Dv w2k-sec-concepts

Концепции обеспечения безопасности в Microsoft Windows 2000

Главные задачи ,[object Object],[object Object],[object Object],[object Object],[object Object]

Компоненты системы безопасности Windows 2000 Средства шифрования Аутентификация ( Kerberos) Управление доступом к объектам Инфраструктура открытых ключей Шифрующая файловая система Смарт-карты Secure Channel Служба удаленного доступа IP Security

Службы аутентификации

Общие принципы ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Архитектура SSPI LSA Kerberos SSP Schannel SSP NTLM SSP Negotiate Kerberos package MSV1_0 SSP Winlogon GINA Third- party SSP Third-party package Приложение

Контроль доступа

Субъект ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Маркер доступа ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Объект ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Дескриптор безопасности объекта ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Наследование ,[object Object],[object Object],[object Object],[object Object],[object Object],OU 12 OU 1 ACL1 ACL1 ACL2 ACL3

Проверка прав Унаследованные строки Явные назначения SID 65 SID 141 SID 172 SID 199 Пользователь Объект Access Denied  Deny SID 278 _WX Deny SID 39 R_X Allow SID 278 R__ Allow SID 141 R _ X Deny SID 199 _W_ Allow SID 65 RW_ READ WRITE

Средства шифрования

CSP и CryptoAPI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

CSP и CryptoAPI CSP #1 Advapi32.dll Crypt32.dll Приложение A CSP #2 CSP #3 CSP #4 Приложение A Приложение A Слой приложений Системный слой Слой поставщиков CryptoAPI CryptoSPI

Встроенные CSP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Алгоритмы ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Алгоритмы ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Разработка CSP ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Инфраструктура открытых ключей

Сертификат ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Microsoft Certificate Services ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Архитектура CA Certificate Services Exit Module Entry Module Certificate Templates Policy Module Protected Store CSP Личные ключи Открытые ключи Certificate Database Запросы PKCS10 Сертификаты CRL

Microsoft CA ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Иерархия CA Intermediate CA Issuing CA Issuing CA Issuing CA Certification Path Root CA Sub CA 4 Sub CA 1 Sub CA 2 Root CA Root CA Sub CA 2 Sub CA 3 User Sub CA 3

Проверка сертификата  Root CA Sub CA 2 Sub CA 3 User Сертификат разрешено использовать в данном режиме. Тип сертификата Сертификат действителен в данный момент. Срок действия Цифровая подпись CA, выдавшего сертификат, верна. Целостность Сертификат не был отозван. Легитимность Сертификат корневого CA присутствует в хранилище Trusted Root Certification Authorities . Доверие Списки CTL не запрещают использование сертификата для данной задачи. Запреты

Службы, базирующиеся на Windows 2000 PKI

Secure Channel ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Концепции SSL/TLS ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Смарт-карты ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Аутентификация ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Шифрующая файловая система ( EFS) ,[object Object],[object Object],[object Object],[object Object]

Архитектура EFS Вызовы File System Run-Time Library (FSRTL) I/O Manager EFS.SYS Win32 subsystem User mode Kernel mode NTFS CryptoAPI Взаимодействие через LPC EFS Service

Безопасность IP (IPSec) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Процессы IPSec IKE IPSec Driver IPSec Filter IPSecPolicy IPSec Driver IPSec Filter IKE Инициация переговоров Переговоры и генерация SA IPSecPolicy Защищенные пакеты SA SA

Система безопасности Windows 2000 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ответы Вопросы ?

Dv w2k-sec-concepts

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (9)

Similar to Dv w2k-sec-concepts

Similar to Dv w2k-sec-concepts (20)

More from trenders

More from trenders (20)

Dv w2k-sec-concepts