實體安全與物理防護-資料下載頁
2025-01-18 01:18本頁面
【正文】 章 實體安全與硬件防護 界限寄存器提供保護的方法簡單、可靠。由于界限寄存器對用戶確定的存儲區(qū)域并不為用戶所知，因此，非法用戶即使可以進入系統(tǒng)，但由于界限寄存器的保護，使它不知道要竊取信息的存放地點，并且它的活動范圍也只限于界限寄存器規(guī)定的范圍。這樣就保護了信息的安全。界限寄存器原理如圖 。 但是這種方法也有一定的局限 。 首先對大的系統(tǒng) ，特別是多重處理的系統(tǒng) ， 必須提供多對界限寄存器 ，因為每次處理所調(diào)用的程序可能在不同的區(qū)域 ， 這就勢必增加界限寄存器的數(shù)量 ， 增加開銷 。 如果寄存器數(shù)量不夠 ， 則要不斷更新內(nèi)容 ， 使系統(tǒng)的處理速度降低 。 第 2章 實體安全與硬件防護 E D C B A 操作系統(tǒng) 20220 存儲器 B1 30000 存儲器 B 2 內(nèi)存區(qū) 80000 65000 60000 50000 20220 10000 00000 圖 界限寄存器原理 第 2章 實體安全與硬件防護 虛擬存儲保護 虛擬存儲是操作系統(tǒng)中的策略。當多用戶共享資源時，為合理分配內(nèi)存、外存空間，設置一個比內(nèi)存大得多的虛擬存儲器。用戶程序和數(shù)據(jù)只是在需要時，才通過動態(tài)地址翻譯并調(diào)到內(nèi)存（實存）中，供 CPU調(diào)用，用后馬上就退出。 虛擬存儲保護應用較多的是段頁式保護 。 段頁式保護應用于段頁式地址轉換表格結構的虛擬存儲器 ， 如圖 。 虛擬地址分為虛段號 、 虛頁號和頁內(nèi)地址 ， 其中頁內(nèi)地址可直接轉為實際地址 ，虛擬地址主要由段號和頁號表示 。 第 2章 實體安全與硬件防護 虛段號 虛頁號 頁內(nèi)地址段表基址 段號 實頁號 頁內(nèi)地址段表地址段表保護位 頁表基址 頁表基址 頁號頁表控制位 實頁號虛擬地址實際地址寄存器圖 段頁式虛擬存儲結構 圖 段頁式虛擬儲存結構 第 2章 實體安全與硬件防護 輸入 /輸出通道控制 輸入 /輸出設備是計算機系統(tǒng)的重要組成部分。為使這一過程安全，要采取一定的措施來進行通道控制，這不僅可使系統(tǒng)安全保密，而且還可避免意外的操作失誤而造成的損失。 此外 ， 針對輸入 /輸出特性 ， 編寫通道控制程序 ，說明更多的輸入 /輸出細節(jié) ， 并由輸入 /輸出控制器執(zhí)行 ，使輸入 /輸出操作有更多的限制 ， 從而保證通道安全 。 第 2章 實體安全與硬件防護 習題與思考題 1. 簡述實體安全的定義、目的與內(nèi)容。 2. 計算機房場地的安全要求有哪些？ 3. 機房內(nèi)應采取哪些防靜電措施？常用的電源保護裝置有哪些？ 4. 計算機房的地線、接地系統(tǒng)、接地體各有哪些種類？ 5. 簡述機房的防雷、防火、防水措施。 6. 請結合實際，論述如何貫徹落實機房的各項安全管理規(guī)章制度。 7. 簡述電磁防護的基本方法。
環(huán)評公示相關推薦
鄂ICP備17016276號-1