您好，欢迎访问三一刀客
当前位置：首页 > 电子/通信 > 综合/其它 > 【网络通信安全管理员认证－中级】第三章网络安全基础(2)
第三章网络安全基础3.1操作系统安全操作系统安全主要是利用安全手段防止操作系统本身被破坏，防止非法用户对计算器资源的窃取。操作系统的安全机制1硬件安全机制存储保护I/O保护（特权指令）2操作系统安全标志和鉴别3访问控制操作系统的访问控制是操作系统安全控制保护中重要的一环，在身份识别的基础上，根据身份对提出的资源访问请求加以控制。在访问控制中，对其访问必须进行控制的资源称为客体，同理，必须控制它对客体的访问的活动资源，称为主体。主体即访问的发起者，通常为进程，程序或用户。客体包括各种资源，如文件，设备，信号量等。每一主体（进程）都在一特定的保护域下工作。保护域规定了进程可以访问的资源。每一域定义了一组客体及可以对客体采取的操作。4最小特权管理和可信通路3.1.2WINDOWS系统安全1WINDOWS认证机制2访问控制机制3审计/日志机制4协议过滤和防火墙5文件加密系统Windows基本进程介绍csrss或者csrss.exeMicrosoftClient/ServerRuntimeSubsystem这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。该进程管理Windows图形相关任务。SMSSSessionManagerSubsystem该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。Services进程services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。Explorerexplorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法适用。explorer.exe也有可能是w32.Codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据。Lsasslsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。Svchostsvchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要,而且是不能被结束的。win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程，而win2003server中则更多。windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot%system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。
三一刀客所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
扫描二维码
zirron
本文标题：【网络通信安全管理员认证－中级】第三章网络安全基础(2)
链接地址：https://www.111doc.com/doc-311547 .html