操作系統(tǒng)的保護(hù)與安全(存儲(chǔ)版)
【正文】 ！ ? 例如，一種總是可以接受特殊用戶名和密碼的登錄方案。 56 病毒 ? 針對(duì)計(jì)算機(jī)病毒的最好保護(hù)方法是： ? 購(gòu)買(mǎi)未拆封的軟件。 57 威脅監(jiān)測(cè) ? 記錄用戶行為日志以追蹤安全問(wèn)題，例如 ? 所有失敗的登錄 ? 所有網(wǎng)絡(luò)連接（ tel、 rlogin、 ftp等） ? 所有使用 su 命令的嘗試（成功的或失敗的） ? 所有電子郵件事務(wù) ? 每個(gè)用戶運(yùn)行的每個(gè)命令 ? 所有 web 訪問(wèn)（流入與流出） (ining amp。 ? 病毒通常通過(guò)用戶從網(wǎng)絡(luò)下載程序而傳播。 ? 另一個(gè)例子，是為獲取密碼而 偽造的登錄程序 （演示示例）。 ? 防止密碼重用 ? 記錄用戶用過(guò)的 N 個(gè)密碼，并禁止它們重用。 ? 用混有數(shù)字、特定字符的組合。 ? 電子的監(jiān)視 ? 網(wǎng)絡(luò)監(jiān)視器將讓入侵者看到所有在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)（ 嗅探 ），包括密碼。 40 Unix 影子文件（權(quán)限） r 超級(jí)用戶 同組用戶 其他用戶 文件 ? /etc/shadow 文件（權(quán)限） 41 密碼脆弱的一面 ? 加密的密碼是難以破解的 ? 例如， Unix 系統(tǒng)為加密密碼采用一種單向 （不可逆）的數(shù)學(xué)函數(shù)。 37 驗(yàn)證 ? 如果用戶帳戶可以很容易地被未經(jīng)授權(quán)的人員訪問(wèn)，那么內(nèi)部保護(hù)是沒(méi)有用。 D1 D2 D3 D4 讀 F1 F2 F3 打印機(jī) 讀 打印 讀 執(zhí)行 讀、寫(xiě) 讀、寫(xiě) 對(duì)象 保護(hù)域 (F1, F2, F3: 文件 ) 安全 34 備份與恢復(fù) 35 備份 ? 由于磁盤(pán)有時(shí)會(huì)出錯(cuò)，所以從磁盤(pán)上備份數(shù)據(jù)到其它存儲(chǔ)設(shè)備（軟盤(pán)、磁帶、光盤(pán)）上是十分重要的。 25 文件保護(hù) 文件許可 ? 為了精簡(jiǎn)訪問(wèn)列表，許多系統(tǒng)為每個(gè)文件采用了三種用戶類(lèi)型。 ? 刪除 – 刪除文件并釋放它所占據(jù)的空間。操作系統(tǒng)通過(guò)在段表中查找段名以確定其實(shí)際的內(nèi)存地址，用戶程序并不知道也無(wú)需知道程序所使用的實(shí)際內(nèi)存地址。 ? 界址寄存器可以作為硬件重定位設(shè)備。 13 內(nèi)存及地址保護(hù) ? 多道程序中的一個(gè)最明顯的問(wèn)題是防止一道程序在存儲(chǔ)和運(yùn)行時(shí)影響到其他程序。如寫(xiě)到打印機(jī)、讀或?qū)懳募⒃? CPU 上執(zhí)行。 8 保護(hù) ? ―保護(hù)在計(jì)算機(jī)系統(tǒng)中扮演的角色是：為加強(qiáng)資源使用的控制 策略 提供一種 機(jī)制 。 保護(hù) 5 保護(hù) ? 當(dāng)信息保存在計(jì)算機(jī)系統(tǒng)中，需要保護(hù)其安全，使之不受物理?yè)p壞（ 可靠性 ）和非法訪問(wèn)（ 保護(hù) ）。 ? 還需要考慮系統(tǒng)運(yùn)行的 外部 環(huán)境。 ? 小計(jì)算機(jī)系統(tǒng)（只為少數(shù)幾個(gè)研究成員使用的）不需要提供大型企業(yè)級(jí)計(jì)算機(jī)（用于研究、商務(wù)和其他人事活動(dòng)）一樣的保護(hù)類(lèi)型。 ? 每一個(gè) 訪問(wèn)權(quán)限 是一個(gè)有序?qū)Γ? ? 對(duì)象名，權(quán)限集合 ? 權(quán)限集合表示在該對(duì)象上可以執(zhí)行什么操作 。 ? 進(jìn)程控制塊 PCB包含了進(jìn)程的描述信息和控制信息。 ? 先將程序的起始地址視為 0（這時(shí)程序內(nèi)的每個(gè)地址的值實(shí)際上就是相對(duì)于起始地址的偏移值），在把程序真正裝入到內(nèi)存時(shí)再將常數(shù)重定位因子加到程序內(nèi)的每個(gè)地址上，使得程序執(zhí)行時(shí)所涉及的所有和實(shí)際地址有關(guān)的地址都相應(yīng)得到改變，這個(gè)過(guò)程，我們稱(chēng)之為重定位 (Relocation)。 ? 從邏輯上講，程序員將程序看做一系列段的集合，段可以分別重定位，允許將任何段放在任何可用的內(nèi)存單元內(nèi)。 ? 添加 – 將新信息添加到文件尾部。 24 文件保護(hù) 訪問(wèn)控制列表 ? 在 VMS 上實(shí)現(xiàn) ? 在 Unix 上為非通用的（存在許可系統(tǒng)以提供合理的保護(hù)） ? 開(kāi)銷(xiāo)：如果允許每個(gè)用戶都能讀文件，那么必須列出所有具有讀訪問(wèn)權(quán)限的用戶 控制列表很大 。 ? 矩陣 提供了一個(gè)指定保護(hù)策略的方法。 ? 要不時(shí)地進(jìn)行完全備份以永
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1