操作系統(tǒng)的保護與安全(存儲版)
【正文】 ！ ? 例如，一種總是可以接受特殊用戶名和密碼的登錄方案。 56 病毒 ? 針對計算機病毒的最好保護方法是： ? 購買未拆封的軟件。 57 威脅監(jiān)測 ? 記錄用戶行為日志以追蹤安全問題，例如 ? 所有失敗的登錄 ? 所有網(wǎng)絡(luò)連接（ tel、 rlogin、 ftp等） ? 所有使用 su 命令的嘗試（成功的或失敗的） ? 所有電子郵件事務(wù) ? 每個用戶運行的每個命令 ? 所有 web 訪問（流入與流出） (ining amp。 ? 病毒通常通過用戶從網(wǎng)絡(luò)下載程序而傳播。 ? 另一個例子，是為獲取密碼而 偽造的登錄程序 （演示示例）。 ? 防止密碼重用 ? 記錄用戶用過的 N 個密碼，并禁止它們重用。 ? 用混有數(shù)字、特定字符的組合。 ? 電子的監(jiān)視 ? 網(wǎng)絡(luò)監(jiān)視器將讓入侵者看到所有在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)（ 嗅探 ），包括密碼。 40 Unix 影子文件（權(quán)限） r 超級用戶 同組用戶 其他用戶 文件 ? /etc/shadow 文件（權(quán)限） 41 密碼脆弱的一面 ? 加密的密碼是難以破解的 ? 例如， Unix 系統(tǒng)為加密密碼采用一種單向 （不可逆）的數(shù)學(xué)函數(shù)。 37 驗證 ? 如果用戶帳戶可以很容易地被未經(jīng)授權(quán)的人員訪問，那么內(nèi)部保護是沒有用。 D1 D2 D3 D4 讀 F1 F2 F3 打印機 讀 打印 讀 執(zhí)行 讀、寫 讀、寫 對象 保護域 (F1, F2, F3: 文件 ) 安全 34 備份與恢復(fù) 35 備份 ? 由于磁盤有時會出錯，所以從磁盤上備份數(shù)據(jù)到其它存儲設(shè)備（軟盤、磁帶、光盤）上是十分重要的。 25 文件保護 文件許可 ? 為了精簡訪問列表，許多系統(tǒng)為每個文件采用了三種用戶類型。 ? 刪除 – 刪除文件并釋放它所占據(jù)的空間。操作系統(tǒng)通過在段表中查找段名以確定其實際的內(nèi)存地址，用戶程序并不知道也無需知道程序所使用的實際內(nèi)存地址。 ? 界址寄存器可以作為硬件重定位設(shè)備。 13 內(nèi)存及地址保護 ? 多道程序中的一個最明顯的問題是防止一道程序在存儲和運行時影響到其他程序。如寫到打印機、讀或?qū)懳募?、? CPU 上執(zhí)行。 8 保護 ? ―保護在計算機系統(tǒng)中扮演的角色是：為加強資源使用的控制 策略 提供一種 機制 。 保護 5 保護 ? 當(dāng)信息保存在計算機系統(tǒng)中，需要保護其安全，使之不受物理損壞（ 可靠性 ）和非法訪問（ 保護 ）。 ? 還需要考慮系統(tǒng)運行的 外部 環(huán)境。 ? 小計算機系統(tǒng)（只為少數(shù)幾個研究成員使用的）不需要提供大型企業(yè)級計算機（用于研究、商務(wù)和其他人事活動）一樣的保護類型。 ? 每一個 訪問權(quán)限 是一個有序?qū)Γ? ? 對象名，權(quán)限集合 ? 權(quán)限集合表示在該對象上可以執(zhí)行什么操作 。 ? 進(jìn)程控制塊 PCB包含了進(jìn)程的描述信息和控制信息。 ? 先將程序的起始地址視為 0（這時程序內(nèi)的每個地址的值實際上就是相對于起始地址的偏移值），在把程序真正裝入到內(nèi)存時再將常數(shù)重定位因子加到程序內(nèi)的每個地址上，使得程序執(zhí)行時所涉及的所有和實際地址有關(guān)的地址都相應(yīng)得到改變，這個過程，我們稱之為重定位 (Relocation)。 ? 從邏輯上講，程序員將程序看做一系列段的集合，段可以分別重定位，允許將任何段放在任何可用的內(nèi)存單元內(nèi)。 ? 添加 – 將新信息添加到文件尾部。 24 文件保護 訪問控制列表 ? 在 VMS 上實現(xiàn) ? 在 Unix 上為非通用的（存在許可系統(tǒng)以提供合理的保護） ? 開銷：如果允許每個用戶都能讀文件，那么必須列出所有具有讀訪問權(quán)限的用戶 控制列表很大 。 ? 矩陣 提供了一個指定保護策略的方法。 ? 要不時地進(jìn)行完全備份以永
試題試卷相關(guān)推薦
鄂ICP備17016276號-1