操作系統(tǒng)的發(fā)展和安全概述(編輯修改稿)
2025-02-08 06:36 本頁面
【文章內容簡介】 計一個操作系統(tǒng)比設計一個應用程序要困難得多，其主要原因有以下幾方面：程序量龐大、復雜；必須處理并發(fā)；既要阻止懷有敵意的用戶，又要與伙伴共享信息和資源；必須預測未來硬件和應用程序的變化；提供系統(tǒng)的通用性；系統(tǒng)的可移植性和向后兼容性等。 ? 未來操作系統(tǒng)大致應具有以下新的特征： ①更強的分布式處理能力 ②更高的安全性和可靠性 ③符合開放式模型 ④更方便的用戶界面 系統(tǒng)安全性 信息安全問題 ? 信息安全涉及眾多方面，主要包括計算機安全和網絡安全。 ? “安全性（ Security）”和“保護（ Protection）” 1．對安全的威脅 從安全的角度出發(fā)，計算機系統(tǒng)有三個總目標，也恰好對應三種威脅。這三個總目標是 : ① 數據保密所關注的問題是為保密數據保守秘密 。 ② 數據完整性表示在未經主人許可的情況下 ， 未授權用戶不能修改任何數據 。 ③ 系統(tǒng)可用性意味著任何人不能干擾系統(tǒng)的正常工作 。 2．對安全的攻擊 ■ 非法入侵包括兩種類型：被動入侵者和主動入侵者。 ■ 入侵者通常分為以下 4種類型： ① 非技術用戶偶然探聽 ② 內部人員窺探 ③ 竊取錢財 ④ 商業(yè)或軍事間諜 ■ 另一類安全災害是病毒（ Virus） 病毒是一段程序，它可以復制自身，通常都具有破壞性。 3．偶然數據丟失 ■ 造成數據丟失的原因有如下三類： ①自然災害 ②硬件或軟件出錯 ③人為故障 安全環(huán)境 一般性安全機制 1. 安全措施 ① 物理層 ② 人員層 ③ 網絡層 ④ 操作系統(tǒng)層 2. 一般性安全機制 國際標準化組織 ISO對開放系統(tǒng)互連（ OSI）的安全體系結構制定了基本參考模型（ ISO 74982）。模型提供了如下 5種安全服務： ① 認證（ Authentication） ② 訪問控制（ Access Control） ③ 數據保密（ Data Confidentiality） ④ 數據完整性（ Data Integrity） ⑤ 抗否認（ Nonrepudiation） ■ 一般性安全機制 1．身份鑒別 2．訪問控制 3．數據加密 4．數據完整性 5．數字簽名 6．防重發(fā) 7．審計機制 保護機制 保護是一種機制，它控制程序、進程或用戶對計算機系統(tǒng)資源的訪問。這種機制必須提供聲明各種控制的方法及某些執(zhí)行手段。 1. 保護域 ? 計算機系統(tǒng)是進程和對象的集合體。 “對象”既可以是硬件對象，也可以是軟件對象。從本質上講，對象是抽象的數據類型。 ? 能夠執(zhí)行的操作取決于對象。 ? 進程只能訪問被授權使用的資源 ,遵循“需者方知（ needt
教學課件相關推薦
鄂ICP備17016276號-1