操作系統(tǒng)的保護與安全-全文預(yù)覽
【正文】 is Helen Kate Williams. ? 在密碼輸入多次錯誤后，帳戶封鎖。 ? 用輸入較快的數(shù)字、特定字符的組合。 ?字典中的單詞 ?上面任何一個的顛倒。 45 密碼脆弱的一面 ? 某些系統(tǒng)強迫用戶使用很難記憶的或是很長的密碼。平均 5000 次命中一個密碼（一個程序可能只花 5 秒鐘就可以猜出一個 4 位的純數(shù)字密碼）。 42 密碼脆弱的一面 ? 在過去，黑客可以獲?。ㄆ渌脩艨勺x）密碼文件（ /etc/passwd ），并給字典中的所有單詞加密，再將加密結(jié)果和密碼文件中的密碼做比較。 ? 在 Unix 中，輸入的密碼被加密并與/etc/shadow （影子）文件中的密碼條目比較。 ? 用戶的身份決定了他們訪問計算機資源的級別。然后回到第一天備份上并重復(fù)。 ? 第 2 天：復(fù)制自第一天后改變的文件到另一個備份介質(zhì)。 31 文件保護 Unix文件許可 r user (root) group (sys) other (world) file ? /etc/shadow （ 影子文件） 32 文件保護 訪問（存?。┚仃? ? 一組訪問權(quán)限可以看成一個 矩陣 。 ? 即文件或目錄：可讀、可寫、可執(zhí)行 26 文件保護 文件許可 ? 然而，對于這種保護方案，如果一個文件的用戶類型為 “ 其他 ” ，文件許可屬于為 “ 可讀 ” ，那么 無法阻止別人 讀文件。 23 文件保護 訪問控制列表 ? 讓訪問依賴于用戶的身份 ? 每個文件或目錄關(guān)聯(lián)一個 訪問列表 ，以給定每個用戶名及其所允許的訪問類型。 ? 其它操作，例如文件的 復(fù)制 是基于上面列出的某些基本操作來實現(xiàn)的。 21 文件保護 訪問類型 ? 訪問類型 ? 讀 – 從文件中讀 ? 寫 – 對文件寫或改寫 ? 執(zhí)行 – 將文件裝入內(nèi)存并執(zhí)行它。 ? 其二，若段當前未使用的話，可以將其移出主內(nèi)存，并存入輔存中，這樣可以讓出存儲空間。 19 內(nèi)存及地址保護 5. 分段、分頁和段頁式 ? 程序可以被劃分為許多具有不同存取權(quán)限的塊，每塊具有一個邏輯實體，可以是一個過程代碼或是一個數(shù)組的數(shù)據(jù)等等。 ? 程序中所有的地址都是起始于基地址（程序在內(nèi)存中的起始地址）的位移，由此可見，基地址寄存器提供了向下的界限，而向上的地址界限由誰來提供呢？系統(tǒng)引進了界限寄存器，其內(nèi)容作為向上的地址界限。 14 內(nèi)存及地址保護 固定界址： 可變界址寄存器： 地址0內(nèi)存操作系統(tǒng)用戶空間NN +1硬件地址限制地址范圍…地址0內(nèi)存操作系統(tǒng)用戶空間NN +1界址寄存器地址范圍N +1…15 內(nèi)存及地址保護 2. 重定位 ? 我們可以將系統(tǒng)實際賦給程序的內(nèi)存起始地址的值作為一個常數(shù)重定位因子。 ? 現(xiàn)在最常用的是界址、界限寄存器、重定位、特征位、分段、分頁和段頁式機制。 ? 系統(tǒng)將通過 PCB而感知相應(yīng)的進程，進程控制塊 PCB是進程存在的惟一標志。 11 進程支持 ? 對操作系統(tǒng)安全性的基本要求是，當受控路徑執(zhí)行信息交換操作時，系統(tǒng)能夠使 各個用戶彼此隔離 。 10 保護域 ? 一個 保護域 是一個 訪問權(quán)限 的集合。 ? 機制 決定了怎樣做。 ? 實現(xiàn)控制訪問的幾種機制 ?密碼 ?訪問控制列表 ?對各種用戶分類的 文件許可 7 保護 ? 每種機制都有優(yōu)點和缺點，適用于特定的應(yīng)用。 ? 保護 可以有多種方法。 3 基本概念 ? 安全是對系統(tǒng)完整性和系統(tǒng)數(shù)據(jù)安全的可信度的衡量。 ? 該機制由操作系統(tǒng) 內(nèi)部 采用。 ? 可靠性 通常是由文件備份來提供的。 ? 需要的是對文件的 控制訪問 。 ” ? 策略 決定了做什么
試題試卷相關(guān)推薦
鄂ICP備17016276號-1