操作系统安全2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

操作系统安全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 绪论1

第一部分 教学组织1

第二部分 教学内容1

1.1 操作系统面临的安全威胁1

1.1.1 信息安全的发展过程2

1.1.2 操作系统安全威胁3

1.2 操作系统安全和信息系统安全5

1.3 安全操作系统的研究发展6

1.4 操作系统安全的基本定义及术语9

本章小结11

课后习题11

第2章 操作系统安全理论基础概述12

第一部分 教学组织12

第二部分 教学内容12

2.1 操作系统安全机制12

2.1.1 标识与鉴别机制13

2.1.2 访问控制13

2.1.3 最小特权管理17

2.1.4 可信通路18

2.1.5 安全审计机制18

2.1.6 存储保护、运行保护和I/O保护19

2.2 操作系统安全模型21

2.2.1 状态机模型21

2.2.2 存取矩阵模型22

2.2.3 BLP模型22

2.2.4 Biba模型24

2.2.5 Clark-Wilson模型26

2.2.6 Chinese Wall模型26

2.2.7 RBAC模型27

2.2.8 其他模型28

2.3 安全体系结构29

2.3.1 安全体系结构的含义及类型29

2.3.2 计算机系统安全体系结构设计的基本原则30

2.3.3 Flask体系和权能体系31

本章小结35

课后习题35

第3章 Windows系统安全要素36

第一部分 教学组织36

第二部分 教学内容36

3.1 Windows系统安全模型36

3.1.1 Windows系统安全模型组件37

3.1.2 Windows系统安全模型构成38

3.1.3 Windows Vista的安全模型40

3.2 对象与共享资源40

3.2.1 对象41

3.2.2 共享资源41

3.3 文件系统42

3.3.1 FAT文件系统42

3.3.2 NTFS42

3.3.3 其他常用文件系统43

3.4 域和工作组44

3.4.1 域44

3.4.2 域控制器45

3.4.3 域和委托46

3.4.4 工作组46

3.5 用户账号47

3.5.1 账号47

3.5.2 用户管理48

3.6 用户组48

3.7 注册表49

3.7.1 注册表概述49

3.7.2 注册表的功能及结构49

3.8 进程、线程和服务51

3.8.1 作业对象51

3.8.2 进程52

3.8.3 线程52

3.8.4 服务及服务控制管理53

3.8.5 服务对象安全性及服务启动54

3.9 驱动程序55

本章小结55

实验：Windows 2003域和工作组的配置55

课后习题63

第4章 Windows账户安全管理64

第一部分 教学组织64

第二部分 教学内容64

4.1 账户的基本概念65

4.1.1 本地用户账户65

4.1.2 本地组账户66

4.2 用户账户的管理67

4.2.1 本地用户账户的创建67

4.2.2 设置本地账户属性68

4.2.3 本地用户账户的删除69

4.3 用户组的管理69

4.3.1 创建本地组69

4.3.2 删除本地组70

4.4 系统账户权限设置71

4.4.1 理解权限71

4.4.2 用户安全设置71

4.4.3 本地安全设置72

本章小结76

实验：Windows Server 2003管理员密码的破解77

课后习题78

第5章 Windows系统资源的安全保护79

第一部分 教学组织79

第二部分 教学内容79

5.1 文件系统和共享资源的安全设置79

5.1.1 Windows中的常用文件系统80

5.1.2 EFS加密原理80

5.1.3 资源共享81

5.1.4 资源访问权限的控制85

5.2 打印机的安全管理86

5.2.1 打印服务器的安装87

5.2.2 共享网络打印机87

5.2.3 打印机权限的设置88

5.3 注册表的安全管理88

5.3.1 管理和维护注册表89

5.3.2 利用注册表优化设计Windows系统安全91

5.4 审核策略和安全记录分析93

5.4.1 审核策略简介93

5.4.2 审核策略的设置93

5.4.3 安全记录分析99

本章小结101

实验：EFS加密文件系统的使用101

课后习题104

第6章 Windows操作系统安全测评105

第一部分 教学组织105

第二部分 教学内容105

6.1 Windows操作系统安全漏洞扫描106

6.1.1 漏洞扫描的功能106

6.1.2 漏洞扫描系统及其分类107

6.1.3 Windows下的漏洞扫描系统MBSA110

6.2 操作系统安全测评113

