第七章-操作系統(tǒng)的發(fā)展和安全(文件)
【正文】 相關(guān)的還有系統(tǒng)的可維護(hù)性和可用性。 ③工作負(fù)載。,?,3. 性能評(píng)價(jià)技術(shù) ①測(cè)量技術(shù) 實(shí)施測(cè)量時(shí)，測(cè)試人員通過(guò)測(cè)試設(shè)備向被測(cè)設(shè)備輸入一組測(cè)試信息并收集被測(cè)設(shè)備的原始輸出，然后進(jìn)行選擇、處理、記錄、分析和綜合，并且解釋相應(yīng)結(jié)果。 ③分析技術(shù) 分析技術(shù)可為計(jì)算機(jī)系統(tǒng)建立一種用數(shù)學(xué)方程式表示的模型，進(jìn)而在給定輸入條件下通過(guò)計(jì)算獲得目標(biāo)系統(tǒng)的性能特性。MSDOS和Windows 95/98/Me就屬于D級(jí)。它也要求分給用戶的對(duì)象（如文件、虛存頁(yè)面）必須全被初始化為0，還需要少量的審計(jì)。,?,?,Bye!,請(qǐng)?zhí)釋氋F意見(jiàn)！ 謝謝！,?,。為此，需要采用存取控制表ACL或者等價(jià)的更精細(xì)的方式。C1級(jí)要求保護(hù)模式的操作系統(tǒng)和用戶注冊(cè)認(rèn)證，以及用戶能夠指定哪些文件可用于其他用戶和如何使用（自由存取控制），也要求最少的安全測(cè)試和文檔。,?,4. 安全性能評(píng)測(cè)標(biāo)準(zhǔn),1985年，美國(guó)國(guó)防部正式公布了一個(gè)有關(guān)可信計(jì)算機(jī)系統(tǒng)安全性能的評(píng)測(cè)標(biāo)準(zhǔn)（TCSEC）的文件——“橙皮書” 分為7個(gè)級(jí)別，其中A級(jí)安全性最高，D級(jí)最低。 ②模擬技術(shù) 在系統(tǒng)的設(shè)計(jì)、優(yōu)化、驗(yàn)證和改進(jìn)（如功能升級(jí)）過(guò)程中，當(dāng)遇到不可能或不便于采用測(cè)量方法和分析方法的情況，可以構(gòu)造模擬模型來(lái)近似目標(biāo)系統(tǒng)，進(jìn)而間接了解目標(biāo)系統(tǒng)的特性。 ⑤利用率。 ●常用的工作能力指標(biāo)包括以下方面： ①指令執(zhí)行速度。 ▲一般判斷系統(tǒng)正確運(yùn)行的標(biāo)準(zhǔn)是: ①出現(xiàn)故障時(shí)，程序不被破壞或停止。 ▲由于系統(tǒng)的用途、使用環(huán)境、體系配置及價(jià)格等因素的不同，其評(píng)價(jià)標(biāo)準(zhǔn)也就不同。 ③ 如果一個(gè)對(duì)象被刪除，但其權(quán)力未被刪除，或者權(quán)力被刪除而對(duì)象未被刪除，都會(huì)產(chǎn)生問(wèn)題。,進(jìn)程及其權(quán)力表示例,?,▲常見(jiàn)的保護(hù)權(quán)力表的方法有以下三種： ① 為每個(gè)內(nèi)存字設(shè)置一個(gè)額外（特征）位 ② 在操作系統(tǒng)內(nèi)部保存權(quán)力表。,存取矩陣示意圖,把域作為對(duì)象的存取矩陣示意圖,?,2． 存取控制表,按列存儲(chǔ)技術(shù)中，每個(gè)對(duì)象與一個(gè)有序表關(guān)聯(lián)，其中列出可以訪問(wèn)該對(duì)象的所有域以及怎樣訪問(wèn)。 ② 每個(gè)進(jìn)程可以是一個(gè)域。 例如，域D定義為，那么在域D上執(zhí)行的進(jìn)程對(duì)文件F可讀可寫，除此之外，它不能對(duì)F執(zhí)行任何其他操作。從本質(zhì)上講，對(duì)象是抽象的數(shù)據(jù)類型。模型提供了如下5種安全服務(wù)： ① 認(rèn)證（Authentication） ② 訪問(wèn)控制（Access Control） ③ 數(shù)據(jù)保密（Data Confidentiality） ④ 數(shù)據(jù)完整性（Data Integrity） ⑤ 抗否認(rèn)（Non
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1