導航：安全管理網(wǎng)>> 安全論文>> 機械安全論文>>正文

操作系統(tǒng)安全設置研究

文檔作者：楊登攀文檔來源：海南軟件職業(yè)技術(shù)學院		點擊數(shù)：	更新時間： 2021年04月13日
下載地址：點擊這里	文件大?。?1007.25 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1007.25 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：自動化控制及安全聯(lián)鎖在化工安全生產(chǎn)中的…

上一篇：安全儀表系統(tǒng)中測量儀表的設置

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

操作系統(tǒng)安全設置研究
楊登攀
(海南軟件職業(yè)技術(shù)學院海南571400)
【摘要】操作系統(tǒng)安全至關重要，硬件環(huán)境安全實時變化性較小，軟件環(huán)境安全可變性較大，其中用戶管理安全性是
動態(tài)可變因素，賬號及密碼是用戶管理的基本要素，超級用戶的權(quán)限較大，密碼一旦丟失造成的損失無法估計。密碼克隆是
突破用戶管理瓶頸的核心技術(shù)，該項技術(shù)的成果運用為操作系統(tǒng)安全提供了一種切實可行的方法。
【關鍵詞】操作系統(tǒng)；安全；密碼
中圖分類號：TP393 文獻標識碼：A 文章編號：1009—6833(2015)04—018—02
0引言
操作系統(tǒng)安全是一組面向計算機和用戶的程序，是用戶程
序和計算機硬件之間的軟接口，其目的是最大限度地、高效地、
合理地使用計算機資源。操作系統(tǒng)的主要任務之一是為用戶管
理資源，這些資源包括計算資源、存儲資源和外部設備。操作
系統(tǒng)安全和其他系統(tǒng)安全的不同之處在于：操作系統(tǒng)需要提供
一系列保護機制，使得用戶操作、程序運行、資源分配和訪問
等不發(fā)生沖突，在一定的安全策略下實現(xiàn)資源共享和分離。
訪問控制系統(tǒng)一般包括以下幾個實體。主體(Subject)；
客體(Object)；安全訪問政策。
1操作系統(tǒng)安全管理策略
網(wǎng)絡面l臨的威脅和攻擊，可以歸納為以下幾個方面：
(1)操作不當
人為操作不當，出現(xiàn)配置或管理誤操作，可能使設備出現(xiàn)
不正常運轉(zhuǎn)、損害設備、破壞信息，甚至網(wǎng)絡癱瘓。內(nèi)部缺乏
健全的管理制度或制度執(zhí)行不力，給內(nèi)部人員違規(guī)和犯罪留下
縫隙。與外部的威脅相比，內(nèi)部的攻擊和犯罪更加難以防范。
(2)非法訪問
沒有預先經(jīng)過同意就使用網(wǎng)絡或計算機資源，可以視為非
法侵入。通過非法手段，避開系統(tǒng)訪問控制機制，對網(wǎng)絡設備
及資源進行非正常使用，擴大權(quán)限，越權(quán)提取信息，假冒身份
進入網(wǎng)絡系統(tǒng)進行違法操作，合法用戶以未授權(quán)方式進行操作。
(3)竊取數(shù)據(jù)
使用非法工具對信息流向、流量、頻率和長度等參數(shù)進行
分析，推出有用信息(賬戶、口令等)。以非法手段竊取對數(shù)
據(jù)的使用權(quán)、增加、刪除、修改、插入或重發(fā)某些重要信息，
以取得有益于攻擊者的響應，惡意添加、修改數(shù)據(jù)，干擾用戶
正常使用。竊取數(shù)據(jù)的同時會伴隨著病毒的傳播，尤其是網(wǎng)絡
病毒的傳播危害性更大。
在Windows系統(tǒng)中，對操作系統(tǒng)安全構(gòu)成威脅的問題主要有
以下幾種。(1)計算機病毒。(2)特洛伊木馬。特洛伊木馬
必須具有以下幾項功能才能成功地入侵計算機系統(tǒng)：①入侵者
要寫出一段程序進行非法操作，程序的行為方式不會引起用戶
的懷疑；②必須設計出某種策略使受騙者接受這段程序；③必
須使受騙者運行該程序；④入侵者必須有某種手段回收由特洛
伊木馬發(fā)作而為他帶來的實際利益。(3)隱蔽通道。(4)天
窗。針對不同威脅和攻擊采用不對的防范措施：
(1)關閉不必要的服務和端口。
端口如同一個房間的窗口，對于一個系統(tǒng)而言，多余的服
務和端口是操作系統(tǒng)的安全隱患。每種服務對應一個端口，關
