【正文】 分布式計(jì)算機(jī)系統(tǒng)的主要優(yōu)點(diǎn)即是堅(jiān)定性強(qiáng)、擴(kuò)充容易、可靠性好、維護(hù)方便和效率較高。（4）網(wǎng)絡(luò)管理。（3）并行運(yùn)算。（2）資源共享。分布式操作系統(tǒng)應(yīng)該具備四項(xiàng)基本功能：（1）進(jìn)程通信。這是網(wǎng)絡(luò)工業(yè)的一種趨勢(shì)，允許多種操作系統(tǒng)和廠商的產(chǎn)品共享相同的網(wǎng)絡(luò)電纜系統(tǒng)，且彼此可以連通訪問(wèn)。（6）支持多種增值服務(wù)，如文件服務(wù)、打印服務(wù)、通信服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、WWW服務(wù)等等。（4）多種客戶端支持，如微軟的windows NT網(wǎng)絡(luò)操作系統(tǒng)可以支持MSDOS、OS/windows 9windows for wrokgroup、UNIX等多種客戶端，極大地方便了網(wǎng)絡(luò)用戶的使用。應(yīng)能同時(shí)支持多個(gè)用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)，應(yīng)對(duì)信息資源提供完全的安全和保護(hù)功能。網(wǎng)絡(luò)操作系統(tǒng)可以運(yùn)行在不同的網(wǎng)絡(luò)硬件上，可以通過(guò)網(wǎng)橋或路由器與別的網(wǎng)絡(luò)連接。每個(gè)層次完成各自的功能，通過(guò)各層面的接口和功能的組合與其相鄰層連接。1983年春，正式批準(zhǔn)為國(guó)際標(biāo)準(zhǔn)，即ISO7492。為了使不同計(jì)算機(jī)廠家生產(chǎn)的計(jì)算機(jī)能相互通信，以便建立更大范圍的計(jì)算機(jī)網(wǎng)絡(luò)，有必要建立一個(gè)國(guó)際范圍的網(wǎng)絡(luò)體系結(jié)構(gòu)標(biāo)準(zhǔn)。現(xiàn)代數(shù)據(jù)通信系統(tǒng)實(shí)質(zhì)上是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，它由數(shù)據(jù)傳輸系統(tǒng)和數(shù)據(jù)處理系統(tǒng)兩部分組成。網(wǎng)絡(luò)中的計(jì)算機(jī)可以互為備份，讓同類資源分布在不同計(jì)算機(jī)上，一旦某臺(tái)機(jī)器出現(xiàn)故障，網(wǎng)絡(luò)可以通過(guò)不同路由來(lái)訪問(wèn)這些資源，或者故障機(jī)器的任務(wù)可由其他計(jì)算機(jī)承擔(dān)，從而計(jì)算機(jī)系統(tǒng)的可靠性提高。于是促進(jìn)了分布式數(shù)據(jù)庫(kù)管理系統(tǒng)的發(fā)展，它使分散存儲(chǔ)在網(wǎng)絡(luò)中不同計(jì)算機(jī)節(jié)點(diǎn)上的數(shù)據(jù)，使用時(shí)如同集中存儲(chǔ)和處理一樣。（3）支持分布式信息處理。（2）資源共享。計(jì)算機(jī)聯(lián)網(wǎng)后，使地理上分散的計(jì)算機(jī)之間相互通信、交換信息。（3）通信協(xié)議，網(wǎng)絡(luò)中主機(jī)和主機(jī)、主機(jī)和通信子網(wǎng)或通信子網(wǎng)和通信子網(wǎng)各結(jié)點(diǎn)之間進(jìn)行通信的規(guī)則。