第七章-操作系統(tǒng)的發(fā)展和安全(編輯修改稿)
2025-03-20 07:03 本頁面
【文章內容簡介】 息和資源；必須預測未來硬件和應用程序的變化；提供系統(tǒng)的通用性；系統(tǒng)的可移植性和向后兼容性等。 未來操作系統(tǒng)大致應具有以下新的特征： ①更強的分布式處理能力 ②更高的安全性和可靠性 ③符合開放式模型 ④更方便的用戶界面,?,7.2 系統(tǒng)安全性,7.2.1 信息安全問題 信息安全涉及眾多方面，主要包括計算機安全和網絡安全。 “安全性（Security）”和“保護（Protection）” 1．對安全的威脅 從安全的角度出發(fā)，計算機系統(tǒng)有三個總目標，也恰好對應三種威脅。這三個總目標是: ① 數(shù)據(jù)保密所關注的問題是為保密數(shù)據(jù)保守秘密。 ② 數(shù)據(jù)完整性表示在未經主人許可的情況下，未授權用戶不能修改任何數(shù)據(jù)。 ③ 系統(tǒng)可用性意味著任何人不能干擾系統(tǒng)的正常工作。,?,2．對安全的攻擊 ■非法入侵包括兩種類型：被動入侵者和主動入侵者。 ■入侵者通常分為以下4種類型： ① 非技術用戶偶然探聽 ② 內部人員窺探 ③ 竊取錢財 ④ 商業(yè)或軍事間諜 ■另一類安全災害是病毒（Virus） 病毒是一段程序，它可以復制自身，通常都具有破壞性。 3．偶然數(shù)據(jù)丟失 ■造成數(shù)據(jù)丟失的原因有如下三類： ①自然災害 ②硬件或軟件出錯 ③人為故障,安全環(huán)境,?,7.2.2 一般性安全機制,1. 安全措施 ① 物理層 ② 人員層 ③ 網絡層 ④ 操作系統(tǒng)層 2. 一般性安全機制 國際標準化組織ISO對開放系統(tǒng)互連（OSI）的安全體系結構制定了基本參考模型（ISO 74982）。模型提供了如下5種安全服務： ① 認證（Authentication） ② 訪問控制（Access Control） ③ 數(shù)據(jù)保密（Data Confidentiality） ④ 數(shù)據(jù)完整性（Data Integrity） ⑤ 抗否認（Nonrepudiation）,?,■一般性安全機制 1．身份鑒別 2．訪問控制 3．數(shù)據(jù)加密 4．數(shù)據(jù)完整性 5．數(shù)字簽名 6．防重發(fā) 7．審計機制,?,7.2.3 保護機制,保護是一種機制，它控制程序、進程或用戶對計算機系統(tǒng)資源的訪問。這種機制必須提供聲明各種控制的方法及某些執(zhí)行手段。 1. 保護域 計算機系統(tǒng)是進程和對象的集合體?！皩ο蟆奔瓤梢允怯布ο?，也可以是軟件對象。從本質上講，對象是抽象的數(shù)據(jù)類型。 能夠執(zhí)行的操作取決于對象。 進程只能訪問被授權使用的資源,遵循“需者方知（needtoknow）”原則。,?,⑴域結構 域是對的集合，每個對標記一個對象和一個可執(zhí)行
教學課件相關推薦
鄂ICP備17016276號-1