认证和访问控制.ppt

http:///上海海盾信息网络安全技术培训中心http:///上海海盾信息网络安全技术培训中心http:///上海海盾信息网络安全技术培训中心http:///目录信息安全基础信息安全的内涵什么是信息安全信息安全问题的发展黑客与黑客文化(1)黑客与黑客文化(2)黑客与黑客文化(3)2001年红客联盟攻击美国海军资源网站信息安全的特征保密性GoogleHackGoogleHack(续)GoogleHack(续)完整性系统文件保护可用性真实性可靠性可控性信息系统常见的安全威胁信息安全体系结构和模型ISO/OSI安全体系结构安全服务安全机制操作系统安全基础什么是操作系统操作系统地位操作系统简介Unix/Linux/Freebsd/MacOS(1)Unix/Linux/Freebsd/MacOS(2)DOS/Windows操作系统安全的重要性操作系统安全等级WindowsNT系统的安全级别其他级别操作系统安全等级(2)操作系统安全等级(3)容易受伤的OSWindows安全机制用户认证帐户登录NTLM认证KerberosV5认证访问控制安全主体安全对象安全对象（续）用户帐户、组netusernetlocalgroup演示、实训安全标识符安全标识符（续）安全帐户管理器安全帐户管理器（续）安全帐户管理器（续）SAM数据库中的密码散列本地SAM数据库破解（演示）克隆帐户和隐藏帐户（演示）访问控制安全引用监视器基于NTFS的访问控制基于NTFS的访问控制（续）基于NTFS的访问控制（续）基于NTFS的访问控制（续）小结回顾