- Главная
- Разное
- Бизнес и предпринимательство
- Образование
- Развлечения
- Государство
- Спорт
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Религиоведение
- Черчение
- Физкультура
- ИЗО
- Психология
- Социология
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Что такое findslide.org?
FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.
Обратная связь
Email: Нажмите что бы посмотреть
Презентация на тему Безопасность сетевых ОС (на примере Windows NT)
Содержание
- 2. Корпоративная сетьУровни информационной инфраструктуры
- 3. Корпоративная сетьE-Mail серверWWWсерверВнутренние серверыРабочие местаЦентральный офисМаршру-тизаторМСЭWindows NT Клиентские рабочие станции
- 4. Корпоративная сетьE-Mail серверWWWсерверВнутренние серверыРабочие местаЦентральный офисМаршру-тизаторМСЭWindows NT
- 5. Корпоративная сетьE-Mail серверWWWсерверВнутренние серверыРабочие местаЦентральный офисМаршру-тизаторМСЭWindows NT
- 6. Корпоративная сетьE-Mail серверWWWсерверВнутренние серверыРабочие местаЦентральный офисМаршру-тизаторМСЭWindows NT
- 7. Защитные механизмы идентификация и аутентификация разграничение доступа
- 8. Система безопасности NT Процесс входа в систему
- 9. Система безопасности Процесс входа в систему WinLogonЛокальный администратор безопасности (LSA)ЖурналаудитаМонитор безопасности (SRM)Принимает запросы на регистрацию\…\System32\Winlogon.exe
- 10. Система безопасности Процесс входа в систему WinLogonЛокальный
- 11. Система безопасности Процесс входа в систему WinLogonЛокальный администратор безопасности (LSA)ЖурналаудитаМонитор безопасности (SRM)Хранение данных аудита\…\System32\Config\SecEvent.evt
- 12. Система безопасности Диспетчер учетныхзаписей (SAM)Пакет аутентификацииMSV1_0Монитор безопасности (SRM)База данных учетных записейПроверка имени и пароля\…\System32\Msv1_0.dll
- 13. Система безопасности Диспетчер учетныхзаписей (SAM)Пакет аутентификацииMSV1_0Монитор безопасности (SRM)База данных учетных записейПоддержка базы данных пользовательских бюджетов\…\System32\Samsrv.dll
- 14. Система безопасности Диспетчер учетныхзаписей (SAM)Пакет аутентификацииMSV1_0Монитор безопасности
- 15. Система безопасности Процесс входа в систему WinLogonЛокальный
- 16. Процесс регистрацииCTRL+ALT+DELВвод данныхWinlogon ? LSALSA ? MSV1_0Обработка
- 17. БюджетыSID (Security ID)ПользовательГруппаКомпьютер
- 18. БюджетыSID (Security ID)S-1-5-21-917267712-1342860078-1792151419-500 Обозначение SIDS-R-I-S-S…Уровень контроля (revision
- 19. Маркер безопасного доступа Пользователь Master (SID) Группы Users (SID) Interactive (SID) Everyone (SID) Пользовательские права SeSystemtimePrivelege
- 20. Маркер безопасного доступа
- 21. Субъект доступаСубъект доступа = Маркер безопасного доступа + Программа Простой субъект Субъект-серверПользовательMaster…
- 22. Объект Тип данныхАтрибутыНабор операций, выполняемых над объектомОбъект
- 23. Объект доступаOwner: AdministratorACL:Grant: (all) AdministratorGrant: (R): UsersRevoke: EveryoneSystem ACL:Audit: (R): UsersD:\Winnt\System32\regedt32.exeПример объекта - файл
- 24. Получение доступа МониторБезопасностиОпределениеДоступа Запрос доступаЭлемент контролядоступа SID123XПрава:
- 25. База данных SAMБаза данных SAM хранит два
- 26. База данных SAMLAN Manager Password. user: user1password:
- 27. База данных SAMWindows NT Password. user: user1password: qwerty1. Конвертирование в UNICODE2. Шифрование по MD4
- 28. Шифрование SAMУтилита SYSKEY Секретный ключ на жёстком