閉端口即禁止了相應的服務。對于默認共享，系統(tǒng)初始裝好后，
所以的驅(qū)動器都打開了共享，很容易被非法入侵，可以使用“net
share”命令來查看以及關閉相應共享。
(2)使用審核機制。
審核機制是操作系統(tǒng)最基本的入侵檢測方法。當有非法者
訪問系統(tǒng)時，都會被記錄在安全日志中，提供給管理員備案查
找。審核策略在缺省情況下都是沒有開啟的，常用的審核系統(tǒng)
登錄事件、審核賬戶管理、審核登錄事件、審核對象訪問都要
開啟，其它的策略根據(jù)需要再增加。
(3)用戶的安全管理。
①保證用戶口令的安全；②防止用戶自己的文件和目錄被
非授權(quán)讀寫：③防止運行特洛伊木馬；④用crypt命令加密不愿
讓任何用戶(包括超級用戶)看到的文件；⑤在離開終端時，
確保用Ctrl+D或Exit命令退出系統(tǒng)。在用戶管理中可以使用賬
戶克隆的方法進行賬戶密碼的保護，保證用戶賬號的安全。
2賬戶克隆步驟
(1)使用regedG2命令，打開HKEY LOCAL MACHINE
中的SAM，打開屬性，允許完全控制，如圖1所示。
圖1 SAM權(quán)限設置
(2)將F值復制下來，如圖2所示。
圖2 F值復制
(3)將F值粘貼到GUEST中，如圖3所示。
蝴量H畦耋主贛_g蓮湖—麓毫蠱盎搠—豪露墓瓣鼉溪黑秦側(cè)==端器：
辮o0aⅫ0mI㈣li●∞I¨∞)7_¨?0?o∞o口∞¨o‘鼉自《I3 m20口”""『F口H”M”¨1 mⅫ∞∞¨OO ¨" t
a；M；魯l·●嗣e¨饕¨器口器。口豁2器日船●O器i ：eo；●器㈨器6 疊∞’；I¨㈣¨∞OO q M凈o；●l 00●o¨∞ ● q
囊}避a 蹩籃褪墼吼+I 。
圖3 F值粘貼
(4)將Administrator的數(shù)值v復制下來，如圖4所示。
圖4 V值復制
(下轉(zhuǎn)第20頁)
萬方數(shù)據(jù)
語出現(xiàn)的位置直接影響著關鍵詞的選擇。(3)詞語過濾，在信
息中通常會出現(xiàn)較多的噪聲詞，比如“我們”、“中國”、“世界”
等，這些噪聲詞本身和文章所要表達的意思關系不大，但是這
些噪聲詞在文章中出現(xiàn)的次數(shù)較多，噪聲詞出現(xiàn)的多少與文章
的長短有著直接關系，它需要通過詞頻和文本頻率乘積的離散
系數(shù)自動過濾掉，離散系數(shù)指的是某個詞語在文中的波動大小，
離散系數(shù)較大，說明這個詞語在文本中的穩(wěn)定性很差。
3．3 中文關鍵詞提取的主要流程
以TFIDF指標作為依據(jù)，利用離散系數(shù)的方法將信息中的
噪聲詞進行過濾，并分析出候選關鍵詞的位置，具體實施過程
是確定TFIDF以及候選關鍵詞的位置，計算方法主要用的是
TFIDF．SK，關鍵詞的衡量主要以函數(shù)TFIDF．SK值為標準，在
TFIDF．SK函數(shù)中輸入文本信息經(jīng)過處理，在處理之前需要先
將文本信息中的噪聲詞過濾掉，做好詞語特征的統(tǒng)計，對于收
集的信息反映到特征計算模塊中，通過這個模塊的作用可以計
算出TFIDF．SK值、確定詞語的位置以及偏度。確定了這些之
(上接第17頁)
【1]Huston G．Growth of the BGP t able：1994 to present[E
BPOL]．http：／／bgp．potaroo．net／．
[2]Massey D，Wang L，Zhang B，et a1．A scalable routing system design
for future Intemet[C]／／Proc of ACM SIGCOMM Workshop on
Large—Scale Attack Defense．New York：ACM Press，2007：790—796．
f3]IETF RFC 4984，Report from the lAB workshop on routing and
addressing[S]．
[4】Growth ofthe bgp table一1994 to present．2014．http：／／bgp．
potaroo．net／．
【5]ICSI Center for Intemet Research (ICIR)，Berkeley，
shenker@icsi．berkeley．edu，University ofCalifornia，Berkeley，
