安全技术工程师培训.ppt
《安全技术工程师培训.ppt》由会员分享,可在线阅读,更多相关《安全技术工程师培训.ppt(86页珍藏版)》请在三一办公上搜索。
1、NISE安全技术工程师培训Win2K安全配置与管理,课程目的,了解win2K系统的设计原理了解Win2K的安全特性能够对win2K系统进行安全配置授课方式:讲解、演示、学员实际操作,Windows系统安全配置,为什么要介绍windows NT安全Windows NT体系构架Windows NT安全模型Windows NT安全配置Windows NT的审计分析,为什么要介绍windows 安全,系统安全评测标准系统面临很多威胁系统漏洞导致的损失,TCSEC 安全等级,基于C2级标准的安全组件,灵活的访问控制-Windows NT 支持C2级标准要求的灵活访问控制。要求包括允许对象的属主能够完全控
2、制谁可以访问这个对象及什么样的访问权限。对象再利用-Windows NT很明确地阻止所有的应用程序不可访问被另一应用程序使用所占用资源内的信息(比如内存或磁盘)。强制登陆-与Windows for Workgroups、Windows 95和98不同,Windows NT用户在能访问任何资源前必须通过登陆来验证他们的身份。这也是另一个原因缺乏这种强制登陆的NT要想达到以前的C2级的标准就必须禁止网络功能。审计-因为Windows NT采用单独地机制来控制对任何资源的访问,所以这种机制可以集中地记录下所有的访问活动。控制对象的访问-Windows NT不允许直接访问系统里的资源。,被攻击的前几种
3、操作系统,Microsoft Windows 31663000UNIX 22544605CISCO IOS 7821832,被攻击最多的通用WEB服务器,被攻击的产品 占有用户的百分比 被攻击的次数Microsoft IIS 41.06 17797201Apache Group Apache 10.62 12602Netscape Enterprise Server 9.07 4892Iplanet E-commerce Solution 0.13 124,系统漏洞导致的损失,系统漏洞导致的损失,2003-8-15全球受冲击波里蠕虫感染的机器超过34万台。8月1日下午微软公司网站被黑,一个多小
4、时无法访问。,为什么要介绍windows NT安全Windows NT体系统构架Windows NT安全模型Windows NT安全配置Windows NT的审计分析,Windows系统安全配置,Windows NT体系统构架,服务管理器,服务进程,系统支持进程,本地安全验证服务,Windows登录,会话管理器,应用程序,环境子系统,Svchost.exe,Winmgmt.exe,Spooler,Services.exe,任务管理器,Windows浏览器,用户级应用程序,子系统动态链接库,OS/2,POSIX,Win32,系统服务调度进程,核心可调用接口,I/O设备管理器设备、文件驱动程序,文
5、件系统缓存管理器,即插即用设备管理器,虚拟内存管理器,进程和线程,注册表配置管理器,NTdll,dll,Win32UserGDI图形驱动,HAL,Micro kernel,进程地址空间,系统地址空间,线程,线程,线程,进程和线程,什么是进程?代表了运行程序的一个实例每一个进程有一个私有的内存地址空间什么是线程?进程内的一个执行上下文进程内的所有线程共享相同的进程地址空间每一个进程启动时带有一个线程运行程序的“主”函数可以在同一个进程中创建其他的线程可以创建额外的进程,系统进程,基本的系统进程System Idle Process这个进程是作为单线程运行在每个处理器上,并在系统不处理其他线程的时
6、候分派处理器的时间smss.exe 会话管理子系统,负责启动用户会话csrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 本地安全身份验证服务器 svchost.exe 包含很多系统服务SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标,系统进程树,smss.exe 对话管理器 第一个创建的进程引入参数 HKLMSystemCurrentControlSetControlSession Manager装入所需的子系统(
7、csrss),然后winlogoncsrss.exeWin32 子系统winlogon.exe登录进程:装入services.exe 和 lsass.exe 显示登录对话框(“键入CTRL+ALT+DEL,登录)当有人登入,运行在 HKLMSoftwareMicrosoftWindows NTWinLogonUserinit 中的进程(通常只是userinit.exe)services.exe 服务控制器:也是几项服务的出发点 服务的开始进程不是services.exe的一部分(由 HKLMSystemCurrentControlSetServices驱动)lsass.exe本地安全验证服务器
8、(打开SAM)userinit.exe登陆之后启动。启动外壳(通常是Explorer.exe 见 HKLMSoftwareMicrosoftWindows NTCurrentVersionWinLogonShell)装入配置文件,恢复驱动器标识符映象,然后退出 explorer.exe和它的孩子是所有交互式应用的创建者,附加的系统进程,mstask.exe 允许程序在指定时间运行。(系统服务)regsvc.exe regsvc.exe 允许远程注册表操作。(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。inetinfo.exe 通过Internet 信息服务的管理单元提供信息
9、服务连接和管理。(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台。(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)。,为什么要介绍windows NT安全Windows NT体系统构架Windows NT安全模型Windows NT安全配置Windows NT的审计分析,Windows系统安全配置,安全的组件,安全标识符SID:综合计算机名字、当前时间、以及处理当前用户模式线程所花费CPU的时间所建立起来的。一个SID:访问令牌访问令牌是由用户的SID安全描述符、用户所属于组的SID、用户名、用户所在组的组名构成的安全描述
