操作系統(tǒng)第一章ppt課件-文庫吧資料
2025-01-23 15:06本頁面
【正文】 陣 f 是安全級別函數(shù)，用于確定任意主體和客體的安全級別 H 是客體間的層次關系 小結 71 Bellamp。 例如：標簽為 秘密， {國防部 } 則可以查看 “ 國防部 ” 的信息，其密級不超過 “ 秘密 ” 級 ?比如：密級可以分為： “ 非密 ” 、 “ 秘密 ” 、 “ 機密 ” 、 “ 絕密 ”等等級別 小結 70 Bellamp。以 API的形式提供開發(fā)者使用 ? 可以同時有幾個不同的庫操作系統(tǒng) 小結 55 第一章小結 ? 計算機歷史與操作系統(tǒng)發(fā)展過程 ? 存儲程序式計算機與操作系統(tǒng)計算模式 ? 操作系統(tǒng)類型 ? 現(xiàn)代操作系統(tǒng)的基本特征 ? 分析操作系統(tǒng)的幾種觀點 ? 操作系統(tǒng)的用戶界面 ? 操作系統(tǒng)的發(fā)展體現(xiàn)了計算機硬件技術與軟件技術的發(fā)展 ? 課外思考題： ? 普適計算 ? 針對普適計算，操作系統(tǒng)應如何發(fā)展 小結 56 PC機結構圖一 小結 57 PC機結構圖二 小結 58 系統(tǒng)軟件和操作系統(tǒng) 硬件 軟件 硬件接口 操作系統(tǒng) 操作系統(tǒng)接口 其他系統(tǒng)軟件 應用程序接口 應用軟件 資源抽象 資源共享 小結 59 多道批處理系統(tǒng) 分時系統(tǒng) 網(wǎng)絡系統(tǒng) 實時系統(tǒng) 個人計算機和 工作站系統(tǒng) 現(xiàn)代操作系統(tǒng) 系統(tǒng)軟件 人 機界面 客戶 服務器模式 協(xié)議 調(diào)度 現(xiàn)代操作系統(tǒng)的發(fā)展 小結 60 進程與資源管理 文件管理 存儲管理 設備管理 處理機 主存 設備 操作系統(tǒng) 計算機硬件 后繼課程的任務和地位 小結 61 內(nèi)容提綱 ? 安全操作系統(tǒng)的重要性 ? 安全評價準則 ? 常用操作系統(tǒng)與安全級別的對應舉例 ? 安全模型 BLP ? 小結 小結 62 安全操作系統(tǒng)的重要性 ? 操作系統(tǒng)是應用軟件同系統(tǒng)硬件的接口，其目標是： ?高效地、最大限度地、合理地使用計算機資源 ? 若沒有安全操作系統(tǒng)的支持，會導致： ?數(shù)據(jù)庫不安全 ?不可能具有存取控制的安全可信性 ?網(wǎng)絡系統(tǒng)不安全 ?就不可能有網(wǎng)絡系統(tǒng)的安全性 ?應用軟件不安全 ?不可能有應用軟件信息處理的安全性 ? 安全操作系統(tǒng)是整個信息系統(tǒng)安全的基礎 ?網(wǎng)絡系統(tǒng)的安全性依賴于網(wǎng)絡中各主機系統(tǒng)的安全性 ?主機系統(tǒng)的安全性決定于其操作系統(tǒng)的安全性 ?安全可靠地運行用戶軟件 , 依賴于操作系統(tǒng)的安全性 ? 安全的操作系統(tǒng)依賴于安全的 CPU芯片 小結 63 可信計算機系統(tǒng)安全評價標準 ? 第一個計算機安全評價標準 ? TCSEC (Trusted Computer System Evaluation Criteria)， ? “ 可信計算機系統(tǒng)安全評價標準 ” ?又稱橙皮書，美國國防部于 1983年提出并于 1985年批準 ? 人們以 TCSEC 為藍本研制安全操作系統(tǒng) ? TCSEC 為安全系統(tǒng)指定的是一個統(tǒng)一的系統(tǒng)安全策略如： ? 自主訪問控制策略 ? 強制訪問控制策略 這些子策略緊密地結合在一起形成一個單一的系統(tǒng)安全策略 ? 不同的安全環(huán)境有不同的安全需求 ? 需要制定不同的安全策略 ? 采用不同的安全模型 ? 使用不同的安全功能 小結 64 D： 最小保護級 C1： 自主安全保護級 C2： 受控訪問保護級 B1： 標簽安全保護級 B2： 結構化保護級 B3： 安全區(qū)域保護級 A1： 經(jīng)過驗證的保護級 超 A1 其中： C：自主訪問等級 C1/C2 B：強制訪問控制 B1/B2/B3 保障需求 安全特性需求 TCSEC 的構成與等級結構 C級 B級 小結 65 可信計算機系統(tǒng)評估標準 TCSEC 級別 名 稱 主 要 特 征 A1 驗證設計級 形式化驗證安全模型，形式化隱蔽通道分析 B3 安全區(qū)域保護級 安全內(nèi)核，高抗?jié)B透能力 B2 結構化保護級 形式化安全模型，隱密通道約束，面向安全的體系結構，較好的抗?jié)B透能力 B1 標簽安全保護級 強制訪問控制，安全標識，刪去安全相關的缺陷 C2 受控存取保護級 受控自主訪問控制，增加審核機制，記錄安全性事件 C1 自主安全保護級 自主訪問控制 D 最小保護級 最低等級 小結 66 操作系統(tǒng)安全級別舉例 ?DOS D級 ?Linux C1級 ?Windows NT C2級 ?Solaris C2級 ?Unix B1級 小結 67 自主訪問控制功能（ C1級） ? Linux的自主訪問控制 ? 普通 Linux只支持簡單形式的自主訪問控制 ?由資源的擁有者根據(jù)三類群體指定用戶對資源的訪問權 即：擁有者 Owner、同組者 Group、其他人 Other等 ?超級用戶 root不受訪問權的制約 ? 高度極權化的 Linux ? 普通 Linux采用極權化的方式 ?設立一個 root超級用戶 可對系統(tǒng)及其中的信息執(zhí)行任何操作 ? 攻擊者只要破獲 root用戶的口令，便可進入系統(tǒng)并完全控制系統(tǒng) 小結 68 系統(tǒng)特權分化（ C2級） ?根據(jù) “ 最小特權 ” 原則對系統(tǒng)管理員的特權進行分化 ? 根據(jù)系統(tǒng)管理任務設立角色 ? 依據(jù)角色劃分特權 ?典型的系統(tǒng)管理角色有： ? 系統(tǒng)管理員 ?負責系統(tǒng)的安裝、管理和日常維護，如安裝軟件、增添用戶賬號、數(shù)據(jù)備份等 ? 安全管理員 ?負責安全屬性的設定與管理 ? 審計管理員等 ?負責配置系統(tǒng)的審計行為和管理系統(tǒng)的審計信息 ?一個管理角色不擁有另一個管理角色的特權 ? 攻擊者破
教學課件相關推薦
鄂ICP備17016276號-1