操作系統(tǒng)的保護(hù)與安全-預(yù)覽頁
【正文】 。 ? 一個進(jìn)程只在一個 保護(hù)域 內(nèi)操作。 ? 一個進(jìn)程在所給域中的操作只能訪問該域所列出的 對象 ，只能使用為每個對象所指定的權(quán)限 。 12 進(jìn)程支持 ? 為描述和控制進(jìn)程的活動，系統(tǒng)為每個進(jìn)程定義了一個數(shù)據(jù)結(jié)構(gòu)，即進(jìn)程控制塊 PCB，系統(tǒng)創(chuàng)建一個進(jìn)程的同時就為它設(shè)置了一個進(jìn)程控制塊，用它去對進(jìn)程進(jìn)行控制和管理，進(jìn)程任務(wù)完成了，系統(tǒng)回收其 PCB，該進(jìn)程就消亡了。操作系統(tǒng)可以在硬件中有效使用硬保護(hù)機(jī)制進(jìn)行存儲器的安全保護(hù)。在這種方法中，界址被預(yù)先定義為內(nèi)存地址，以便操作系統(tǒng)駐留在界址的一邊而用戶使用另一邊的空間。 16 內(nèi)存及地址保護(hù) 3. 基址 /界限寄存器 ? 在兩個或多個用戶情況下，任何一方都不能預(yù)先知道程序?qū)⒈谎b入到內(nèi)存的什么地址去執(zhí)行，系統(tǒng)通過重定位寄存器提供的基址來解決這一問題。 ? 在程序狀態(tài)字中同樣設(shè)置特征位，每次指令存取該單元時都對這些位進(jìn)行檢查，僅當(dāng)兩者的特征位相匹配時才允許訪問，否則產(chǎn)生保護(hù)中斷。這種地址隱藏的意義： ? 其一，操作系統(tǒng)可以將任何段移到任何內(nèi)存單元中。 ? 從保護(hù)的角度來看，分頁可能有一個嚴(yán)重的缺陷，它和分段不同，分段有可能將不同的段賦予不同的保護(hù)權(quán)限 (如只讀或只執(zhí)行 )，可以在地址轉(zhuǎn)換中很方便地解決保護(hù)問題，而使用分頁由于沒有必要將頁中的項(xiàng)看做整體，因此，不可能將頁中的所有信息置為同一屬性。 ? 列表清單 – 列出文件名稱和屬性。 ? MS Windows 文件共享 – 在網(wǎng)絡(luò)環(huán)境中設(shè)置一個密碼以讓其他用戶共享 PC 上的一個目錄。 ? 擁有者，組，其他 ? 組必須通過超級用戶建立 ? 為每個文件的目錄項(xiàng)附加上一組許可。 ? 執(zhí)行 – 用戶可以 “ 通過 ” 該目錄搜索子目錄。 ? 大公司的典型備份方案（ 下一張幻燈片 ） ? 存儲成永久的備份并 遠(yuǎn)離 計(jì)算機(jī) ? 如果 火災(zāi) 摧毀了計(jì)算機(jī)實(shí)驗(yàn)室 … 36 一個典型的備份計(jì)劃 ? 第 1 天： 完全備份 – 從磁盤上復(fù)制所有的文件到備份介質(zhì)。 ? … … ? 第 N 天：復(fù)制自第 N1 天后改變的所有文件到另一個備份介質(zhì)。 ? 一個主要的安全問題是驗(yàn)證，應(yīng)該怎樣確定一個用戶的身份是否真實(shí)呢？ ? 最常用的方法是使用用戶名（標(biāo)識符）和密碼（驗(yàn)證碼）。 ? 密碼不以明文存儲。 ? 然而，如果 用戶選擇的密碼不好 ? 例如，用戶名或自己喜愛的車名 。 ? 第二種，使用暴力：一個由十進(jìn)制數(shù)組成的長度為 4 位的密碼只有 10000 種可能。 ? 數(shù)據(jù)加密解決了這個問題。 46 密碼 ? 密碼不要用： ?用戶名字或?qū)櫸锩? … ?容易與用戶相關(guān)聯(lián)的任何東西。 ? 用一些對自己容易記住，但是對別人又難以猜到的數(shù)字、字符組合。 48 其他密碼機(jī)制 ? 產(chǎn)生密碼的一種好方法：用一個容易記憶的短語中每個單詞的第一個字母。 49 其他密碼機(jī)制 ? 一次性密碼：用一個 算法 作為一個密碼。 50 其他密碼機(jī)制 ? 下一次：計(jì)算機(jī)選擇另一個隨機(jī)整數(shù) 120 ? 加密算法 ： 1+2+0+2+1 = 6 （ 假定日期為某月的 21 號） ? 所以用戶對計(jì)算機(jī)的響應(yīng)一定是 6 ? 計(jì)算機(jī)用相同的算法計(jì)算得到該數(shù) 6 ，那么訪問被允許。 ? 特洛伊木馬不會自我復(fù)制。 ? 蠕蟲 ? 是一種利用繁殖（ spawn）機(jī)制進(jìn)行自我復(fù)制，直到耗盡系統(tǒng)資源的程序。 ? 一般在多用戶計(jì)算機(jī)中，操作系統(tǒng)不能允許寫可執(zhí)行程序，因此病毒對它危害要小一些。 ? MS Office 文檔可能包含有將自動執(zhí)行的宏（ VB 程序）。 outgoing) 58 4: 進(jìn)程 管理 3: 存儲 管理 6: 文件 管理 2: 設(shè)備 管理 1: 用戶接口 （圖形或命令行方式） 操作系統(tǒng) 5: 保護(hù)與安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1