操作系統(tǒng)的保護(hù)與安全(編輯修改稿)
2025-02-05 22:35 本頁面
【文章內(nèi)容簡(jiǎn)介】 知道也無需知道程序所使用的實(shí)際內(nèi)存地址。這種地址隱藏的意義： ? 其一，操作系統(tǒng)可以將任何段移到任何內(nèi)存單元中。 ? 其二，若段當(dāng)前未使用的話，可以將其移出主內(nèi)存，并存入輔存中，這樣可以讓出存儲(chǔ)空間。 ? 其三，每個(gè)地址引用都經(jīng)由操作系統(tǒng)處理，以保證系統(tǒng)行使其安全保護(hù)檢查的職責(zé)。 20 內(nèi)存及地址保護(hù) ? 和程序分段相對(duì)應(yīng)的是分頁。 ? 從保護(hù)的角度來看，分頁可能有一個(gè)嚴(yán)重的缺陷，它和分段不同，分段有可能將不同的段賦予不同的保護(hù)權(quán)限 (如只讀或只執(zhí)行 )，可以在地址轉(zhuǎn)換中很方便地解決保護(hù)問題，而使用分頁由于沒有必要將頁中的項(xiàng)看做整體，因此，不可能將頁中的所有信息置為同一屬性。 21 文件保護(hù) 訪問類型 ? 訪問類型 ? 讀 – 從文件中讀 ? 寫 – 對(duì)文件寫或改寫 ? 執(zhí)行 – 將文件裝入內(nèi)存并執(zhí)行它。 ? 添加 – 將新信息添加到文件尾部。 ? 刪除 – 刪除文件并釋放它所占據(jù)的空間。 ? 列表清單 – 列出文件名稱和屬性。 ? 其它操作，例如文件的 復(fù)制 是基于上面列出的某些基本操作來實(shí)現(xiàn)的。 22 文件保護(hù) 文件密碼 ? 每個(gè)文件 關(guān)聯(lián)一個(gè) 密碼 ? 如果每個(gè)文件關(guān)聯(lián)一個(gè)單獨(dú)的密碼，那么需要多少密碼呢？ ? 為所有的文件用一個(gè)密碼，那么一旦密碼被發(fā)現(xiàn)所有的文件都可以訪問。 ? TOPS20 (for DEC’s PDP 機(jī)器 ) 允許用戶為 目錄而不是文件關(guān)聯(lián)一個(gè)密碼 。 ? MS Windows 文件共享 – 在網(wǎng)絡(luò)環(huán)境中設(shè)置一個(gè)密碼以讓其他用戶共享 PC 上的一個(gè)目錄。 23 文件保護(hù) 訪問控制列表 ? 讓訪問依賴于用戶的身份 ? 每個(gè)文件或目錄關(guān)聯(lián)一個(gè) 訪問列表 ，以給定每個(gè)用戶名及其所允許的訪問類型。 24 文件保護(hù) 訪問控制列表 ? 在 VMS 上實(shí)現(xiàn) ? 在 Unix 上為非通用的（存在許可系統(tǒng)以提供合理的保護(hù)） ? 開銷：如果允許每個(gè)用戶都能讀文件，那么必須列出所有具有讀訪問權(quán)限的用戶 控制列表很大 。 25 文件保護(hù) 文件許可 ? 為了精簡(jiǎn)訪問列表，許多系統(tǒng)為每個(gè)文件采用了三種用戶類型。 ? 擁有者，組，其他 ? 組必須通過超級(jí)用戶建立 ? 為每個(gè)文件的目錄項(xiàng)附加上一組許可。 ? 即文件或目錄：可讀、可寫、可執(zhí)行 26 文件保護(hù) 文件許可 ? 然而，對(duì)于這種保護(hù)方案，如果一個(gè)文件的用戶類型為 “ 其他 ” ，文件許可屬于為 “ 可讀 ” ，那么 無法阻止別人 讀文件。 27 文件保護(hù) Unix文件許可 rwx rwx rwx a file user (owner) group other (world) file u g o 28 文件保護(hù) Unix文件許可 rwx r r user (you) group other (world) file ? 你建立的某個(gè)文件 29 文件保護(hù) Unix文件許可 d rwx rx rx user (you) group other (world) directory ? 你建立的某個(gè)目錄 30 文件保護(hù) Unix 目錄許可 ? 讀 – 可以列出存儲(chǔ)在該目錄中所有的文件名稱。 ? 寫 – 用戶被允許建立或移動(dòng)該目錄中的文件。 ? 執(zhí)行 – 用戶可以 “ 通過 ” 該目錄搜索子目錄。 31 文件保護(hù) Unix文件許可 r user (root) group (sys) other (world) file ? /etc/shadow （ 影子文件） 32 文件保護(hù) 訪問（存?。┚仃? ? 一組訪問權(quán)限可以看成一個(gè) 矩陣 。 ? 矩陣 提供了一個(gè)指定保護(hù)策略的方法。 D1 D2
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1