{istoica，dadkins，sheUeyz，sonesh}@cs．berkdey．edu．
【6】Clark D，Braden R，F(xiàn)alk A，Pingjai V．FARA：Reorganizing the
addressing architecture[J]．ACM SIGCOMM Computer Com—
munication Review，2003。33(4)：313-'321．
(上接第18頁)
(5)將v的數(shù)值粘貼到GUEST的V中，如圖5所示。
圖5 V值粘貼
(6)為GUEST設置密碼，如圖6所示。
赫鶘∞：F磊——————一
I重ail誓I■-●睡i二蘭l
遺j鸛己強‘ 匡竭
后就可以進行關鍵詞的重要性衡量，最后輸出文本中的情報關
鍵詞。
4結(jié)束語
通過上面的論述，我們了解了一些關于大數(shù)據(jù)時代下情報
關鍵詞提取方面的一些基本知識，對于情報關鍵詞的提取方法
比較多，但是在提取的過程中，需要根據(jù)不同的信息選擇合適
的提取方法，只有合適的情報關鍵詞提取方法才能提取出最佳
的關鍵詞。
參考文獻：
【1】劉棟，張彩環(huán)．基于短語的中文標簽自動生成混合算法Ⅱ】計算
機科學．2014．
【2]葉翔．大數(shù)據(jù)時代基于統(tǒng)計特征的情報關鍵詞提取方法Ⅱ]沖
小企業(yè)管理與科技(下旬刊)．2014．
【31韓煒．國內(nèi)關于大數(shù)據(jù)推動圖書館變革的研究綜述Ⅱ]．山東圖
書館學刊．2014．
[7]http：／／www，fp7一coast．eu／．
【8]Jakab L，Cabellos—Aparicio A，Coras F，Saucez D，Bonavent—
ure 0．LISP—TREE：A DNS Hierarchy to Support the LISP
Mapping SystemU]．IEEE Journal on Selected Areas in
Communications，2010，28(8)：1332～1343．
【9]MICHAEL M，MATTHIAS H，MICHAEL Hofling．FI&amp;amp;Ms：A
Mapping System for Future Intemet Routing[J]．IEEE Journal on
Selected Areas in Communication，2010，28(8)：1326—1331．
【10]Luo H，Zhang H，and Qiao C．Efficient mobility support by
indirect Mapping in networks wich locator／identifier
separation【I】．IEEE Transactions on Vehicular Technology，
2011，60(5)：2265—2279．
作者簡介：
肖敏娜(1980一)，女，漢族，專業(yè)技術(shù)十級，95214部隊13
分隊工程師，研究方向：計算機網(wǎng)絡。
建個Guestl，在把Guestl的數(shù)值F、V復制到Guest的F、
v里，就可以還原Guest的權(quán)限。
3結(jié)束語
安全是一個整體，完整的安全解決方案不僅包括網(wǎng)絡安全、
系統(tǒng)安全、應用安全等技術(shù)手段，還需要以人為核心的策略和
管理支持。長期以來，人們側(cè)重于以技術(shù)手段的考量來進行安
全管理，從早期的加密技術(shù)直到現(xiàn)在各種安全產(chǎn)品及技術(shù)的研
發(fā)。但是效果卻不盡人意，事實上許多復雜、多變的安全威脅
和隱患靠產(chǎn)品是無法消除的。因此管理已成為信息安全保障能
力的重要基石。
參考文獻：
[1】張樹強，
化．2004．
【2】關潮輝，
全．2010．
魏汝浩．依靠數(shù)據(jù)集中防范技術(shù)風險U】．金融電子
薛琴．木馬的攻擊與防范技術(shù)研究U】．信息網(wǎng)絡安
【31杜麗君．嵌入式Linux文件系統(tǒng)的構(gòu)建吲．電子科技大學．
2007．
【4】宋柏林．Linux下幾種內(nèi)核級rootkits技術(shù)研究Ⅱ)】．電子科技大
學．2007．

網(wǎng)友評論 more

機械安全論文最新內(nèi)容

03-05