第4章操作系統(tǒng)的安全-文庫吧
2025-08-25 16:06 本頁面
【正文】 操作系統(tǒng)安全性的設(shè)計原則與一般結(jié)構(gòu) （ 1）最小特權(quán) （ 2）機制的經(jīng)濟(jì)性 （ 3）開放系統(tǒng)設(shè)計 （ 4）完備的存取控制機制 （ 5）基于“允許”的設(shè)計原則 （ 6）權(quán)限分離 （ 7）避免信息流的潛在通道 （ 8）方便使用 圖 安全操作系統(tǒng)的一般結(jié)構(gòu) 安全操作系統(tǒng)的發(fā)展?fàn)顩r KSOS（ Kernelized Secure Operating System）是美國國防部研究計劃局 1977年發(fā)起的一個安全操作系統(tǒng)研制項目，目標(biāo)是為PDP11/70機器開發(fā)一個可投放市場的安全操作系統(tǒng)，系統(tǒng)的要求如下： ① 與貝爾實驗室的 UNIX操作系統(tǒng)兼容； ② 實現(xiàn)多級安全性和完整性； ③ 正確性可以被證明。 OSF/1是開放軟件基金會于 1990年推出的一個安全操作系統(tǒng)，被美國國家計算機安全中心（ NCSC）認(rèn)可為符合 TCSEC的 B1級，其主要安全性表現(xiàn)如下： ? 系統(tǒng)標(biāo)識； ? 口令管理； ? 強制存取控制和自主存取控制； ? 審計。 UNIX UI（ UNIX國際組織）于 1991年推出的一個安全操作系統(tǒng)，被美國國家計算機安全中心（ NCSC）認(rèn)可為符合TCSEC的 B2級，除 OSF/1外的安全性主要表現(xiàn)如下： ? 更全面的存取控制； ? 更小的特權(quán)管理； ? 可信通路； ? 隱蔽通道分析和處理。 DTOS原型系統(tǒng)以 Mach為基礎(chǔ)，具有以下設(shè)計目標(biāo)。 ① 政策靈活性。 ② Mach兼容性。 ③ DTOS內(nèi)核的性能應(yīng)該與 Mach內(nèi)核的性能相近。 Windows NT/2020的安全 Windows NT/2020的安全模型 圖 Windows NT/2020的安全模型 1．登錄過程（ Logon Process） 2．本地安全認(rèn)證（ Local Security Authority， LSA） 3．安全賬號管理器（ Security Account Manager， SAM） 4．安全參考監(jiān)視器（ Security Reference Monitor， SRM） Windows NT/2020的登錄控制 1．登錄過程 （ 1）本地登錄過程（如圖 ） 圖 本地登錄過程 ① 用戶按 Ctrl+Alt+Del鍵，引起硬件中斷，被系統(tǒng)捕獲，這樣使操作系統(tǒng)激活 WinLogon進(jìn)程。 ② WinLogon進(jìn)程通過調(diào)用標(biāo)識與鑒別 DLL，將登錄窗口（賬號名和口令登錄提示符）展示在用戶面前。 ③ WinLogon進(jìn)程發(fā)送賬號名和加密口令到本地安全認(rèn)證（ LSA）。 ④ 如果用戶具有有效的用戶名和口令，則本地安全認(rèn)證產(chǎn)生一個訪問令牌，包括用戶賬號 SID和用戶工作組 SID。 ⑤ WinLogon進(jìn)程傳送訪問令牌到 Win32模塊，同時發(fā)出一個請求，以便為用戶建立登錄進(jìn)程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1