Windows不像类UNIX系统一样开源,而且Microsoft也不可能公布基于Windows的源代码.所以,对于早期的Windows版本来讲,企业很难满足。

作者简介：涂俊雄 Microsoft MVP

熟悉微软产品，现为"技术中国"编辑，也是"51CTO.Com"的论坛版主。有部署大型网络和处理突发事件的经验，曾担任过多家网站的管理员与安全顾问，有丰富的管理站点的经验，熟悉多种站点系统，并能很好的应用，现在在对无线网络进行研究，并且熟悉黑客技术，能很好的处理攻击事件，写过一些基于WINDOWS下的配置和安全管理的文章，翻译过一些优秀的技术文章。

概述

Windows不像类UNIX系统一样开源,而且Microsoft也不可能公布基于Windows的源代码。所以,对于早期的Windows版本来讲,企业很难满足。Windows的安全现状,因为他们不能根据自己的企业来制定满主自己的解决方案。但是,不断完善的Windows给我们带来的越来越好的安全性,以及Windows的高部署性给越来越多的企业带来的惊喜,越来越多的企业选择了Windows,也越来越多的人开始研究Windows。包括Windows在企业的部署以及Windows的安全性和可扩展性。从Widows NT以来,Microsoft在Windows的安全方面做了很多,最典型的就包括NTFS文件系统。而且结合Microsoft ISA Server可以让企业的安全性大大提升。本文就Windows现有的安全状况加以分析,让更多的从事Windows管理的专业人员提供更深入的对Windows的安全了解。

操作系统安全定义

无论任何操作系统(OS),都有一套规范的、可扩展的安全定义。从计算机的访问到用户策略等。操作系统的安全定义包括5大类，分别为：身份认证、访问控制、数据保密性、数据完整性以及不可否认性。

身份认证

最基本的安全机制。当用户登陆到计算机操作系统时，要求身份认证，最常见的就是使用帐号以及密钥确认身份。但由于该方法的局限性，所以当计算机出现漏洞或密钥泄漏时，可能会出现安全问题。其他的身份认证还有：生物测定(compaq的鼠标认证)指纹、视网模等。这几种方式提供高机密性，保护用户的身份验证。采用唯一的方式，例如指纹，那么，恶意的人就很难获得除自己之外在有获得访问权限。

访问控制

在WINDOWS NT之后的WINDOWS版本，访问控制带来的更加安全的访问方法。该机制包括很多内容，包括磁盘的使用权限，文件夹的权限以及文件权限继承等。最常见的访问控制可以属WINDOWS的NTFS文件系统了。自从NTFS出现后，很多人都从FAT32转向NTFS，提供更加安全的访问控制机制。

数据保密性

处于企业中的服务器数据的安全性对于企业来讲，决定着企业的存亡。加强数据的安全性是每个企业都需考虑的。从数据的加密方式，以及数据的加密算法，到用户对公司内部数据的保密工作。我们最常见的是采用加密算法进行加密。在通信中，我们最常见的有SSL2.0加密，数据以及其他的信息采用MD5等。虽然MD5的加密算法已经被破解，但是MD5的安全性依然能后保证数据的安全。

数据完整性

在文件传输中，我们更多考虑的是数据的完整性。虽然这也算数据的保密性的范畴，但是，这是无法防范的。在数据的传输中，可能就有象HACKER的人在监听或捕获您的数据，然后破解您数据的加密算法，从而得到重要的信息，包括用户帐号密码等。所以，完整性我们更多的考虑到加密算法的安全性以及可靠性。公钥私钥就是最好的例子。

不可否认性

根据《中华人民共和国公共安全行业标准》的计算机信息系统安全产品部件的规范，验证发送方信息发送和接收方信息接收的不可否认性。在不可否认性鉴别过程中用于信息发布方和接收方的不可否认性鉴别的信息。验证信息发送方和接收方的不可否认性的过程。对双方的不可否认性鉴别信息需进行审计跟踪。

信息发送者的不可否认性鉴别信息必须是不可伪造的;

信息接收者的不可否认性鉴别信息必须是不可伪造的。

注意

信息安全的五类服务，作为安全的操作系统时必须提供的。

有些操作系统所提供的服务是不健全的、默认关闭的。

信息安全评估标准

本节我将带大家了解信息安全评估标准，关于该标准，其实很多国家都制定了相关的标准，我在这向大家介绍以下几种标准：

美国TCSEC(桔皮书)

该标准是美国国防部制定的。它将安全分为4个方面:安全政策、可说明性、安全保障和文档。在美国国防部虹系列(Rainbow Series)标准中有详细的描述。该标准将以上4个方面分为7个安全级别,从低到高依次为D、C1、C2、B1、B2、B3和A级。

