操作系统安全概念

根据安全功能和安全保障要求,操作系统分为:

①用户自主保护级;

②系统审计保护级;

③安全标记保护级;

④结构化保护级;

⑤访问验证保护级。

操作系统安全机制

①硬件安全;

②标识与鉴别;

③访问控制;

④最小特权管理;

⑤可信路径;

⑥安全审计;

⑦系统安全增强。

Windows认证机制

①本地认证:根据用户的本地或Active Directory账户确认身份;

②网络认证:三种身份验证技术,Kerberos V5, 公钥证书和NTLM;

Windows审计/日志机制

日志有三种类型:

①系统日志:SysEvent.evt;

②应用程序日志:AppEvent.evt;

③安全日志:SecEvent.evt;

这些日志文件都存放在操作系统安全区域的"system32\config"目录下。

信息安全工程师笔记-操作系统安全保护相关推荐

  1. 四级网络工程师笔记-操作系统(下)

    操作系统-六-八章 前言: 系列博文 第六章 文件管理 1. 文件的定义 2. 文件的分类 3. 文件逻辑结构分类 4. 文件物理结构分类 5. 外存储设备 6. 磁盘计算 7. 文件存取方式 8. ...

  2. 四级网络工程师笔记-操作系统(上)

    四级网络工程师笔记-操作系统(上) 前言: 系列博文 操作系统原理 第一章 操作系统概论 1. 操作系统概述 2. 操作系统特征 3. 操作系统结构设计 4. -般指令和特权指令 5. 研究操作系统的 ...

  3. 信息安全工程师笔记-工控安全需求分析与安全保护工程

    工业控制系统概念及组成 工业控制系统简称工控系统(ICS),是由各个控制组件.监测组件.数据处理与展示组件共同构成的对工业生产过程进行控制和监控的业务流程管控系统. 工控系统分为离散制造类和过程控制类 ...

  4. 信息安全工程师笔记-云计算安全需求分析与安全保护工程

    云计算概念 云计算通过虚拟化及网络通信技术,提供一种按需服务.弹性化的IT资源池服务平台. 云计算的主要特征 ①IT资源以服务的形式提供: ②多租户共享IT资源: ③IT资源按需定制与按用付费: ④I ...

  5. 信息安全工程师笔记-网站安全需求分析与安全保护工程

    网站面临的主要安全威胁 ①非法授权访问: ②网页篡改: ③数据泄露: ④恶意代码: ⑤网站假冒: ⑥拒绝服务: ⑦网络后台管理安全威胁. Apache Web概述 Apache Httpd是用于搭建W ...

  6. 信息安全工程师笔记-案例分析(三)

    机密性:维护对信息访问和公开经授权的限制,包括保护个人隐私和私有信息: 完整性:防止信息不适当的修改和毁坏,包括保证信息的不可抵赖和真实性: 可用性:保证信息及时且可靠的访问和使用: "不适 ...

  7. 信息安全工程师笔记-综合知识冲刺(四)

    国家密码管理局于2006年1月6日公布了"无线局域网产品须使用的系列密码算法": 对称密码算法:SMS4: 签名算法:ECDSA: 密钥协商算法:ECDH: 杂凑算法:SHA-25 ...

  8. 信息安全工程师笔记-综合知识冲刺(三)

    攻击密码的类型: ①仅知密文攻击:攻击者仅仅是知道密文,来进行破解: ②已知明文攻击:攻击者知道某些明文,对应的密文: ③选择明文攻击:攻击者通过选择一些明文,获得相应的密文: ④选择密文攻击:攻击者 ...

  9. 信息安全工程师笔记-综合知识冲刺(一)

    SM3算法是在SHA-256基础上改进实现的一种算法,消息分组长度为512位,生成摘要(杂凑)值长度为256位 BS7799标准是英国标准协会制定的信息安全管理体系标准,是按照先进的信息安全管理标准建 ...

最新文章

  1. 如何部署php论坛系统,Discuz论坛系统搭建
  2. 安装mysql 环境变量_win10系统安装mysql数据库后配置环境变量的图文教程
  3. unknown bottom blob ‘data‘ (layer ‘data_fixed‘, boblob ‘data‘ (layer ‘data_fixed‘, bottom index 0)
  4. 周鸿祎VS马化腾 360VS腾讯工资待遇盘点
  5. python内置对象是什么_Python内置对象类型之数字类型
  6. 基于 SpringMvc + OpenCV 实现的答题卡识别系统(附源码)
  7. 实现DRBD的简单配置
  8. linux如何查看nginx是否启动
  9. matlab引擎 多线程,使用Matlab进行多线程处理
  10. [转载] Java——System.exit()用法及个人理解
  11. MySQL四种事务隔离级的说明
  12. linux内核虚拟内存之物理页面分配
  13. 深入探索 Android 包体积优化(匠心制作)
  14. 易编远航第三期第3期第4套-游戏大厅脚本开发集合
  15. it企业实习_IT公司实习报告总结
  16. [css] 你有使用过vmax和vmin吗?说说你对它们的理解
  17. 【腾讯Bugly干货分享】美团大众点评 Hybrid 化建设
  18. PS抠头发妙法(原创技巧)
  19. animate发布html5教程,Adobe Animate CC 中的 HTML 发布模板 - Adobe Animate 用户指南
  20. 国际学校入学考试MAP语法测试题真题讲解

热门文章

  1. angularjs 表单校验
  2. Android中RxJava+Retrofit2.0+MVP模式的整合
  3. RBD和AOF持久化对比
  4. shell之case和function
  5. 一个被认可的数据治理框架,到底应该什么样?
  6. 宏锦软件 Android 的 ListView 使用详解
  7. dazhilu飞鸽传书 2013 官方网站
  8. 今天的绿得像碧玉的 飞鸽
  9. C#2005中如何把unicode编码的数字转化为EBCDIC编码
  10. HTML5下划线是一个常见的问题