文档介绍：操作系统安全Lesson 1:安全准则安全的定义?ISO7498-2 定义了安全服务:?认证?访问控制?数据的机密性?数据的完整性?不可否认性评估标准?欧洲信息技术安全评估标准(ITSEC) BS 7799?审核程序?审核文件系统?评估风险?持续的病毒控制?管理每天与IT信息相关的商业和安全问题评估标准?可信任计算机系统评估标准(TCSEC)-------- by NCSC(.)?D、C1、C2、B1、B2、B3、A1?See 1-6?C2级安全要求:?任意支配的访问控制?对象重利用?鉴定和认证?审核安全级别?低安全?中级别安全?高安全?(见书1-9)安全机制?狭义的安全机制?加密机制?数字签名机制?访问控制机制?数据完整性机制?认证机制?传输控制机制?广泛的安全机制安全管理?系统安全管理?安全服务管理?安全机制管理Windows 2000安全?TCSEC C2 安全级别?“Out-of-the-box”默认设置漏洞?信息资源的暴露?默认的访问控制?弱口令?弱审核策略Windows 2000 安全结构?安全原理?用户验证?访问控制?加密?管理?审核?Windows 2000 已经内建支持用户验证、访问控制、加密、管理、审核