https://www.clearsec.org/wikis/ise/ises/19_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/Recent content in 操作系统安全 on ClearSec WikiHugozh-cnFri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/19_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/19.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/19_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/19.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/<h3 id="概念目标和需求">概念、目标和需求</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/67cc38f592bedeed28a802b75b054a7e_MD5.png" alt=""> 操作系统的这个分级其实就是等保的分级。</p> <p>用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。</p> <h3 id="安全机制">安全机制</h3> <p>标识鉴别、访问控制、系统资源安全、网络安全、抗攻击、自身安全。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.1_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6/59784a926dc8351a75270d24ce56e61f_MD5.png" alt=""></p> <p>可信路径-建立安全通信-不要用Telnet&amp;HTTP这类明文服务。</p>https://www.clearsec.org/wikis/ise/ises/19_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/19.2_windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/19_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/19.2_windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/<h3 id="安全机制">安全机制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.2_Windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/45a5ce7b19961c145ff800fc1f3e7c1a_MD5.png" alt=""></p> <p>EFS是Windows上的文件加密，使用<strong>对称加密算法</strong>。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.2_Windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/d9c66d5644389bbebe7af6effc0a2653_MD5.png" alt=""></p> <h3 id="关于efsbitlocker">关于EFS&amp;Bitlocker</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.2_Windows%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6%E4%B8%8E%E9%98%B2%E6%8A%A4/cbefd290a51641ddaa2baef87e38c8b7_MD5.png" alt=""></p> <p><strong>Encrypting File System (EFS) 在多个版本的 Windows 操作系统上可用，具体如下：</strong></p> <details><summary>点击展开详情</summary> <h1 id="支持-efs-的-windows-版本">支持 EFS 的 Windows 版本</h1> <ul> <li> <p><strong>Windows 2000 Professional</strong></p> </li> <li> <p>EFS 是在 Windows 2000 中首次引入的。</p> </li> <li> <p><strong>Windows XP Professional</strong></p> </li> <li> <p>EFS 在 Windows XP Professional 中可用，但不支持家庭版。</p> </li> <li> <p><strong>Windows Vista</strong></p> </li> <li> <p>所有版本的 Windows Vista（包括家庭版）均支持 EFS。</p> </li> <li> <p><strong>Windows 7</strong></p> </li> <li> <p>EFS 在 Windows 7 Professional、Enterprise 和 Ultimate 版本中可用，但家庭版不支持。</p> </li> <li> <p><strong>Windows 8 和 8.1</strong></p> </li> <li> <p>EFS 在 Windows 8 和 8.1 Pro、Enterprise 版本中可用。</p> </li> <li> <p><strong>Windows 10</strong></p> </li> <li> <p>EFS 在 Windows 10 Professional、Enterprise 和 Education 版本中可用，但家庭版不支持。</p>https://www.clearsec.org/wikis/ise/ises/19_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/19.3_unix_linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/19_%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/19.3_unix_linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/<h3 id="unixlinux安全分析与防护">Unix/Linux安全分析与防护</h3> <p>单用户：虽然可能有多个账号，但同时只能有一个用户在使用。</p> <p>多用户：可以有多个用户同时使用主机。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.3_Unix_Linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/dfa05a03a8a61c3c630caa3c09ae4998_MD5.png" alt=""></p> <p><strong>数字 4 、2 和 1 表示 读、写、执行权限 文件的权限其实是“二进制”三位八进制数</strong></p> <details><summary>点击展开详情</summary> <p><strong>每个属组的所有的权限都可以用一位八进制数表示，每个数字都代表了不同的权限（权值）。如 最高的权限为是7，代表可读，可写，可执行。</strong></p> <p><strong>故 如果我们将每个属组的权限都用八进制数表示，则文件的权限可以表示为三位八进制数</strong></p> <p>rwx = 111 = 7 读写执行</p> <p>rw- = 110 = 6 读写</p> <p>r-x = 101 = 5 读执行</p> <p>r&ndash; = 100 = 4 读</p> <p>-wx = 011 = 3 写执行</p> <p>-w- = 010 = 2 写</p> <p>&ndash;x = 001 = 1 执行</p> <p>&mdash; = 000 = 0 无权限</p> </details> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.3_Unix_Linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/e7821ca680b3171be705f3ba1ca21552_MD5.png" alt=""></p> <h3 id="安全增强">安全增强</h3> <p>开机保护口令在bios上实现，防止通过u盘PE启动系统。（但如果把硬盘拆出换个硬盘仍可访问硬盘，除非设置硬盘全盘加密）</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A719.3_Unix_Linux_%E5%9B%BD%E4%BA%A7%E7%B3%BB%E7%BB%9F_%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4/1578b74a5dafc8cc4c1449b51d294608_MD5.png" alt=""></p> <h4 id="linux检查文件哈希">linux检查文件哈希</h4> <p>在 Linux 中，你可以使用以下命令来计算文件的哈希值：</p>