計算機操作系統(tǒng)的安全問題(已修改)
2025-02-21 20:01 本頁面
【正文】 計算機安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全問題 對操作系統(tǒng)安全的威脅： （ 1） 以 OS為手段 ， 獲得授權(quán)以外的或未授權(quán)的信息：它危害信息系統(tǒng)的保密性和完整性 。 （ 2） 以 OS為手段 ， 阻礙計算機系統(tǒng)的正常運行或用戶的正常使用：它危害了計算機系統(tǒng)的可用性 。 （ 3） 以 OS為對象 ， 破壞系統(tǒng)完成指定的功能：除了電腦病毒破壞系統(tǒng)正常運行和用戶正常使用外 ， 還有一些人為因素或自然因素 ， 如干擾 、 設(shè)備故障和誤操作也會影響軟件的正常運行 。 （ 4） 以軟件為對象 ， 非法復(fù)制或非法使用 。 計算機安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全控制 設(shè)計一個安全的操作系統(tǒng) ， 從技術(shù)上講有四種安全方法 ， 如隔離控制 、 訪問控制 、 信息加密和審計跟蹤 。 操作系統(tǒng)采用的安全控制方法主要是 隔離控制 和 訪問控制 。 隔離控制 ① 物理隔離 。 ② 時間隔離 。 ③ 加密隔離 。 ④ 邏輯隔離 。 訪問控制 訪問控制是操作系統(tǒng)的安全控制核心。訪問控制是確定誰能訪問系統(tǒng)，能訪問系統(tǒng)何種資源以及在何種程度上使用這些資源。訪問控制包括對系統(tǒng)各種資源的存取控制。 計算機安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全控制 存取控制解決兩個基本問題：一是訪問控制策略，二是訪問控制機構(gòu)。 訪問控制策略 是根據(jù)系統(tǒng)安全保密需求及實際可能而提出的一系列安全控制方法和策略 ， 如 “ 最小特權(quán) ” 策略 。 訪問控制策略有多種 ， 最常用的是對用戶進行授權(quán) 。 訪問控制機構(gòu) 則是系統(tǒng)具體實施訪問控制策略的硬件 、軟件或固件 。 訪問控制的三項基本任務(wù)： ① 授權(quán) 。 ② 確定訪問權(quán)限 。 ③ 實施訪問控制的權(quán)限 。 計算機安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全控制 從訪問控制方式來說 ， 訪問控制可分為以下四種： （ 1） 自主訪問控制：自主訪問控制是一種普遍采用的訪問控制手段 。 它使用戶可以按自己的意愿對系統(tǒng)參數(shù)作適當修改 ， 以決定哪些用戶可以訪問他們的系統(tǒng)資源 。 （ 2） 強制訪問控制：強制訪問控制是一種強有力的訪問控制手段 。 它使用戶與文件都有一個固定的安全屬性 ，系統(tǒng)利用安全屬性來決定一個用戶是否可以訪問某種資源 。 （ 3） 有限型訪問控制：它對用戶和資源進一步區(qū)分 ，只有授權(quán)的用戶才能訪問指定的資源 。 （ 4）共享／獨占型訪問控制：它把資源分成“共享”和“獨占”兩種?！肮蚕怼笨梢允官Y源為所有用戶使用，“獨占”只能被資源所有者使用。 計算機安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全控制 訪問控制的重要內(nèi)容之一是用戶身份識別 。 而口令字驗證又是是用戶身份識別的主要內(nèi)容 ， 口令字驗證應(yīng)注意： ① 在系統(tǒng)的問答題中盡量少透露系統(tǒng) 、 用戶和口令字的信息 。 ② 用戶可以加上附加的約束 ， 如限制使用的時間和地點 。 ③ 對口令字文件加密 。 ④ 口令字要有一定的范圍和長度 ， 并由操作系統(tǒng)隨機地產(chǎn)生 。 ⑤ 應(yīng)定期改變口令字 。 ⑥ 使用動態(tài)口令字 。 ⑦ 要選擇容易記憶 ， 但又難猜的口令 。 計算機安全技術(shù) 操作系統(tǒng)的安全 自主訪問控制 ⑧ 不要使用常用單詞或名字 ， 不要選用有特殊意義的口令 ， 如生日 、 電話號碼 、 銀行帳號等 。 ⑨ 不要在不同的機器上使用相同的口令 。 ⑩ 不要將口令告訴他人或隨便將口令手寫在終端上 。 自主訪問控制是指基于對主體及主體所屬主體組的訪問來控制對客體的訪問 ， 它是操作系統(tǒng)的基本特征之一 。這種控制是自主的 。 自主 是指具有授予某種訪問權(quán)力的主體能夠自主地將訪問權(quán)或訪問權(quán)的某個子集授予其它主體 。 計算機安全技術(shù) 操作系統(tǒng)的安全 自主訪問控制 自主訪問控制方法 目前 ， 操作系統(tǒng)實現(xiàn)自主訪問控制不是利用整個訪問控制矩陣 ， 而是基于矩陣的行或列來表達訪問控制信息 。 1． 基于行的自主訪問控制 是在每個主體上都附加一個該主體可訪問的客體的明細表 。 按照表內(nèi)信息的不同 ， 可以分為三種形式： （ 1） 權(quán)力表 ， 也叫權(quán)能 ， 它是實現(xiàn)訪問控制的一種方法 。 （ 2） 前綴表 ， 包括受保護的客體名以及主體對它的訪問權(quán) 。 （ 3） 口令 ， 口令機制是按行表示訪問控制矩陣的 。 計算機安全技術(shù) 操作系統(tǒng)的安全 自主訪問控制 2． 基于列的自主訪問控制 基于列的自主訪問控制是對每個客體附加一份可訪問它的主體的明細表 。 它有兩種形式： （ 1） 保護位 ：保護位機制不能完備地表達訪問控制矩陣 。 （ 2） 訪問控制表：每個客體 （ 對象 ） 有一張訪問控制表 ， 記錄該客體可被哪些主體訪問以及訪問的形式 。 自主訪問控制的訪問類型 自主訪問控制機制中 ， 有三種基本的控制模式 。 1． 等級型 2． 有主型 3． 自由型 計算機安全技術(shù) 操作系統(tǒng)的安全 自主訪問控制 自主訪問控制的訪問模式 在自主訪問控制機制的系統(tǒng)中 ， 可使用的保護客體基本有兩類：文件和目錄 。 1． 文件 對文件常設(shè)臵以下幾種訪問模式：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1