操作系統(tǒng)的安全-文庫吧資料
2025-01-26 02:05本頁面
【正文】 的序列，其訪問遵循“簡單完整性”和“完整性星”兩條原則。 4． Bibe模型 從信息完整性的角度來看，顯然必須禁止低訪問級別的主體對高訪問級別的客體進(jìn)行訪問，以免低訪問級別的主體篡改高訪問級別的信息（客體），于是就產(chǎn)生了 Bibe模型。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全設(shè)計 Padula模型目的在于防止信息泄漏，而不是防止主體對客體的非授權(quán)修改。 也就是說主體只能向上寫 ， 而不能向下寫 。 簡單安全性原則 ， 即 主體的保密性訪問級別支配客體的保密性訪問級別 ， 也就是說主體只能讀密級等于或低于它的客體 ， 主體只能從下讀 ， 而不能從上讀 。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全設(shè)計 3． BellLa Padula模型 多級模型 ， 它是保證保密性基于信息流控制的模型 。把用戶（主體）和信息（客體）進(jìn)一步按密級和類別劃分。這種模型論證比較脆弱，它所表達(dá)的安全需求沒有特別詳盡的說明。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 操作系統(tǒng)的安全設(shè)計 操作系統(tǒng)的安全模型 1．訪問監(jiān)控模型 最簡單的安全模型，單級模型，是體現(xiàn)有限型訪問控制的模型。一般情況下，整個虛擬存儲器被劃分成若干個段，每個段再被劃分成若干頁。兩者是靜態(tài)隔離的，也是比較簡單的。 當(dāng)某一進(jìn)程運行過程中所需的頁不在內(nèi)存中時 ， 操作系統(tǒng)將中止該進(jìn)程的運行 ， 直至內(nèi)存中有空閑的頁騰出時 ， 再將所需頁從磁盤中調(diào)入內(nèi)存中的空閑頁 ，并將頁表中相應(yīng)的項臵為該空閑頁 ， 然后重新啟動被中止的進(jìn)程從斷點處繼續(xù)運行 。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 存儲器的保護(hù) 3．請求調(diào)頁 一個進(jìn)程占有比機(jī)器內(nèi)存還大的虛擬存儲空間 ， 需采用請求調(diào)頁機(jī)制 ， 該機(jī)制將根據(jù)需要在輔存與內(nèi)存之間移動某些頁 ， 它保證了進(jìn)程所需的某些頁沒有駐留在內(nèi)存時仍能正常運行 。設(shè)臵一組映射寄存器 , 每個寄存器指出一個頁的物理首地址。其運算的結(jié)果就是一個虛擬地址映射成一個物理地址。 4 ． 特征位保護(hù)法 即在每一個存儲單元的前面 ， 設(shè)臵 一組特征位 特征位 數(shù)據(jù)指令代碼 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 存儲器的保護(hù) 存儲器的管理 1．虛擬地址空間 的物理定位可變，每次調(diào)度該進(jìn)程時，它的物理地址可能不同。 使用鎖保護(hù)方式具有以下優(yōu)點： ① 因為不同的存儲區(qū)可以分配相同的鎖 ， 因此用戶可以用同一鑰匙打開不連續(xù)的若干區(qū)域 。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 存儲器的保護(hù) 操作系統(tǒng)對內(nèi)存的保護(hù)主要采用了 邏輯隔離 方法 。復(fù)雜一些的保護(hù)類型還包括“只執(zhí)行”、“不能存取”等操作。 最基本的保護(hù)類型是“讀／寫”和“只讀”。 （ 1） 限制訪問控制的靈活性 （ 2） 過程控制 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 存儲器的保護(hù) 存儲器保護(hù)負(fù)責(zé)保證系統(tǒng)內(nèi)各任務(wù)之間互不干擾；存儲器管理是為了更有效地利用存儲空間。 要防止 “ 特洛伊木馬 ” 偷竊某個文件 ， 就必須采用強(qiáng)制訪問控制手段 。 由于用戶不能直接改變強(qiáng)制訪問的控制屬性 ， 因此用戶可以利用自主訪問控制來防范其他用戶對自己客體的攻擊 。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 2． 防止 “ 特洛伊木馬 ” 的非法訪問 強(qiáng)制訪問控制一般與自主訪問控制結(jié)合使用 ， 并實施一些附加的 、 更強(qiáng)的訪問限制 。 一般利用這個程序代替某個受害者常用的程序來使受害者不知不覺地使用它 。 ② 必須使受害者能以某種方式訪問到或得到這個程序 ，如將這個程序放在系統(tǒng)的根目錄或公共目錄中 。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 1．“特洛伊木馬”的威脅 一個 “ 特洛伊木馬 ” 要進(jìn)行攻擊 ， 一般需要以下條件： ① 必須編寫一段程序或修改一個已存在的程序來進(jìn)行非法操作 ， 而且這種非法操作不能令程序的使用者起任何懷疑 。 （ 2） WriteEXpand（寫 擴(kuò)展）：該訪問模式允許主體在該目錄下增加一個新的客體。 對目錄的訪問模式可以分為讀和寫 擴(kuò)展 。 目錄常作為結(jié)構(gòu)化文件或結(jié)構(gòu)化段來實現(xiàn) 。 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全 自主訪問控制 2． 目錄 每個主體 （ 用戶 ） 有一個訪問目錄 。 （ 3） Execute：允許主體將客體作為一種可執(zhí)行文件而運行之 。 1． 等級型 2． 有主型 3． 自由型 計算機(jī)安全技術(shù) 操作系統(tǒng)的安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1