QNT文件系统(NTFS) ◆最适合处理大磁盘的文件系统 ◆支持保证文件和文件夹安全性的访问控 制列表(ACL)
NT文件系统（NTFS） 最适合处理大磁盘的文件系统 支持保证文件和文件夹安全性的访问控 制列表(ACL)
QNT安全漏洞及其解决建议 ◆ Windows nt系统上的重大安全漏洞,主要包 括两大部分: NT服务器和工作站的安全漏洞 关于浏览器和NT机器的两个严重安全漏洞 更佳的解决方案是: 建设一个强壮的防火墙,精心地配置它,只授权给可信赖 的主机能通过防火墙。正象以上针对大多数安全漏洞的解 决建议一样,在防火墙上,截止所有从端口137到139的 TCP和UDP连接,这样做有助于对远程连接的控制。另外 在内部路由器上,设置ACL,在各个独立子网之间,截止 从端口137到139的连接。这是一种辅助措施,以限制该安 漏洞。值得注意的是,有些黑客程序可以具有选择端口 号的能力,它可能成功地攻击其它端口
NT安全漏洞及其解决建议 Windows NT系统上的重大安全漏洞，主要包 括两大部分： – NT服务器和工作站的安全漏洞 – 关于浏览器和NT机器的两个严重安全漏洞。 更佳的解决方案是： • 建设一个强壮的防火墙，精心地配置它，只授权给可信赖 的主机能通过防火墙。正象以上针对大多数安全漏洞的解 决建议一样，在防火墙上，截止所有从端口137到139的 TCP和UDP连接，这样做有助于对远程连接的控制。另外， 在内部路由器上，设置ACL，在各个独立子网之间，截止 从端口137到139的连接。这是一种辅助措施，以限制该安 全漏洞。值得注意的是，有些黑客程序可以具有选择端口 号的能力，它可能成功地攻击其它端口
Wmdo3200的分式安全协议 ◆在 WindOwsNT4。0中,主要的分布式安 全协议是NTLM( WindOwS NT lan Manager ◆ Windows2000里,微软采用了一个新的安 全系统。在这个新的安全系统中 Kerberos是缺省的分布式安全协议。当然, Windows2000仍然支持NTLM以及SSL协
Windows2000的分布式安全协议 在WindowsNT4。0中，主要的分布式安 全协议是NTLM（Windows NT LAN Manager）。 Windows2000里，微软采用了一个新的安 全系统。在这个新的安全系统中， Kerberos是缺省的分布式安全协议。当然， Windows2000仍然支持NTLM以及SSL协 议
Kerberos ◆ kerberos是以SSP( Security Service Provider)的方 式通过SPI( Security Service Provider Interface) 来实现的。应用程序可以直接通过SSPI来获得 Kerberos的服务 ◆ Kerberosssp能够提供三种安全性服务 认证:进行身份验证; 数据完整性:保证数据在传送过程中不被篡改; 数据保密性:保证数据在传送过程中不被获取
Kerberos kerberos是以SSP(Security Service Provider)的方 式通过SSPI(Security Service Provider Interface) 来实现的。应用程序可以直接通过SSPI来获得 Kerberos的服务 KerberosSSP能够提供三种安全性服务 – 认证：进行身份验证； – 数据完整性：保证数据在传送过程中不被篡改； – 数据保密性：保证数据在传送过程中不被获取
Q操作系统安全性 ◆ WindOws nt/2000 ◆其他操作系统 ◆操作系统漏洞 ◆操作系统入侵检测 ◆系统安全扫描软件
操作系统安全性 Windows NT/2000 UNIX 其他操作系统 操作系统漏洞 操作系统入侵检测 系统安全扫描软件