1口令安全規則
Windows2003在使用者設定系統口令時不作口令安全規則檢查，使用者為了使用方便，往往設定很簡單的口令，這樣容易造成口令安全的問題。可以專門增設口令安全規則檢查元件，在使用者設定系統口令時進行口令符合安全規則的檢查。當用戶輸入不符合規則的口令時，系統向用戶指出，並建議使用者更改，否則拒絕使用者使用簡單的口令。在進行安全規則設定時，我們可將規則進行分級，按照應用要求進行不同強度的規則劃分。不同等級強度採用不同的安全規則進行檢查。若1個使用者為系統管理員，則應設為最高階，進行最強的安全規則檢查。若使用者為1個普通使用者，可根據系統對這類使用者的安全要求作相應等級的安全規則檢查。
2口令檔案保護
為了加強口令檔案的安全，現在都使用了結合隨機數加密口令的方式，有效防止了預處理字典攻擊。作為進一步的改進，可以將Windows2003的口令檔案管理SAM進行擴充套件，在建立新使用者時，採集每個使用者的生物特徵資訊替代上面的隨機數，將生物特徵程式碼與使用者口令合成，再加密生成加密資料存貯在口令檔案相應位置。這樣也可防範預處理字典攻擊，同時，由於生物特徵與每1個人和使用者名稱相對應，這樣使用者不可能否認該帳號不是他的，可提供抗抵賴證據。
3訪問控制
Window2003的訪問控制採用了自主訪問方式，具有較好的靈活性和易用性，同時有些安全元件己經實現了Bl級的部份安全要求，如安全標識功能。因此我們可以充分利用現有的安全元件，增設相應的強制訪問控制管理機制。系統首先執行強制訪問控制來檢查使用者是否擁有許可權訪問1個檔案組，然後再針對該組中的各個檔案制定相關的訪問控制列表，進行自主訪問控制，使系統中主體對客體的訪問要同時滿足強制訪問控制和自主訪問控制檢查。
4檔案管理
CZ級要求具備審計功能，不允許訪問其他使用者的記憶體內容和恢復其他使用者己刪除的檔案。Windows2003通過提供相應的安全審計元件滿足安全審計要求。在檔案管理方面，Windows2003提供了NTFS檔案系統增強檔案的安全性。在進行檔案刪除管理時，Windows2003通過提供回收站功能，使用者可先將不用的檔案放入回收站，這樣使用者可從回收站中將再次需要的檔案重新取回。當確認不再使用這些己放入回收站的檔案時，只需清空回收站，這時別的使用者就不可能利用系統本身提供的功能恢復別的使用者己刪除的檔案。雖然它基本滿足了CZ級對檔案管理的要求，但這對更高安全要求的應用是不夠的。由於Windows2003的檔案刪除並不是徹底覆蓋刪除檔案所用的硬碟扇區，而只是在檔案分配表中給該檔案作上已刪除標記，使系統不能再訪問，通過使用第3方工具可以很容易地恢復出使用者已刪除的檔案。因此為了加強檔案管理的安全性，可以通過增加系統安全擦除元件，刪除檔案的同時就徹底覆蓋檔案所用的硬碟扇區。從而即使有使用者使用第3方工具也無法恢復出別的使用者已通過安全擦除方式刪除的檔案。實現安全擦除，由於要重寫刪除檔案所用的每一個扇區，因此比較耗費時間，會使系統的響應變慢。在設計擦除元件時，應充分考慮系統的可用性和靈活性，由使用者來設定重寫扇區的次數。系統預設還是採用Windows2003的常規檔案刪除方式，使用者在刪除自己的高密檔案時，根據安全需求採用相應的擦除方式。
5漏洞補丁
Windows2003在發現系統安全漏洞後，通過及時在網上釋出系統的漏洞補丁來解決由漏洞引起的安全隱患。通常網上公佈後，由使用者自行下載安裝或設定系統定時下載補丁來安裝，但這樣缺乏及時性。應在系統安全漏洞的補救方式上，採取“推”而不是“拉”的辦法實現安全漏洞的補救。這樣一旦發現系統安全漏洞，作業系統供應商提出解決方案後就可通過網路向用戶系統及時推出，而不是由使用者知道了漏洞再向伺服器下“拉”漏洞補丁而錯過及時解決問題的時機。增加1個專門接收系統漏洞補丁的元件，保持埠常開，隨時接收來至網站的安全補丁，實現漏洞補救的及時性。
6使用者管理
在Windows2003系統中，系統管理員擁有絕對的權力，能對系統的一切相關設定進行管理，這樣對於安全性要求較高的應用場合是不適合的。應改變現有使用者管理的方式，將系統安全管理部分獨立出來，降低超級使用者的權力，設立系統管理員、安全管理員、安全審計員，防止攻擊者利用1個特權使用者的身份獲得對整個系統的控制。系統管理員的職責是系統的日常執行維護，安全管理員管理安全屬性等資訊，安全審計員進行審計的配置和審計資訊維護3種特權角色的權力互不交叉，不允許同一使用者充當兩種以上的特權角色，使相互之間形權力制約，限制系統管理員的許可權，就可避免系統管理員許可權過大的缺陷，使Windows2003更能適合安全要求更高的應用場合。
7安全模型
7.1安全作業系統模型