- 29. Фильтр для паролейPassfilt.dll Длина пароля не менее
- 30. Утилита Passprop Включение режима усложнения пароля Управление блокировкой учётной записи «Administrator»
- 31. Утилита Passprop Требования к паролямПароль должен содержать
- 32. Сетевая аутентификация Передача пароля в открытом виде Передача хэша пароля Механизм «запрос/отклик»КлиентСерверЗапрос пароляУстановление связи
- 33. Сетевая аутентификацияКлиентСерверМеханизм «запрос/отклик» в Windows NTЗапрос пароляЗашифрованный запросУстановление связиАналогичная операция и сравнениеSMB_CON_NEGOTIATESMB_SESSION_SETUP&X
- 34. Сетевая аутентификацияСпособы аутентификации (начиная с SP 4)LAN ManagerNTLMNTLMv2
- 35. Сетевая аутентификацияHive: HKEY_LOCAL_MACHINE Key: System\CurrentControlSet\Control\Lsa Name: LMCompatibilityLevel Type: REG_DWORD Value: 0 - 5
- 36. Политика безопасности и ОСПолитикабезопасностиДругие ОСUNIXWindows NTОбщие стандартыРуководства по настройке
- 37. Политика безопасности и ОСПолитикабезопасностиДругие ОСUNIXWindows NTОбщие стандартыРуководства
- 38. Структура стандарта BS7799 Политика в области безопасности
- 39. Политика безопасности и ОСПолитикабезопасностиДругие ОСUNIXWindows NTОбщие стандартыРуководства
- 40. Причины возникновения уязвимостей ОСошибки проектирования (компонент
- 41. Уязвимости ОС
- 42. Ошибки проектированияОшибки, допущенные при проектировании алгоритмов и
- 43. Ошибки реализацииint i, offset=OFFSET;if (argv[1] != NULL)offset
- 44. Ошибки реализацииПереполнение буфера – наиболее распространённая
- 45. Исправление ошибок реализацииПроблема аутентификации обновленийПроизводитель ПОКлиент
- 46. Исправление ошибок реализацииПроблема аутентификации обновлений Цифровая подпись
- 47. Аутентификация обновлений Использование отозванных сертификатов Sun
- 48. Исправление ошибок реализацииСпособы получения обновлений PGP (GnuPG) HTTPS SSH
- 49. Ошибки обслуживанияОшибки использования встроенных в ОС механизмов защиты
- 50. Настройка системы безопасностиСистемная политикаНастройка прав пользователейИсправление ошибок ОСНастройка доступа к объектам Установка ключей реестра
- 51. Системная политика
- 52. Настройка прав пользователей
- 53. Исправление ошибок ОСПриложение Win32ПодсистемаWin32Режим пользователяРежим ядраИсполнительнаясистема(NTExecutive) ядроАппаратура
- 54. Настройка доступа к объектам
- 55. Файл подкачкиHive: HKEY_LOCAL_MACHINE Key: System\CurrentControlSet\Control\ \Session Manager\Memory
- 56. Task ManagerHive: HKEY_CURRENT_USER Key: Software\Microsoft\Windows\CurrentVersion \Policies\System Name: DisableTaskMgr Type: REG_DWORD Value: 1Установка ключей реестра
- 57. Null SessionHive: HKEY_LOCAL_MACHINE Key: System\CurrentControlSet\Control\LsaName: RestrictAnonymousType: REG_DWORD Value: 1Установка ключей реестра
- 58. Общие ресурсыHive: HKEY_LOCAL_MACHINE Key: System\CurrentControlSet\Services\\LanmanServer\ParametersName: AutoShareServerType: DWORD Value: 0Установка ключей реестра
- 59. Утилиты для настройкиC2 Config - Windows NT
- 60. NT Security GuidelinesСтруктура документаLevel 1Level 2Level 1
- 61. NT Security GuidelinesВведениеОбзор документаПроцесс инсталляцииНе копировать установленную системуОтключить неиспользуемые подсистемы HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\SubsystemsОтключить не нужные устройства…19 частей
- 62. Security Configuration ManagerCompatible ConfigurationSecure ConfigurationHigh Secure Configuration