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)包含三個(gè)組成部分：（1）資源子網(wǎng)，它含有若干臺(tái)計(jì)算機(jī)，包括擁有資源的計(jì)算機(jī)和請(qǐng)求資源的計(jì)算機(jī)和各種終端設(shè)備。然后利用系統(tǒng)中事先設(shè)置好的過(guò)濾規(guī)則（或稱邏輯，通常是訪問(wèn)控制表），來(lái)檢查數(shù)據(jù)包的有關(guān)字段，把凡能滿足過(guò)濾規(guī)則的數(shù)據(jù)包都轉(zhuǎn)發(fā)到相應(yīng)的目標(biāo)地址端口，不能滿足的便將該數(shù)據(jù)包從數(shù)字流中摘除掉。在Internet和Intranet中，由于網(wǎng)絡(luò)層所傳輸?shù)氖荌P數(shù)據(jù)包，所以包過(guò)濾就是對(duì)IP數(shù)據(jù)包進(jìn)行檢查并加以過(guò)濾。所謂包過(guò)濾技術(shù)是指，將一個(gè)包過(guò)濾防火墻軟件置于Intranet的適當(dāng)位置，通常是在路由器或服務(wù)器中，使之能對(duì)進(jìn)出Intranet的所有數(shù)據(jù)包按照指定的過(guò)濾規(guī)則進(jìn)行檢查，僅對(duì)符合指定規(guī)則的數(shù)據(jù)包才準(zhǔn)予通行，否則將之拋棄。在基于密碼的認(rèn)證技術(shù)中，通常對(duì)這些參數(shù)進(jìn)行加密。在整個(gè)網(wǎng)絡(luò)的傳輸過(guò)程中，不論是在物理線路上，還是在中間結(jié)點(diǎn)，報(bào)文的正文始終是密文，直至信息到達(dá)目標(biāo)主機(jī)后，才被譯成明文，因而這樣可以保證在中間結(jié)點(diǎn)不會(huì)出現(xiàn)明文。兩個(gè)數(shù)據(jù)加密設(shè)備分別置于通信線路的兩端，它們使用相同的數(shù)據(jù)加密密鑰。鏈路加密是對(duì)在網(wǎng)絡(luò)相鄰結(jié)點(diǎn)之間通信線路上傳輸?shù)臄?shù)據(jù)進(jìn)行加密。前者的實(shí)現(xiàn)方法簡(jiǎn)單易行，并可用硬件實(shí)現(xiàn)，主要用于數(shù)字通信中；而后者即字符易位法則是利用密鑰對(duì)明文進(jìn)行易位后形成密文。易位法是按照一定的規(guī)則，重新安排明文中的比特或字符的順序來(lái)形成密文，而字符本身保持不變。可以將其中的一個(gè)密鑰公開(kāi)而成為公開(kāi)密鑰，因而把該算法稱為公開(kāi)密鑰算法。因而把這種算法稱為保密密鑰算法。對(duì)稱加密算法方式中，在加密算法和解密算法之間，存在著一定的相依關(guān)系，即加密和解密算法往往使用相同的密鑰；或者在知道了加密密鑰Ke后，就很容易推導(dǎo)出解密密鑰Kd。所謂最小特權(quán)，是指在完成某種操作時(shí)所賦予主體（用戶或進(jìn)程）必不可少的特權(quán)。其中標(biāo)識(shí)是指對(duì)系統(tǒng)中的每個(gè)用戶賦予一個(gè)惟一的標(biāo)識(shí)符，鑒別則是將惟一的標(biāo)識(shí)符與系統(tǒng)用戶聯(lián)系起來(lái)的動(dòng)作。鑒別則用于驗(yàn)證用戶、設(shè)備、進(jìn)程和實(shí)體的身份，驗(yàn)證信息的完整性，驗(yàn)證發(fā)送方信息發(fā)送和接收方信息接收的不可否認(rèn)性。三、簡(jiǎn)答題對(duì)系統(tǒng)安全性的威脅有切斷、截取、篡改、偽造等類型。用戶已知的事、用戶的擁有物、用戶特征。第8章 一、選擇題CDDCA二、填空題可用性、可用性、保密性、完整性?？诹钶^為簡(jiǎn)單，占用內(nèi)存單元及驗(yàn)證口令所費(fèi)時(shí)間少，但是保密性能較差。