xyz軟體王

windows安全與技術原理(完整27集收錄)




軟體簡介:



windows安全與技術原理(完整27集收錄)


[內容說明]
隨著網絡技術的發展，以及網絡應用的普遍化，網絡安全正面臨著前所未有的挑戰。信息安
全已經成為一個綜合的工程，甚至將成為一個新興的研究學科，它需要我們進行長期的研究
和攻關。多年來，黑客對計算機信息系統的攻擊一直沒有停止過，其手段也越來越高明，從
最初的猜測用戶口令、利用計算機軟件缺陷，發展到現在的通過操作系統源代碼分析操作系
統漏洞。同時我們還發現，網絡的普及使得攻擊工具和代碼更容易被一般用戶獲得，這無疑
給網絡安全帶來了更大的挑戰。解決網絡安全問題，任重而道遠。如何走好網絡安全之路，
第一步就是對操作系統多下點功夫。
操作系統是一切軟件運行的基礎，而安全在操作系統的含義則是在操作系統的工作范圍內，
提供盡可能強的訪問控制和審計機制，在用戶/應用程序和系統硬件/資源之間進行符合安全
策略的調度，限制非法的訪問，在整個軟件信息系統的最底層進行保護。
眾所周知，微軟公司的Windows操作系統以其功能強大、使用方便得到了廣大用戶的認可，成
為聯網計算機的主流操作系統，但同時安全漏洞也層出不窮，除非操作系統予以合理配置、
管理和監控。要做到這點似乎很深奧，其實只需要少許精力。秘訣在哪里？要想減少操作系
統的安全漏洞，關鍵在于在操作系統已提供的安全功能基礎上予以合理配置、管理和監控。
在日常工作中，有的管理員在安裝和配置操作系統時不注意做好安全防范工作，導致系統安
裝結束了，計算機病毒也入侵到操作系統里了。如何才能搭建一個安全的操作系統是安全管
理人員所關心的一個問題。
計算機系統的核心是操作系統。因此，操作系統的安全性與否直接決定著信息是否安全。在
現代操作系統中，從是否源代碼公開的角度上可以分為兩大陣營，一類是不開放源代碼的系
統，如Microsoft公司的DOS、Windows系列產品；另一類是開放源代碼的操作系統，如FreeBSD、
Linux等。是開放源代碼的操作系統安全還是不開放源代碼的操作系統安全？這一點在業界有
不同的聲音。但有一點可以肯定的是，開發源代碼有利于迅速發現缺乏安全性的代碼並及時
進行修改。正是考慮到Windows系統是不開放源代碼的，所以筆者認為很有必要將Windows的
安全體系做一全面的介紹，以便于用戶或者系統管理員安全地使用計算機和網絡。

業界普遍認為，對于操作系統的安全性來說，管理和配置要比操作系統本身更重要。根據
Forrester研究公司收集的從2002年6月1日到2003年5月31日之間的數據，微軟公司每25天公
布一次新漏洞並發布安全更新，微軟公布的漏洞中有67%被標為高級漏洞，而且微軟已經就所
有的漏洞發布了安全補丁。
內容基本覆蓋了Windows操作系統的安全原理和安全技術，介紹了活動目錄、身份驗證、訪問
控制、文件系統安全、網絡傳輸安全、應用服務安全、組策略、安全配置與分析、安全審核和
公鑰基礎結構等相關知識。閱讀本書可以了解Windows系統的安全體系結構和構成組件，掌握
具體的安全防護措施和技術，具備對Windows操作系統安全進行加固配置、系統及服務安全問
題分析和跟蹤處理能力。
應當說明的是，安全是相對的，又是動態的，由于攻擊手段的提升決定了操作系統安全防護並
非是一件一勞永逸的事情，需要我們樹立牢固的安全意識，不斷豐富和完善安全策略與手段，
微軟正是由于此才在后繼的Windows XP和Server 2003中增加了更強大的安全功能。同時，安
全也是一個系統工程，操作系統安全只是其中的一個層次，還需要各個環節的配合，安全操作
系統應該與各種安全軟硬件解決方案（如防火牆、殺毒軟件、加密產品）等配合使用，才能達
到信息系統安全的最佳狀態。