如何进行实践六中的Windows操作系统安全攻防策略分析？

本文共计2147个文字，预计阅读时间需要9分钟。

20212806 2021-2022-2 《网络攻防实践》实践报告 1. 实践内容（1）Windows的安全机制Windows操作系统基于引用监控器模型实现基本的安全模型，引用监控器模型即系统中所有主体对客体的访问都通过引用监控器进行控制。

20212806 2021-2022-2 《网络攻防实践》实践六报告 1.实践内容

（1）Windows的安全机制
Windows操作系统基于引用监控器模型来实现基本的对象安全模型，引用监控器模型即系统中所有主体对客体的访问都通过引用监控器作为中介，由引用监控器根据安全访问控制策略来进行授权访问，所有访问记录也都由引用监控器生成审计日志。
基于引用监控器这一经典安全模型，Windows的安全体系结构图如下。最核心的是位于内核中的SRM安全引用监控器、位于用户态的LSASS安全服务。

• 身份认证机制
  Windows以安全主体概念来包含所有进行系统资源访问请求的实体对象，有用户、用户组和计算机三大类。对每个安全主体，以时间和空间上都全局唯一的SID安全标识符来进行标识。
  Windows为每个用户和计算机设置账户进行管理，本地Administrator和SYSTEM账户拥有最高权限；Windows支持本地身份认证和网络身份认证两种方式，分别对在本地系统登录和远程网络访问的主体进行合法性验证。
• 授权与访问控制机制
  Windows的授权与访问控制机制是基于引用监控器模型，由内核中的SRM模块与用户态的LSASS服务共同来实施，由SRM作为安全主体访问对象资源时的中介，根据设定的访问控制列表进行授权访问。
  对于系统中所有需要保护的资源都抽象成对象：文件，目录，注册表键值，内核对象，同步对象，私有对象，管道，内存，通信接口。