- 63. Security Configuration Manager
- 64. Скачать презентацию
- 65. Похожие презентации
Корпоративная сетьУровни информационной инфраструктуры
![Ошибки реализацииint i, offset=OFFSET;if (argv[1] != NULL)offset = atoi(argv[1]);buff = malloc(BSIZE);egg =](/img/tmb/12/1163320/3f210459c300bbd972d9635b8265aa60-720x.jpg "Безопасность сетевых ОС (на примере Windows NT)")
Слайд 3
Корпоративная сеть
E-Mail сервер
WWW
сервер
Внутренние серверы
Рабочие места
Центральный офис
Маршру-тизатор
МСЭ
Windows NT
Клиентские
рабочие
станции
Слайд 4
Корпоративная сеть
E-Mail сервер
WWW
сервер
Внутренние серверы
Рабочие места
Центральный офис
Маршру-тизатор
МСЭ
Windows NT
Клиентские
рабочие
станции
Серверы бизнес
приложений
Серверы
БД
Серверы файлов и печати
Слайд 5
Корпоративная сеть
E-Mail сервер
WWW
сервер
Внутренние серверы
Рабочие места
Центральный офис
Маршру-тизатор
МСЭ
Windows NT
Клиентские
рабочие
станции
Серверы бизнес
приложений
Серверы
БД
Серверы файлов и печати
Серверы DMZ
Слайд 6
Корпоративная сеть
E-Mail сервер
WWW
сервер
Внутренние серверы
Рабочие места
Центральный офис
Маршру-тизатор
МСЭ
Windows NT
Клиентские
рабочие
станции
Серверы бизнес
приложений
Серверы
БД
Серверы файлов и печати
Серверы DMZ
Маршрутизаторы, МЭ
Слайд 7
Защитные механизмы
идентификация и аутентификация
разграничение доступа (и
авторизация)
регистрация событий (аудит)
контроль целостности
затирание остаточной информации
криптографические механизмы…встроенные в большинство ОС
Слайд 8
Система безопасности NT
Процесс входа
в систему WinLogon
Локальный
администратор
безопасности (LSA)
Диспетчер учетных
записей (SAM)
Пакет аутентификации
MSV1_0
Журнал
аудита
Монитор безопасности (SRM)
База данных
учетных записей
Слайд 9
Система безопасности
Процесс входа
в систему WinLogon
Локальный
администратор
безопасности (LSA)
Журнал
аудита
Монитор безопасности (SRM)
Принимает запросы на регистрацию
\…\System32\Winlogon.exe
Слайд 10
Система безопасности
Процесс входа
в систему WinLogon
Локальный
администратор
безопасности (LSA)
Журнал
аудита
Монитор безопасности (SRM)
Создание маркера безопасного доступа
Управление системной
политикойУправление политикой аудита
\…\System32\Lsass.exe
Слайд 11
Система безопасности
Процесс входа
в систему WinLogon
Локальный
администратор
безопасности (LSA)
Журнал
аудита
Монитор безопасности (SRM)
Хранение данных аудита
\…\System32\Config\SecEvent.evt
Слайд 12
Система безопасности
Диспетчер учетных
записей (SAM)
Пакет аутентификации
MSV1_0
Монитор безопасности (SRM)
База
данных
учетных записей
Проверка имени и пароля
\…\System32\Msv1_0.dll
Слайд 13
Система безопасности
Диспетчер учетных
записей (SAM)
Пакет аутентификации
MSV1_0
Монитор безопасности (SRM)
База
данных
учетных записей
Поддержка базы данных пользовательских бюджетов
\…\System32\Samsrv.dll
Слайд 14
Система безопасности
Диспетчер учетных
записей (SAM)
Пакет аутентификации
MSV1_0
Монитор безопасности (SRM)
База
данных
учетных записей
Хранение информации о бюджетах пользователей, групп, компьютеров
Хранится
в нескольких местах\…\System32\config\sam
\…\repair\sam._
ERD
Слайд 15
Система безопасности
Процесс входа
в систему WinLogon
Локальный
администратор
безопасности (LSA)
Журнал
аудита
Монитор безопасности (SRM)
Проверка доступа
Генерация сообщений аудита
ядро ОС
Слайд 16
Процесс регистрации
CTRL+ALT+DEL
Ввод данных
Winlogon ? LSA
LSA ? MSV1_0
Обработка на
удалённом
узле и получение SID
Получение SID
Winlogon ? Win32
Бюджет
локальный?
