信息系統(tǒng)安全第四講操作系統(tǒng)安全(文件)
【正文】 離 操作系統(tǒng)的一個(gè)基本安全方法是隔離 ，把一個(gè)客體與其它客體隔離起來(lái) 。 虛擬機(jī)是軟件是運(yùn)行在硬件之上 、 操作系統(tǒng)之下的支撐軟件 ， 可以使一套硬件運(yùn)行多個(gè)操作系統(tǒng) ， 分別執(zhí)行不同密級(jí)任務(wù) 。 我們希望既能夠提供共享 ，而又不犧牲各自的安全性 。 三、操作系統(tǒng)的安全機(jī)制 實(shí)體保護(hù) ⑶ 存儲(chǔ)器的保護(hù)： 多道程序的最重要問(wèn)題是阻止一個(gè)程序影響另一個(gè)程序的存儲(chǔ)器 。 ? 這種固定界限方式的限制是死扳的 ， 因?yàn)榻o操作系統(tǒng)預(yù)留的存儲(chǔ)空間是固定的 ， 不管是否需要 。 三、操作系統(tǒng)的安全機(jī)制 客實(shí)體保護(hù) ⑶ 存儲(chǔ)器的保護(hù)： ② 浮動(dòng)地址界限 操作系統(tǒng) 操作系統(tǒng) 界限寄存器 操作系統(tǒng) 用戶程序 0 n1 n 高 三、操作系統(tǒng)的安全機(jī)制 實(shí)體保護(hù) ⑶ 存儲(chǔ)器的保護(hù)： ② 浮動(dòng)地址界限 ? 一個(gè)界限寄存器的保護(hù)是單向的。把程序之間，數(shù)據(jù)之間，堆棧之間隔離保護(hù)起來(lái)。 在這一過(guò)程中 ， 用戶不控制 IO操作的細(xì)節(jié) 。 三、操作系統(tǒng)的安全機(jī)制 訪問(wèn)控制 ? 訪問(wèn)控制的目的： 確保主體對(duì)客體的訪問(wèn)只能是授權(quán)的 ， 而未授權(quán)的訪問(wèn)是不能進(jìn)行的 ， 而且授權(quán)策略是安全的 。 沒(méi)有好的安全策略 ， 再好的機(jī)制也不能確保安全 。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 :47:5201:47:52February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 2月 11日星期六 1時(shí) 47分 52秒 01:47:5211 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :47:5201:47Feb2311Feb23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 。 , February 11, 2023 閱讀一切好書如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 2月 11日星期六 1時(shí) 47分 52秒 01:47:5211 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 11日星期六 上午 1時(shí) 47分 52秒 01:47: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 :47:5201:47Feb2311Feb23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 11日星期六 1時(shí) 47分 52秒 01:47:5211 February 2023 1空山新雨后，天氣晚來(lái)秋。 :47:5201:47:52February 11, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , February 11, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 。 :47:5201:47Feb2311Feb23 1故人江海別，幾度隔山川。 ? 通常策略是原則的 、 簡(jiǎn)單的 、 確切的 ， 而機(jī)制是具體的 、 復(fù)雜的 、 煩瑣的 。 三、操作系統(tǒng)的安全機(jī)制 訪問(wèn)控制 ? 區(qū)分安全策略和機(jī)制是重要的： 策略著重原則指導(dǎo) ， 而不著重具體實(shí)現(xiàn) 。 ? 標(biāo)識(shí)需要管理； ? 標(biāo)識(shí)活性化 、 智能化 ， 是值得研究的新方向 。 l 最內(nèi)環(huán)具有最小的環(huán)號(hào)，具有最高的安全級(jí)別； l 最外環(huán)具有最大的環(huán)號(hào)，具有最低的安全級(jí)別； l 內(nèi)環(huán)不受外環(huán)的入侵，卻可利用外環(huán)的資源，并控制外環(huán)。 ? 類似地，用戶也不能隔離保護(hù)程序的代碼區(qū)和數(shù)據(jù)區(qū)。 ? 與固定界限方式不同 ， 這里的界限是可以變化的 。 ① 固定地址界限 ? 設(shè)置地址界限 ， 使操作系統(tǒng)在界限的一邊 ， 而用戶程序在界限的另一邊 。 每個(gè)處理有自己的地址空間 、 文件和其它客體 。 我們除了要對(duì)用戶和客體進(jìn)行隔離外 ， 我們還希望能夠提供共享 。如 ， 不同安全級(jí)別的處理輸出使用不同的打印機(jī)； 三、操作系統(tǒng)的安全機(jī)制 ① 隔離 ? 時(shí)間隔離 ：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1