安全模型是對安全策略所表達的安全需求的簡單、抽象和無歧義的描述，為安全策略與其實現機制的關聯提供了1種框架。安全模型描述了對某個安全策略需要用哪種機制來滿足，而模型的實現則描述瞭如何把特定的機制應用於系統中，從而實現某一特別的安全策略所需要的安全保護。通常由特殊可信主體，完整性檢查員的工作模式。通用作業系統雖然通過使用多種安全技術相結合的辦法能增強系統的安全性，但對於安全性要求較高的應用場合還是不能滿足安全要求的。該安全模型就是為了加強系統的安全性提出的，該模型設計目的就是在更大程度上實現系統的安全性。通常機密性和完整性是作業系統安全的兩個重要特性，BLP模型只解決了機密性的問題，而Biba模型只解決了完整性的問題，沒有使二者同時兼顧。為了更好地實現系統安全，根據BLP和Biha安全型的安全原理，結合實際應用，該模型將安全政策，決策實施，安全資料庫三者相分離，這樣就可以靈活的支援多種訪問控制機制。在這種情況下，系統通過修改核心中與安全相關的'系統呼叫，在具體操作執行前請求安全決策，根據決策結果決定是否允許實施操作。系統安全模型中，把作業系統分為系統核心和使用者空間，系統核心分為安全決策和決策實施兩個部分，安全決策依賴於安全政策，負責判斷1個安全相關行為是否可以執行，決策實施與安全政策無關，負責執行1個已經得到許可的行為所要執行的任務。安全決策內部設立相互獨立的政策支援機制，每個安全政策對應1個政策支援機制，這樣在安全政策的支援方面就能獲得一定的靈活性。在系統中，多種訪問控制機制、安全審計、加密檔案系統等安全機制相互結合，構成了強大的安全核心。
7.2通用訪問控制框架
該安全系統模型中，通過使用通用訪問控制框架來實現靈活的訪問控制。當1個主體訪問客體時，相關係統呼叫就會請求安全決策，安全決策的相應機制首先根據安全請求的型別確定應採用的安全政策，再把決策任務轉交給對應的政策支援機制，最後將決策結果返回給決策實施機制去執行。從核心的角度看，安全相關行為是由系統呼叫觸發的。以系統呼叫開啟檔案為例，這是個安全相關行為，首先決策實施模組把開啟檔案的請求提交給安全決策子系統，決策系統受理這個請求，並由相應的政策支援機制作出判斷。決策結果返回給決策實施部分，決策實施部分根據決策結果實施相應動作，並將結果資訊返回給系統呼叫。系統呼叫根據這個安全決策結果確定下一步的行為。
7.3自主訪問控制
為了實現進一步地對訪問進行控制，系統安全模型中通過增加基於ACL的自主訪問控制來實現。通過訪問控制列表（ACL）機制就可以實現對系統資源的訪問控制粒度的細化，可以實現系統中任一使用者對各種系統資源（目錄，檔案，特別檔案，管道等）的控制訪問。主體對客體的許可權可以有3種方式：第1種是ACL資訊中具體指定了此主體對此客體的許可權；第2種是主體作為某1組中的具體成員而對此客體享有它所在的組所享有的許可權；第3種是該主體取此客體對外的預設值。
7.4強制訪問控制
強制訪問控制是指對客體訪問的安全政策由系統強制實施，客體屬主無權控制客體的訪問許可權，防止對資訊的非法和越權訪問，保證資訊的機密性。BLP模型是公認的資訊保密模型，自產生以來在很多安全作業系統的開發中得到了應用。本模型的強制訪問控制也採用BLP模型，通過利用安全屬性庫（一些安全文件的集合）來實現強制訪問，並把這些安全檔案放在受保護的特殊目錄下。為了實現完整性訪問控制，模型可以用Biba安全模型為基礎，根據資訊可能被破壞所造成的影響的嚴重程度，對資訊的修改實施強制訪問控制，支援系統客體和主體的完整性級別劃分，系統根據使用者身份的完整性級別和資訊資源的完整性級別確定使用者對資訊資源作修改的授權決定。在完整性訪問控制的支援下，可以防止非法使用者或程序修改敏感資訊。
7.5系統管理特權分立
Windows2003、Linux、Unix的使用者特權劃分只有2級，超級使用者和普通使用者。超級使用者具有所有的特權，普通使用者沒有特權。這種做法不符合安全系統的“最小特權”原則。攻擊者只要獲得超級使用者身份，便得到了對系統的完全控制。通過在模型中使用“最小特權”原則對超級使用者的特權進行化分，根據系統管理任務設立3個角色並賦予相應特權。3個系統管理角色分別是系統管理員、安全管理員、審計管理員。統管理員負責系統的安裝、管理和日常維護，如安裝軟體、增添使用者帳號、資料備份等。安全管理員負責安全屬性的設定與管理。審計管理員負責配置系統的審計行為和管理系統的審計資訊，3個角色互相制約。攻擊者破獲某個管理角色的口令時不會得到對系統的完全控制，這樣就能更好地保證系統的安全性。
8結束語
石化企業資訊系統面臨的諸多威脅，對資訊系統的安全建設提出了挑戰。實現資訊系統的安全，保證系統的正常執行成為資訊系統設計者和資訊保安工作者亟待解決的難題。由此催生出許多可行的安全技術。作業系統的安全機制在一定程度上起到了防護作用，然而由於安全機制技術的不完善，很難杜絕安全事件的發生，人們就把目光轉向了作業系統的外圍，防火牆、網路保密機、網路安全伺服器、安全管理中心、IDS等網路安全產品的研製和使用，進一步加強了資訊系統的安全。