操作系統(tǒng)的保護與安全-wenkub
2023-01-24 22:35:58 本頁面
【正文】 大型企業(yè)級計算機（用于研究、商務(wù)和其他人事活動）一樣的保護類型。對于小的、單用戶系統(tǒng)，可以通過使用軟盤、 CDs （把它們鎖在安全的地方）來提供保護。 ? 還需要考慮系統(tǒng)運行的 外部 環(huán)境。第 11章 操作系統(tǒng)的保護與安全 2 基本概念 ? 保護 （ 或稱內(nèi)在保護）是指一種控制程序、進程或用戶對計算機系統(tǒng)資源的訪問機制。 保護 5 保護 ? 當信息保存在計算機系統(tǒng)中，需要保護其安全，使之不受物理損壞（ 可靠性 ）和非法訪問（ 保護 ）。 6 保護 ? 在多用戶系統(tǒng)中，需要其它的機制。 8 保護 ? ―保護在計算機系統(tǒng)中扮演的角色是：為加強資源使用的控制 策略 提供一種 機制 。 9 保護域 ? 要保護什么？ ? 軟件對象（文件、程序等） ? 硬件對象（ CPU、 內(nèi)存、磁盤和其他設(shè)備） ? 保護域 指定了進程可以訪問的資源。如寫到打印機、讀或?qū)懳募⒃? CPU 上執(zhí)行。 ? 由于多道程序運行是多用戶操作系統(tǒng)安全性的中心問題，所以進程的快速轉(zhuǎn)換是非常重要的。 13 內(nèi)存及地址保護 ? 多道程序中的一個最明顯的問題是防止一道程序在存儲和運行時影響到其他程序。 ? 界址則是將用戶限制在地址范圍的一側(cè)的方法。 ? 界址寄存器可以作為硬件重定位設(shè)備。 17 內(nèi)存及地址保護 基址 /界限寄存器對： 兩對基址 /界限寄存器 ： 內(nèi)存操作系統(tǒng)用戶空間 ANN +1PP +1用戶空間 B用戶空間 C +1……………基址寄存器械N +1界限寄存器P +1 地址 內(nèi)存 程序基址寄存器 操作系統(tǒng) 程序界限寄存器 用戶 A 程序 空間 數(shù)據(jù)基址寄存器 用戶 B 數(shù)據(jù) 空間 用戶 A 數(shù)據(jù) 用戶程序 數(shù)據(jù)界限寄存器 空間 和 數(shù)據(jù) 用戶 C 程序 空間 空間 用戶 C 數(shù)據(jù) 空間 用戶 B 程序 空間18 內(nèi)存及地址保護 4. 特征位結(jié)構(gòu) ? 下面介紹內(nèi)存地址保護的另一種方法 ——使用特征位結(jié)構(gòu)，即在機器內(nèi)存的每個字中都有一個或多個附加位表示該字的存取權(quán)限，這些存取位僅能被特權(quán)指令（操作系統(tǒng)指令）設(shè)置。操作系統(tǒng)通過在段表中查找段名以確定其實際的內(nèi)存地址，用戶程序并不知道也無需知道程序所使用的實際內(nèi)存地址。 20 內(nèi)存及地址保護 ? 和程序分段相對應(yīng)的是
試題試卷相關(guān)推薦
鄂ICP備17016276號-1