欧洲ITSEC

与TCSEC不同,它并不把保密措施直接与计算机功能相联系,而是只叙述技术安全的要求,把保密作为安全增强功能。另外,TCSEC把保密作为安全的重点,而ITSEC则把完整性、可用性与保密性作为同等重要的因素。ITSEC定义了从E0级(不满足品质)到E6级(形式化验证)的7个安全等级,对于每个系统,安全功能可分别定义。ITSEC预定义了10种功能,其中前5种与桔皮书中的C1～B3级非常相似。

加拿大CTCPEC

该标准将安全需求分为4个层次:机密性、完整性、可靠性和可说明性。

美国联邦准则(FC)

该标准参照了CTCPEC及TCSEC,其目的是提供TCSEC的升级版本,同时保护已有投资,但FC有很多缺陷,是一个过渡标准,后来结合ITSEC发展为联合公共准则。

联合公共准则(CC) Common Critical

CC的目的是想把已有的安全准则结合成一个统一的标准。该计划从1993年开始执行,1996年推出第一版,但目前仍未付诸实施。CC结合了FC及ITSEC的主要特征,它强调将安全的功能与保障分离,并将功能需求分为9类 63族,将保障分为7类 29族。

ISO安全体系结构标准

在安全体系结构方面,ISO制定了国际标准ISO7498-2-1989《信息处理系统开放系统互连基本参考模型第2部分安全体系结构》。该标准为开放系统互连(OSI)描述了基本参考模型,为协调开发现有的与未来的系统互连标准建立起了一个框架。其任务是提供安全服务与有关机制的一般描述,确定在参考模型内部可以提供这些服务与机制的位置。

国内安全标准、政策制定和实施情况

中国公安部主持制定、国家技术标准局发布的中华人民共和国国家标准GB17895-1999《计算机信息系统安全保护等级划分准则》已经正式颁布,并将于2001年1月1日起实施。该准则将信息系统安全分为5个等级,分别是:自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。主要的安全考核指标有身份认证、自主访问控制、数据完整性、审计、隐蔽信道分析、客体重用、强制访问控制、安全标记、可信路径和可信恢复等,这些指标涵盖了不同级别的安全要求。

另外还有《信息处理系统开放系统互联基本参考模型第2部分安全体系结构》(GB/T 9387.2 1995)、《信息处理数据加密实体鉴别机制第I部分:一般模型》(GB 15834.1-1995)、《信息技术设备的安全》(GB 4943-1995)等。

TCSEC定义的内容

美国TCSEC(桔皮书)的7个安全级别,从低到高依次为D、C1、C2、B1、B2、B3和A级。我们分别来介绍下：

A级-校验级保护，提供低级别手段

|

B3级-安全域，数据隐藏与分层、屏蔽

|

B2级-结构化内容保护，支持硬件保护

|

B1级-标记安全保护，如System V等

|

C2级-有自主的访问安全性，区分用户

|

C1级-不区分用户，基本的访问控制

|

D级-没有安全性可言，例如MS DOS

Windows系统的安全架构

Windows系统采用金字塔型的安全架构，相信大家都应该听说过。对于金字塔性安全架构来讲下面的最重要，定义完整直观的安全策略是最重要。如图一

Audit 审计 | Administration 管理

Encryption 加密 | Access Control 访问控制

User Authentication 证明, 鉴定

Windows系统的安全组件

对于Windows系统来讲，系统的安全性主要体现在系统的组件的功能上。Windows提供5个安全组件，保障了系统的安全性。Windows系统组件体现在很多方面，例如Windows用户策略，访问控制的判断，对象的重用，强制登陆等。

访问控制的判断(Discretion access control)

如图一所示，访问控制是在第二层上，安全性级别为普通。访问控制的判断允许对象所有者可以控制谁被允许访问该对象以及访问的方式。

对象重用(Object reuse)

如果您正在阅读一篇本地的文章，例如是DOC文件，那么，在你阅读的同时，又想将该文件打包传送给其他人，这时候进行打包的工作是不被允许的，当你执行该工作时，系统回提示您该文件正在被另一个程序所使用。当资源(内存、磁盘等)被某应用访问时，Windows 禁止所有的系统应用访问该资源，这也就是为什么无法恢复已经被删除的文件的原因。

强制登陆(Mandatory log on)

该类方式运用的最多的地方该属活动目录(Active Directory)，如果在域控制器(DC)限制用户登陆的方式，要求所有的用户必须登陆，那么通过认证后才可以访问系统资源。

(责任编辑：)