第八章操作系統(tǒng)安全技術(shù)-Windows操作系統(tǒng)安全基本概念計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)早期針對(duì)普通用戶的系列操作系統(tǒng)Windows3.1/3.2/95/98/2000后期針對(duì)安全性和穩(wěn)定性有更高要求的系列操作系統(tǒng)WindowsME/XP/Vista/2003/2007/….

針對(duì)中小型企業(yè)的系列操作系統(tǒng)WindowsNT/Server2003/Server2008/Server2012/….針對(duì)筆記本用戶的系列操作系統(tǒng)Windows8/10/….Windows操作系統(tǒng)安全基本概念Windows系列操作系統(tǒng)不同系列、不同版本的Windows操作系統(tǒng)其安全機(jī)制不同操作系統(tǒng)安全技術(shù)Windows操作系統(tǒng)安全基本概念Windows操作系統(tǒng)安全中的基本概念（1）安全標(biāo)識(shí)（SecurityIdentifiers：SID）安全標(biāo)識(shí)SID是WindowsNT系統(tǒng)中最基本的安全對(duì)象，它是用來識(shí)別用戶或群組，并以此作為用戶或組群擁有訪問權(quán)限的標(biāo)志。當(dāng)新建一個(gè)賬號(hào)時(shí)，系統(tǒng)會(huì)為該帳號(hào)自動(dòng)分派一個(gè)SID；當(dāng)用戶登錄系統(tǒng)時(shí)，系統(tǒng)就會(huì)從安全數(shù)據(jù)庫中取出對(duì)應(yīng)的SID，并將其存放到系統(tǒng)訪問令牌中。在隨后的存取操作中，就用SAT中的的SID來識(shí)別該用戶。SID永遠(yuǎn)都是唯一的，由計(jì)算機(jī)名、當(dāng)前時(shí)間、當(dāng)前用戶態(tài)線程的CPU耗費(fèi)時(shí)間的總和三個(gè)參數(shù)決定以保證它的唯一性。例如S-1-5-21-1763234323-3212657521-1234321321-500。操作系統(tǒng)安全技術(shù)Windows操作系統(tǒng)安全基本概念Windows操作系統(tǒng)安全中的基本概念（2）系統(tǒng)訪問令牌（SystemAccessTokens：SAT）系統(tǒng)訪問令牌是一個(gè)用來描述一個(gè)進(jìn)程（process)或線程（thread）所擁有權(quán)限的數(shù)據(jù)結(jié)構(gòu)。其內(nèi)容包括用戶名及其安全標(biāo)識(shí)SID用戶群組及其群組安全標(biāo)識(shí)權(quán)限等SAT是程序的訪問系統(tǒng)通行證，并以此作為用戶的認(rèn)證和訪問控制的標(biāo)識(shí)。操作系統(tǒng)安全技術(shù)Windows操作系統(tǒng)安全基本概念Windows操作系統(tǒng)安全中的基本概念（3）安全描述符（Securitydescriptors：SD）Windows系統(tǒng)中的任何對(duì)象的屬性都有安全描述符這部分它保存對(duì)象的安全配置操作系統(tǒng)安全技術(shù)Windows操作系統(tǒng)安全基本概念Windows操作系統(tǒng)安全中的基本概念（4）訪問控制列表（Accesscontrollists：ACL）：訪問控制列表有兩種任意訪問控制列表（DiscretionaryACL）包含用戶和組的列表，以及相應(yīng)的權(quán)限每一個(gè)用戶或組在任意訪問控制列表中都有特殊的權(quán)限系統(tǒng)訪問控制列表（SystemACL）為審核服務(wù)包含對(duì)象被訪問時(shí)間操作系統(tǒng)安全技術(shù)Windows操作系統(tǒng)安全基本概念Windows操作系統(tǒng)安全中的基本概念（5）訪問控制項(xiàng)（AccessControlEntries：ACE）訪問控制項(xiàng)（ACE）包含了用戶或組的SID以及對(duì)象的權(quán)限。訪問控制項(xiàng)有兩種：允許訪問拒絕訪問拒絕訪問的級(jí)別高于允許訪問操作系統(tǒng)安全技術(shù)任務(wù)管理器 進(jìn)程管理 （Ctrl+Alt+Del）服務(wù)管理器 服務(wù)管理（控制面板）

systeminfo 獲得系統(tǒng)信息

tasklist 系統(tǒng)監(jiān)視（XP以前系統(tǒng)為tlist）

Cacls window文件、目錄權(quán)限管理

Netstat 網(wǎng)絡(luò)服務(wù)狀態(tài)

net 網(wǎng)絡(luò)命令

netsh 網(wǎng)絡(luò)命令

arp 地址解析命令

ping 網(wǎng)絡(luò)測試（ping－R）

ipconfig 網(wǎng)卡配置

tracert 路由跟蹤

nslookup 域名查詢

Openfiles 監(jiān)視打開的文件（XP以前為oh）

eventtriggers 在事件發(fā)生時(shí)