操作系統(tǒng)的發(fā)展和安全概述(編輯修改稿)
2025-02-08 06:36 本頁面
【文章內(nèi)容簡介】 計(jì)一個(gè)操作系統(tǒng)比設(shè)計(jì)一個(gè)應(yīng)用程序要困難得多，其主要原因有以下幾方面：程序量龐大、復(fù)雜；必須處理并發(fā)；既要阻止懷有敵意的用戶，又要與伙伴共享信息和資源；必須預(yù)測未來硬件和應(yīng)用程序的變化；提供系統(tǒng)的通用性；系統(tǒng)的可移植性和向后兼容性等。 ? 未來操作系統(tǒng)大致應(yīng)具有以下新的特征： ①更強(qiáng)的分布式處理能力 ②更高的安全性和可靠性 ③符合開放式模型 ④更方便的用戶界面 系統(tǒng)安全性 信息安全問題 ? 信息安全涉及眾多方面，主要包括計(jì)算機(jī)安全和網(wǎng)絡(luò)安全。 ? “安全性（ Security）”和“保護(hù)（ Protection）” 1．對安全的威脅 從安全的角度出發(fā)，計(jì)算機(jī)系統(tǒng)有三個(gè)總目標(biāo)，也恰好對應(yīng)三種威脅。這三個(gè)總目標(biāo)是 : ① 數(shù)據(jù)保密所關(guān)注的問題是為保密數(shù)據(jù)保守秘密 。 ② 數(shù)據(jù)完整性表示在未經(jīng)主人許可的情況下 ， 未授權(quán)用戶不能修改任何數(shù)據(jù) 。 ③ 系統(tǒng)可用性意味著任何人不能干擾系統(tǒng)的正常工作 。 2．對安全的攻擊 ■ 非法入侵包括兩種類型：被動入侵者和主動入侵者。 ■ 入侵者通常分為以下 4種類型： ① 非技術(shù)用戶偶然探聽 ② 內(nèi)部人員窺探 ③ 竊取錢財(cái) ④ 商業(yè)或軍事間諜 ■ 另一類安全災(zāi)害是病毒（ Virus） 病毒是一段程序，它可以復(fù)制自身，通常都具有破壞性。 3．偶然數(shù)據(jù)丟失 ■ 造成數(shù)據(jù)丟失的原因有如下三類： ①自然災(zāi)害 ②硬件或軟件出錯(cuò) ③人為故障 安全環(huán)境 一般性安全機(jī)制 1. 安全措施 ① 物理層 ② 人員層 ③ 網(wǎng)絡(luò)層 ④ 操作系統(tǒng)層 2. 一般性安全機(jī)制 國際標(biāo)準(zhǔn)化組織 ISO對開放系統(tǒng)互連（ OSI）的安全體系結(jié)構(gòu)制定了基本參考模型（ ISO 74982）。模型提供了如下 5種安全服務(wù)： ① 認(rèn)證（ Authentication） ② 訪問控制（ Access Control） ③ 數(shù)據(jù)保密（ Data Confidentiality） ④ 數(shù)據(jù)完整性（ Data Integrity） ⑤ 抗否認(rèn)（ Nonrepudiation） ■ 一般性安全機(jī)制 1．身份鑒別 2．訪問控制 3．?dāng)?shù)據(jù)加密 4．?dāng)?shù)據(jù)完整性 5．?dāng)?shù)字簽名 6．防重發(fā) 7．審計(jì)機(jī)制 保護(hù)機(jī)制 保護(hù)是一種機(jī)制，它控制程序、進(jìn)程或用戶對計(jì)算機(jī)系統(tǒng)資源的訪問。這種機(jī)制必須提供聲明各種控制的方法及某些執(zhí)行手段。 1. 保護(hù)域 ? 計(jì)算機(jī)系統(tǒng)是進(jìn)程和對象的集合體。 “對象”既可以是硬件對象，也可以是軟件對象。從本質(zhì)上講，對象是抽象的數(shù)據(jù)類型。 ? 能夠執(zhí)行的操作取決于對象。 ? 進(jìn)程只能訪問被授權(quán)使用的資源 ,遵循“需者方知（ needt
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1