Имя:
Пароль: Домен:Да
Нет
Рабочий стол
Слайд 18
Бюджеты
SID (Security ID)
S-1-5-21-917267712-1342860078-1792151419-500
Обозначение SID
S-R-I-S-S…
Уровень контроля (revision level)
Значение идентификатора полномочий
(identifier-authority value)
подзначение (subauthority value(s))
RID
Слайд 19
Маркер безопасного доступа
Пользователь
Master (SID)
Группы
Users (SID)
Interactive (SID)
Everyone
(SID)
Пользовательские права
SeSystemtimePrivelege
Слайд 21
Субъект доступа
Субъект доступа = Маркер безопасного доступа +
Программа
Простой субъект
Субъект-сервер
Пользователь
Master
…
Слайд 23
Объект доступа
Owner: Administrator
ACL:
Grant: (all) Administrator
Grant: (R): Users
Revoke: Everyone
System
ACL:
Audit: (R): Users
D:\Winnt\System32\regedt32.exe
Пример объекта - файл
Слайд 24
Получение доступа
Монитор
Безопасности
Определение
Доступа
Запрос доступа
Элемент контроля
доступа SID123X
Права:
Read
Write
Execute
…
No accessСубъект
(Маркер)
Объект
(Дескриптор)
Доступ
к объекту Х
Маска
доступа
Слайд 25
База данных SAM
База данных SAM хранит два криптогра-фических
хэша для каждого пароля:
LAN Manager Password. Используется для совместимости
со старыми версиями ОС Microsoft и не может быть больше 14 символов. Windows NT Password. Базируется на Unicode и ограничен 128 символами.
Слайд 26
База данных SAM
LAN Manager Password.
user: user1
password: qwerty
1.
QWERTY
2. QWERTY00000000
3. QWERTY0 0000000
4.
5.
nonce
nonce
+
= хэш (16 байт)
Слайд 27
База данных SAM
Windows NT Password.
user: user1
password: qwerty
1.
Конвертирование в UNICODE
2. Шифрование по MD4
Слайд 28
Шифрование SAM
Утилита SYSKEY
Секретный ключ на жёстком диске
Секретный ключ на дискете
Секретный ключ – пароль пользователя
Слайд 29
Фильтр для паролей
Passfilt.dll
Длина пароля не менее 6
знаков
Обязательные символы (верхний/нижний
регистр, числа, спецсимволы)
Пароль не должен
содержать
имя пользователя
Слайд 30
Утилита Passprop
Включение режима усложнения пароля
Управление блокировкой
учётной
записи «Administrator»
Слайд 31
Утилита Passprop
Требования к паролям
Пароль должен содержать символы
обоих регистров (Aa, Gf, Ud)
или
Пароль должен содержать цифры или
спецсимволы (a1, g3, G%, &$)
Слайд 32
Сетевая аутентификация
Передача пароля в открытом виде
Передача
хэша пароля
Механизм «запрос/отклик»
Клиент
Сервер
Запрос пароля
Установление связи
Слайд 33
Сетевая аутентификация
Клиент
Сервер
Механизм «запрос/отклик» в Windows NT
Запрос пароля
Зашифрованный запрос
Установление
связи
Аналогичная операция и сравнение
SMB_CON_NEGOTIATE
SMB_SESSION_SETUP&X
Слайд 35
Сетевая аутентификация
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Control\Lsa
Name: LMCompatibilityLevel
Type:
REG_DWORD
Value: 0 - 5
Слайд 36
Политика безопасности и ОС
Политика
безопасности
Другие ОС
UNIX
Windows NT
Общие стандарты
Руководства по
настройке
Слайд 37
Политика безопасности и ОС
Политика
безопасности
Другие ОС
UNIX
Windows NT
Общие стандарты
Руководства по
настройке
Общие рекомендации
по различным областям
Связующее звено между
политикой безопасности
и процедурой настройки
системы
Пример:
British Standard BS7799
Слайд 38
Структура стандарта BS7799
Политика в области безопасности
Организация системы безопасности
Классификация ресурсов и управление
Безопасность и
персоналФизическая и внешняя безопасность
Менеджмент компьютеров и сетей
Управление доступом к системе
Разработка и обслуживание системы
Обеспечение непрерывности работы
109
элементов
Слайд 39
Политика безопасности и ОС
Политика
безопасности
Другие ОС
UNIX
Windows NT
Общие стандарты
Руководства по
настройке
Детальные рекомендации
