/Linux操作系统安全分析与防护

UNIX/Linux访问控制：
一般通过文件访问控制列表ACL来实现系统资源的控制

九位，每三位一组，依次三位代表：用户、组组里的其他成员、其他用户。
r：可读 4
w：可写 2
x：可执行 1

文件权限设置600，即为文件所有者可读可写。
文件权限设置644，即 -rw -r -r
U/L系统安全分析：
1.口令/账户保存在passwd和shadow文件中，目录/etc
增强配置步骤：
1.将文件属性改成所有者才可以执行
chmod 600 /etc/inetd.conf
2.将文件所有者改成root用户
chattr +i /etc/inetd.conf
3.只有root重新设置复位标志后才能进行修改：
chattr -i /etc/inetd.conf

国产操作系统安全分析与防护