10、符是由对象属主的SID、组SID,灵活访问控制列表以及计算机访问控制列表 访问控制列表包括DACL和SACL,灵活访问控制列表里记录用户和组以及它们的相关权限。系统访问控制列表包含为对象审计的事件。,windowsNT安全模型,Log process,SAM,User Account Database,Security Policy Database,LSA,Audit log,Win32 application,Win32 subsystem,Security Reference Monitor,User mode,Kernel mode,Security policy,Audit mess
11、age,WindowsNT安全子系统,Winlogon,GINA,Local Security Authority(LSA),Authentication Packages,SecuritySupport Providers,Security Account Manager,Netlogon,SSPI,为什么要介绍windows NT安全Windows NT体系统构架Windows NT安全模型Windows NT安全配置Windows NT的审计分析,Windows系统安全配置,身 份 认证,访问控制,安全配置程序,数据的安全,EFS,IPSec,SSL/TLS,TCP/IP,Kerbero
12、s,证书服务,智能卡,安全模板,组策略,权限控制,安全分析,安全策略,组权限,NTLM,安全管理与维护,保护注册表,用户管理,漏洞与补丁,数据备份,Win2000基本安全注意事项,Win2000安装配置,建立和选择分区选择安装目录不安装多余的组件停止多余的服务安装系统补丁,多余的组件,Internt信息服务(IIS)(如不需要)索引服务Indexing Service消息队列服务(MSMQ)远程安装服务远程存储服务终端服务终端服务授权,Win2K服务,身 份 认 证,访问控制,安全配置程序,数据的安全,EFS,IPSec,SSL/TLS,TCP/IP,Kerberos,证书服务,智能卡,安全模
13、板,组策略,权限控制,安全分析,安全策略,组权限,NTLM,安全管理与维护,保护注册表,用户管理,漏洞与补丁,数据备份,Win2000基本安全注意事项,用户身份验证,交互式登录使用域帐号使用本地计算机帐户网络身份验证Kerberos V5NTLM验证安全套接字层/传输层安全(SSL/TLS),NTLM验证实例,(1)A向B发起连接请求(2)B向A发送挑战(一组随机数据)(3)A用源自明文口令的DESKEY对挑战进行标准DES加密得到响应,并发往B(4)B从SAM中获取A的LM Hash、NTLM Hash,计算出DESKEY,并对前面发往A的挑战进 行标准DES加密(5)如果(4)中计算结果与
14、A送过来的响应匹配,A被允许访问B,使用 NTLM 的配置,Windows 2000 Professional 客户端向 Windows NT 4.0 的域控制器验证身份Windows NT 4.0 Workstation 客户端向 Windows 2000 域控制器验证身份Windows NT 4.0 Workstation 客户端向 Windows NT 4.0 域控制器验证身份Windows NT 4.0 域中的用户向 Windows 2000 域验证身份。,智能卡身份验证,什么是智能卡智能卡读取器用智能卡登录计算机,KerberosV5工作原理,KDC,TGT,TGS,TGT,ST,K
15、erberos V5用于处理用户或系统身份的身份验证的Internet标准安全协议,请求的网络,ST,为什么需要证书机构,Alice 使用Bob公钥加密,Bob 使用本身私钥解密,如何确定公钥为真?,从网上获得 Bob 公钥,证书的概念,证书将公钥安全地绑定到持有相应私钥的实体中。证书由颁发证书的机构进行数字签名,并且可被管理以便用于用户、计算机或服务。被最广泛接受的证书格式由ITU-TX.509国际标准定义。,使用独立机构安全的第三方CA证书验证,CA,1、发送请求2、验证信息3、使用CA私有密钥对对方公钥签名4、出版证书作为安全信任,Alice 使用Bob公钥加密,Bob 使用本身私钥解密
16、,证书服务,SSL安全机制,SSL(加密套接字协议层)位于HTTP层和TCP层之间,建立用户与服务器之间的加密通信,确保所传递信息的安全性。使用SSL安全机制时,首先客户端与服务器建立连接,服务器把它的数字证书与公共密钥一并发送给客户端,客户端随机生成会话密钥,用从服务器得到的公共密钥对会话密钥进行加密,并把会话密钥在网络上传递给服务器,而会话密钥只有在服务器端用私人密钥才能解密,这样,客户端和服务器端就建立了一个唯一的安全通道。,身 份 认 证,访问控制,安全配置程序,数据的安全,EFS,IPSec,SSL/TLS,TCP/IP,Kerberos,证书服务,智能卡,安全模板,组策略,权限控制
17、,安全分析,安全策略,组权限,NTLM,安全管理与维护,保护注册表,用户管理,漏洞与补丁,数据备份,Win2000基本安全注意事项,访问控制,NTFS与FAT分区文件属性文件权限用户权限权限控制原则网络访问控制,NTFS与FAT分区权限,FAT32,NTFS,文件权限,用户权限,Administrators 组Users 组Power Users 组Backup Operators组,Administrators 组权限,安装操作系统和组件(例如硬件驱动程序、系统服务等等)。安装 Service Packs 和 Windows Packs。升级操作系统。修复操作系统。配置关键操作系统参数(例如
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安全技术 工程师 培训
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-6495022.html