存取控制矩陣在概念上比較簡(jiǎn)單，但當(dāng)文件和用戶較多時(shí)，存取控制矩陣將變得非常龐大，既浪費(fèi)了內(nèi)存空間，又使掃描矩陣的時(shí)間開(kāi)銷變大。文件存取控制方式有哪幾種？試比較它們各自的優(yōu)缺點(diǎn)。例如，用戶wang可以用test來(lái)命名自己的一個(gè)測(cè)試文件；而用戶zhang也可用test來(lái)命名自己的一個(gè)并不同于wang的test的測(cè)試文件。（2）在不同的用戶目錄中，可以使用相同的文件名。但如果是采用單級(jí)目錄結(jié)構(gòu)，則最多需檢索n*m個(gè)目錄項(xiàng)。二級(jí)目錄和多級(jí)目錄有好處：（1）提高了檢索目錄的速度。通常，一個(gè)文件目錄也被看作是一個(gè)文件，稱為目錄文件。文件管理程序可借助于文件控制塊中的信息，對(duì)文件施以各種操作。常用的文件的存儲(chǔ)設(shè)備的管理方法有三種，分別是位示圖法、空閑區(qū)表法與空閑鏈表法。所謂按名存取，是系統(tǒng)根據(jù)文件名查文件目錄，找到它的文件控制塊。文件的存儲(chǔ)設(shè)備不同，相應(yīng)存儲(chǔ)上的文件的結(jié)構(gòu)也應(yīng)有所不同。流式文件可以看成是記錄式文件的特例，這兩種結(jié)構(gòu)形式不同，但卻是等價(jià)的。三、簡(jiǎn)答題文件的邏輯結(jié)構(gòu)是用戶可見(jiàn)結(jié)構(gòu)，是從用戶使用的角度出發(fā)來(lái)組織文件。FCB?？倝K數(shù)。第7章 一、選擇題BABDA BCAAA 二、填空題創(chuàng)建文件。（4）移動(dòng)總量是169；移動(dòng)順序?yàn)?4150、171789910130。（2）移動(dòng)總量是162；移動(dòng)順序?yàn)?4150、11099817177。（2）從減少中斷的次數(shù)看，也存在著引入緩沖的必要性；（3）為了解決DMA或通道方式時(shí)的瓶頸問(wèn)題。圖521示出了SPOOLing系統(tǒng)的組成。這里利用兩個(gè)進(jìn)程來(lái)模擬脫機(jī)I/O時(shí)的外圍控制機(jī)。輸出緩沖區(qū)用于暫存從輸出井送來(lái)的數(shù)據(jù)，以后再傳送給輸出設(shè)備。為了緩和CPU和磁盤之間速度不匹配的矛盾，在內(nèi)存中要開(kāi)辟兩個(gè)緩沖區(qū)：輸入緩沖區(qū)和輸出緩沖區(qū)。輸入井和輸出井是把一臺(tái)獨(dú)享設(shè)備變?yōu)楣蚕碓O(shè)備的物質(zhì)基礎(chǔ)。這是在磁盤上開(kāi)辟的兩個(gè)大存儲(chǔ)空間。答案如下表。從減少查找時(shí)間著手，稱為磁盤的移臂調(diào)度；從減少等待時(shí)間著手，稱為磁盤的旋轉(zhuǎn)調(diào)度?？梢钥闯觯谠L問(wèn)時(shí)間中，傳輸時(shí)間是設(shè)備固有的特性。顯然實(shí)現(xiàn)虛擬設(shè)備的主要條件有大容量的磁盤與Spooling技術(shù)。但是，通道價(jià)格較高，從經(jīng)濟(jì)的角度出發(fā)不宜過(guò)多使用。在通道控制方式下，CPU只需發(fā)出I/O指令，通道就能完成相應(yīng)的I/O操作，并在操作結(jié)束時(shí)向CPU發(fā)出中斷信號(hào)。（4）通道控制方式。與中斷方式相比，DMA方式的優(yōu)點(diǎn)是在一批數(shù)據(jù)傳送完成后中斷CPU，從而大大減少了CPU進(jìn)行中斷處理的次數(shù)，并且DMA方式下的數(shù)據(jù)傳送是在DMA控制器控制下完成的，在數(shù)據(jù)傳輸過(guò)