第九章操作系統(tǒng)安全與保護(編輯修改稿)
2025-01-26 07:53 本頁面
【文章內容簡介】 時 ， 它先于正常程序執(zhí)行 ， 首先取得系統(tǒng)控制權 ， 要求操作系統(tǒng)為其分配系統(tǒng)資源 ， 然后再完成其病毒的動作 。 18 來自系統(tǒng)內外的攻擊及其防御 常見計算機病毒介紹 （ 1） 按照計算機病毒攻擊的系統(tǒng)分類 ① 攻擊 DOS系統(tǒng)的病毒 ② 攻擊 Windows系統(tǒng)的病毒 ③ 攻擊 Unix系統(tǒng)的病毒 ④ 攻擊 OS/2系統(tǒng)的病毒 （ 2） 按照病毒的攻擊機型分類 ① 攻擊微型計算機的病毒 ② 攻擊小型機的計算機病毒 ③ 攻擊工作站的計算機病毒 19 來自系統(tǒng)內外的攻擊及其防御 常見計算機病毒介紹 （ 3） 按照計算機病毒的鏈接方式分類 ① 源碼型病毒 。 ② 嵌入型病毒 。 ③ 外殼型病毒 。 ④ 操作系統(tǒng)型病毒 。 （ 4） 按照計算機病毒的破壞情況分類 ① 良性計算機病毒 。 ② 惡性計算機病毒 。 （ 5） 按照計算機病毒的寄生部位或傳染對象分類 ① 磁盤引導區(qū)傳染的計算機病毒 。 ② 操作系統(tǒng)傳染的計算機病毒 。 ③ 可執(zhí)行程序傳染的計算機病毒 。 20 來自系統(tǒng)內外的攻擊及其防御 常見計算機病毒介紹 （ 6） 按照計算機病毒激活的時間分類 按照計算機病毒激活的時間可分為定時的和隨機的 。 （ 7） 按照傳播媒介分類 ① 單機病毒 ② 網絡病毒 （ 8） 按照寄生方式和傳染途徑分類 ① 引導型病毒 ② 文件型病毒 ③ 混合型病毒 ④ 宏病毒 21 來自系統(tǒng)內外的攻擊及其防御 計算機病毒的防御 ? 根據對計算機病毒傳染和運行機理的研究 ， 在病毒感染或運行過程中的任一環(huán)節(jié)都可以采取防御措施 。 計算機病毒防御措施通常將系統(tǒng)的存取控制 、 實體保護等安全機制結合起來 ， 通過專門的防御程序模塊為計算機建立病毒的免疫系統(tǒng)和報警系統(tǒng) 。 ? 計算機病毒的防御重點在操作系統(tǒng)敏感的數(shù)據結構 、 文件系統(tǒng) 、數(shù)據存儲結構和 I/O設備驅動結構上 。 操作系統(tǒng)敏感的數(shù)據結構包括系統(tǒng)進程表 、 關鍵緩沖區(qū) 、 共享數(shù)據段 、 系統(tǒng)記錄 、 中斷矢量表和指針表等 。 病毒會試圖篡改或刪除其中的數(shù)據和記錄時 ， 會造成系統(tǒng)運行出錯 。 針對病毒的各種攻擊 ， 病毒防御機制采用了存儲映像 、 數(shù)據備份 、 修改許可 、 區(qū)域保護 、 動態(tài)檢疫等方式來保護敏感數(shù)據結構 。 22 用戶身份認證 ?操作系統(tǒng)的許多保護措施都是針對認證系統(tǒng)中的合法用戶 ，用戶身份認證是操作系統(tǒng)安全中一個很重要的方面 ， 也是用戶獲得權限的關鍵 。 一般情況下 ， 用戶身份認證是保護系統(tǒng)安全性的第一道防線 ， 而且也是和用戶聯(lián)系最為直接的系統(tǒng)安全保護措施 。 ?認證技術通過驗證被認證對象的一個或多個參數(shù)的真實性和有效性 ， 從而確定被認證對象是否就是賬戶數(shù)據庫中記錄的合法用戶 。 因此 ， 在被認證對象和認證的參數(shù)之間應存在嚴格的對應關系 。 23 ?當前使用最為廣泛的驗證方式是要求用戶輸入登錄名和口令 。 口令是計算機和用戶雙方知道的某個關鍵 ， 是一個需要嚴加保護的對象 。 它作為一個確認符號串只能由用戶和操作系統(tǒng)本身識別 。 口令保護很容易理解 ， 也很容易實現(xiàn) 。最簡單的實現(xiàn)方法是保存一張重要的 （ 登錄名 ， 口令 ） 對列表 。 鍵入的登錄名在該列表中查找 ， 鍵入的口令與已保護的口令進行比較 。 如果它們都匹配 ， 則允許登錄 ， 如果不匹配 ， 登
教學課件相關推薦
鄂ICP備17016276號-1