по настройке различных ОС
Пошаговые руководства
типа «Step-by-step»
Пример: Руководство
Стива Саттона
по настройке Windows NT
Слайд 40
Причины возникновения уязвимостей ОС
ошибки проектирования
(компонент ядра, подсистем)
ошибки реализации (кода)
ошибки эксплуатации
(неправильная настройка,
неиспользуемые компоненты,
слабые пароли)
Слайд 42
Ошибки проектирования
Ошибки, допущенные при
проектировании алгоритмов и принципов
работы компонент ядра, подсистем:
отсутствие ограничений на количество создаваемых
объектовшифрование (хэширование) и хранение паролей
…
Слайд 43
Ошибки реализации
int i, offset=OFFSET;
if (argv[1] != NULL)
offset =
atoi(argv[1]);
buff = malloc(BSIZE);
egg = malloc(EGGSIZE);
addr = get_sp() - offset;
printf("Using
address: 0x%x\n", addr);ptr = buff;
addr_ptr = (long *) ptr;
for (i = 0; i < BSIZE; i+=4)
*(addr_ptr++) = addr;
/* Now it fills in the egg */
ptr = egg;
for (i = 0; i < EGGSIZE –
…
Ошибки кода ОС
Слайд 44
Ошибки реализации
Переполнение буфера – наиболее распространённая
техника использования
ошибок реализации
Переполнение буфера – манипуляции с данными без
проверок
соответствия их размера выделенному для
них буферу Если буфер расположен в стеке, возможна перезапись
адреса возврата из функции
Слайд 46
Исправление ошибок
реализации
Проблема аутентификации обновлений
Цифровая подпись не
используется
вообще
Нет прямого пути, чтобы проверить, что используемый
ключ действительно принадлежит производителю ПОЦифровая подпись, используемая в оповещении о выходе обновлений, не аутентифицирует само обновление
Слайд 47
Аутентификация обновлений
Использование отозванных сертификатов Sun
Microsystems
(CERT® Advisory CA-2000-19)
Троянский конь в одной из
версий «TCP Wrappers»
(CERT® Advisory CA-1999-01)Троянский конь в пакете «util-linux-2.9g» (securityfocus)
Примеры инцидентов
Слайд 50
Настройка системы безопасности
Системная политика
Настройка прав пользователей
Исправление ошибок ОС
Настройка
доступа к объектам
Установка ключей реестра
Слайд 53
Исправление ошибок ОС
Приложение
Win32
Подсистема
Win32
Режим пользователя
Режим ядра
Исполнительная
система
(NTExecutive)
ядро
Аппаратура
Слайд 55
Файл подкачки
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Control\
\Session Manager\Memory Management
Name: ClearPageFileAtShutdown
Type:
REG_DWORD
Value: 1
Установка ключей реестра
Слайд 56
Task Manager
Hive: HKEY_CURRENT_USER
Key: Software\Microsoft\Windows\CurrentVersion
\Policies\System
Name: DisableTaskMgr
Type:
REG_DWORD
Value: 1
Установка ключей реестра
Слайд 57
Null Session
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Control\Lsa
Name: RestrictAnonymous
Type: REG_DWORD
Value:
1
Установка ключей реестра
Слайд 58
Общие ресурсы
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Services\
\LanmanServer\Parameters
Name: AutoShareServer
Type: DWORD
Value:
0
Установка ключей реестра
Слайд 59
Утилиты для настройки
C2 Config - Windows NT Resource
Kit
Security Configuration Manager (SCM)
Руководства по настройке
Windows NT Security Guidelines
Слайд 60
NT Security Guidelines
Структура документа
Level 1
Level 2
Level 1 –
незначительная модификация установок по умолчанию
Level 2 – для узлов
с повышенными требованиями к безопасности
Слайд 61
NT Security Guidelines
Введение
Обзор документа
Процесс инсталляции
Не копировать установленную систему
Отключить
неиспользуемые подсистемы
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Subsystems
Отключить не нужные устройства
…
19
частей
Слайд 62
Security Configuration Manager
Compatible Configuration
Secure Configuration
High Secure Configuration