6.2.1 可信系统评价标准（TCSEC）114

6.2.2 操作系统评测框架116

6.2.3 基本功能测评118

本章小结125

实验：X-Scan漏洞扫描125

本章习题128

第7章 Windows系统安全增强129

第一部分 教学组织129

第二部分 教学内容129

7.1 Windows系统安全设置130

7.1.1 端口控制130

7.1.2 服务131

7.1.3 通信协议134

7.1.4 应用实例135

7.2 Windows系统安全加固与管理139

7.2.1 补丁管理139

7.2.2 新装机器步骤140

7.2.3 病毒防范141

7.2.4 用户管理及密码策略142

7.2.5 屏幕锁定142

7.2.6 本地策略142

7.2.7 文件共享服务的加固142

7.2.8 双网卡机器管理143

7.3 Windows TCP/IP端口控制操作143

7.3.1 Windows 2000 TCP/IP端口控制操作143

7.3.2 Windows NT4.0 TCP/IP端口控制操作144

本章小结145

实验：Windows端口安全加固设置145

课后习题146

第8章 Linux操作系统用户安全管理策略147

第一部分 教学组织147

第二部分 教学内容148

8.1 Linux操作系统概述148

8.1.1 Linux与UNIX148

8.1.2 Linux系统的组成150

8.1.3 Linux系统的特点和应用152

8.2 保护用户口令策略153

8.2.1 Linux的用户与用户组概述153

8.2.2 用户标识符安全154

8.2.3 安全用户口令的设定原则156

8.2.4 用户口令加密函数157

8.2.5 使用密码分析工具验证157

8.3 账号与组安全管理策略159

8.3.1 用户与用户组账号文件159

8.3.2 用户与用户组影子文件162

8.3.3 账号与组管理安全165

8.3.4 账号与组文件的安全性保护173

8.4 用户访问控制策略173

8.4.1 su命令和sudo命令174

8.4.2 查询用户176

8.4.3 访问控制177

本章小结177

实验：Linux基本安全命令使用178

课后习题180

第9章 Linux操作系统文件系统安全181

第一部分 教学组织181

第二部分 教学内容181

9.1 分区的安全策略181

9.1.1 块设备和分区181

9.1.2 使用fdisk进行分区183

9.1.3 使用parted进行分区189

9.2 文件共享安全192

9.2.1 常见的文件共享安全方式192

9.2.2 NFS快速配置与安全策略194

9.3 文件系统的安全加载197

9.3.1 安装文件系统197

9.3.2 标签、UUID和链接199

9.3.3 引导时间和fstab199

9.4 保持文件系统的完整性201

9.4.1 检查文件系统201

9.4.2 监控磁盘可用空间203

9.4.3 修复文件系统207

9.4.4 高级工具209

9.5 文件系统的数据备份211

9.5.1 使用tar和afio进行备份211

9.5.2 完全备份、增量备份和差分备份213

9.5.3 专有的备份软件216

本章小结218

实验：Linux文件系统管理218

课后习题224

第10章 Linux系统安全增强225

第一部分 教学组织225

第二部分 教学内容225

10.1 系统安全设置技巧225

10.1.1 启动和登录安全性设置226

10.1.2 网络访问安全性设置228

10.1.3 安装系统安全补丁包230

10.2 日志和审计工具的使用233

10.2.1 UNIX的日志系统233

10.2.2 syslog-ng工具及使用234

10.2.3 其他日志工具238

10.3 入侵检测工具及使用239

10.3.1 入侵检测概述239

10.3.2 入侵检测系统的分类240

10.3.3 常用手工入侵检测方法与命令242

10.3.4 入侵检测工具Snort及使用技巧244

本章小结252

实验：Linux系统安全增强综合实验252

课后习题254

第11章 安全操作系统应用255

第一部分 教学组织255

第二部分 教学内容255

11.1 操作系统安全与WWW安全255

11.1.1 WWW概述255

11.1.2 安全Web Server概念的提出及相应的解决方案258

11.1.3 基于BLP模型的SecWeb系统描述260

11.2 操作系统安全与防火墙安全265

11.2.1 防火墙介绍265

11.2.2 防火墙涉及的安全技术267

11.2.3 防火墙利用安全操作系统的保护机制268

本章小结271

实验：配置Linux下的防火墙272

课后习题273

参考文献274