信息系統(tǒng)安全第四講操作系統(tǒng)安全(文件)
【正文】 離 操作系統(tǒng)的一個基本安全方法是隔離 ，把一個客體與其它客體隔離起來 。 虛擬機是軟件是運行在硬件之上 、 操作系統(tǒng)之下的支撐軟件 ， 可以使一套硬件運行多個操作系統(tǒng) ， 分別執(zhí)行不同密級任務 。 我們希望既能夠提供共享 ，而又不犧牲各自的安全性 。 三、操作系統(tǒng)的安全機制 實體保護 ⑶ 存儲器的保護： 多道程序的最重要問題是阻止一個程序影響另一個程序的存儲器 。 ? 這種固定界限方式的限制是死扳的 ， 因為給操作系統(tǒng)預留的存儲空間是固定的 ， 不管是否需要 。 三、操作系統(tǒng)的安全機制 客實體保護 ⑶ 存儲器的保護： ② 浮動地址界限 操作系統(tǒng) 操作系統(tǒng) 界限寄存器 操作系統(tǒng) 用戶程序 0 n1 n 高 三、操作系統(tǒng)的安全機制 實體保護 ⑶ 存儲器的保護： ② 浮動地址界限 ? 一個界限寄存器的保護是單向的。把程序之間，數據之間，堆棧之間隔離保護起來。 在這一過程中 ， 用戶不控制 IO操作的細節(jié) 。 三、操作系統(tǒng)的安全機制 訪問控制 ? 訪問控制的目的： 確保主體對客體的訪問只能是授權的 ， 而未授權的訪問是不能進行的 ， 而且授權策略是安全的 。 沒有好的安全策略 ， 再好的機制也不能確保安全 。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 :47:5201:47:52February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 11日星期六 1時 47分 52秒 01:47:5211 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :47:5201:47Feb2311Feb23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 2月 11日星期六 1時 47分 52秒 01:47:5211 February 2023 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 11日星期六 上午 1時 47分 52秒 01:47: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :47:5201:47Feb2311Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 2月 11日星期六 1時 47分 52秒 01:47:5211 February 2023 1空山新雨后，天氣晚來秋。 :47:5201:47:52February 11, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , February 11, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 。 :47:5201:47Feb2311Feb23 1故人江海別，幾度隔山川。 ? 通常策略是原則的 、 簡單的 、 確切的 ， 而機制是具體的 、 復雜的 、 煩瑣的 。 三、操作系統(tǒng)的安全機制 訪問控制 ? 區(qū)分安全策略和機制是重要的： 策略著重原則指導 ， 而不著重具體實現(xiàn) 。 ? 標識需要管理； ? 標識活性化 、 智能化 ， 是值得研究的新方向 。 l 最內環(huán)具有最小的環(huán)號，具有最高的安全級別； l 最外環(huán)具有最大的環(huán)號，具有最低的安全級別； l 內環(huán)不受外環(huán)的入侵，卻可利用外環(huán)的資源，并控制外環(huán)。 ? 類似地，用戶也不能隔離保護程序的代碼區(qū)和數據區(qū)。 ? 與固定界限方式不同 ， 這里的界限是可以變化的 。 ① 固定地址界限 ? 設置地址界限 ， 使操作系統(tǒng)在界限的一邊 ， 而用戶程序在界限的另一邊 。 每個處理有自己的地址空間 、 文件和其它客體 。 我們除了要對用戶和客體進行隔離外 ， 我們還希望能夠提供共享 。如 ， 不同安全級別的處理輸出使用不同的打印機； 三、操作系統(tǒng)的安全機制 ① 隔離 ? 時間隔離 ：
教學課件相關推薦
鄂ICP備17016276號-1