信息系統(tǒng)安全第四講操作系統(tǒng)安全(完整版)
【正文】 C） ： ① D級：最低的安全保護(hù)級 ?D級是最低的安全保護(hù)級 ? 屬于 D級的系統(tǒng)是不安全的 ? 除了物理上的一些安全措施外，沒有什幺其它安全 ? 用戶只要開機(jī)后就可支配所有資源 ? DOS,WINDOWS ,MOS 二、操作系統(tǒng)的安全評價(jià) 美國國防部的桔皮書 （ TCSEC） ： ② C1級：自主安全保護(hù)級 ? 通過用戶名和口令進(jìn)行身份認(rèn)證 ? 每個用戶對屬于他們自己的客體具有控制權(quán) ? 劃分屬主、同組用戶和其他用戶 3個層次。目 錄 信息系統(tǒng)安全 的基本概念 密碼學(xué) (1) 密碼 學(xué) (2) 操作系統(tǒng)安全 (1) 操作系統(tǒng)安全 (2) 數(shù)據(jù)庫安全 (1) 數(shù)據(jù)庫安全 (2) 可信計(jì)算 (1) 可信計(jì)算 (2) 一、操作系統(tǒng)安全的概念 我們的學(xué)術(shù)觀點(diǎn)： 硬件結(jié)構(gòu)的安全和 操作系統(tǒng)的安全是信息系統(tǒng)安全的基礎(chǔ)，密碼、網(wǎng)絡(luò)安全等是關(guān)鍵技術(shù)。屬主控制這 3個層次的存儲權(quán)限 ? 實(shí)體沒有劃分安全級別 ? 多數(shù) UNIX 、 LINUX ， Windows NT 二、操作系統(tǒng)的安全評價(jià) 美國國防部的桔皮書 （ TCSEC） ： ③ C2級：受控制的安全保護(hù)級 ? 系統(tǒng)記錄日志，并進(jìn)行審計(jì)。 ?更完善的隱通道分析。 ? 自主訪問控制 訪問控制機(jī)制根據(jù)用戶指定方式或默認(rèn)方式 ， 阻止非授權(quán)用戶訪問客體 。 ? 強(qiáng)制訪問控制 計(jì)算機(jī)對所有主體及其所控制的客體 （ 例如：進(jìn)程 、 文件 、 段 、 設(shè)備 ） 實(shí)施強(qiáng)制訪問控制 。 ? 加強(qiáng)了鑒別機(jī)制；支持系統(tǒng)管理員和操作員的職能；提供可信設(shè)施管理；增強(qiáng)了配置管理控制 。 ② 忽略了防范諸如拒絕服務(wù)之類的攻擊。 三、操作系統(tǒng)的安全保護(hù)技術(shù) 實(shí)體保護(hù) ⑵ 保護(hù)方法： ① 隔離 操作系統(tǒng)的一個基本安全方法是隔離 ，把一個客體與其它客體隔離起來 。 我們希望既能夠提供共享 ，而又不犧牲各自的安全性 。 ? 這種固定界限方式的限制是死扳的 ， 因?yàn)榻o操作系統(tǒng)預(yù)留的存儲空間是固定的 ， 不管是否需要 。把程序之間，數(shù)據(jù)之間，堆棧之間隔離保護(hù)起來。 三、操作系統(tǒng)的安全機(jī)制 訪問控制 ? 訪問控制的目的： 確保主體對客體的訪問只能是授權(quán)的 ， 而未授權(quán)的訪問是不能進(jìn)行的 ， 而且授權(quán)策略是安全的 。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 2023年 2月 11日星期六 1時(shí) 47分 52秒 01:47:5211 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。勝人者有力，自勝者強(qiáng)。 2023年 2月 11日星期六 上午 1時(shí) 47分 52秒 01:47: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 11日星期六 1時(shí) 47分 52秒 01:47:5211 February 2023 1空山新雨后，天氣晚來秋。 , February 11, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :47:5201:47Feb2311Feb23 1故人江海別，幾度隔山川。 三、操作系統(tǒng)的安全機(jī)制 訪問控制 ? 區(qū)分安全策略和機(jī)制是重要的： 策略著重原則指導(dǎo) ， 而不著重具體實(shí)現(xiàn) 。 l 最內(nèi)環(huán)具有最小的環(huán)號，具有最高的安全級別； l 最外環(huán)具有最大的環(huán)號，具有最低的安全級別； l 內(nèi)環(huán)不受外環(huán)的入侵，卻可利用外環(huán)的資源，并控制外環(huán)。 ? 與固定界限方式不同 ， 這里的界限是可以變化的 。 每個處理有自己的地址空間 、 文件和其它客體 。如 ， 不同安全級別的處理輸出使用不同的打印機(jī)； 三、操作系統(tǒng)的安全機(jī)制 ① 隔離 ? 時(shí)間隔離 ： 不同安全級別的處理在不同的時(shí)間執(zhí)行； ? 邏輯隔離 ： 用戶的操作在沒有其它處理存在的情況下
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1