操作系統(tǒng)的保護與安全-展示頁
2025-01-18 22:35本頁面
【正文】 用戶 C 程序 空間 空間 用戶 C 數(shù)據(jù) 空間 用戶 B 程序 空間18 內存及地址保護 4. 特征位結構 ? 下面介紹內存地址保護的另一種方法 ——使用特征位結構，即在機器內存的每個字中都有一個或多個附加位表示該字的存取權限，這些存取位僅能被特權指令（操作系統(tǒng)指令）設置。 ? 程序中所有的地址都是起始于基地址（程序在內存中的起始地址）的位移，由此可見，基地址寄存器提供了向下的界限，而向上的地址界限由誰來提供呢？系統(tǒng)引進了界限寄存器，其內容作為向上的地址界限。 ? 界址寄存器可以作為硬件重定位設備。 14 內存及地址保護 固定界址： 可變界址寄存器： 地址0內存操作系統(tǒng)用戶空間NN +1硬件地址限制地址范圍…地址0內存操作系統(tǒng)用戶空間NN +1界址寄存器地址范圍N +1…15 內存及地址保護 2. 重定位 ? 我們可以將系統(tǒng)實際賦給程序的內存起始地址的值作為一個常數(shù)重定位因子。 ? 界址則是將用戶限制在地址范圍的一側的方法。 ? 現(xiàn)在最常用的是界址、界限寄存器、重定位、特征位、分段、分頁和段頁式機制。 13 內存及地址保護 ? 多道程序中的一個最明顯的問題是防止一道程序在存儲和運行時影響到其他程序。 ? 系統(tǒng)將通過 PCB而感知相應的進程，進程控制塊 PCB是進程存在的惟一標志。 ? 由于多道程序運行是多用戶操作系統(tǒng)安全性的中心問題，所以進程的快速轉換是非常重要的。 11 進程支持 ? 對操作系統(tǒng)安全性的基本要求是，當受控路徑執(zhí)行信息交換操作時，系統(tǒng)能夠使 各個用戶彼此隔離 。如寫到打印機、讀或寫文件、在 CPU 上執(zhí)行。 10 保護域 ? 一個 保護域 是一個 訪問權限 的集合。 9 保護域 ? 要保護什么？ ? 軟件對象（文件、程序等） ? 硬件對象（ CPU、 內存、磁盤和其他設備） ? 保護域 指定了進程可以訪問的資源。 ? 機制 決定了怎樣做。 8 保護 ? ―保護在計算機系統(tǒng)中扮演的角色是：為加強資源使用的控制 策略 提供一種 機制 。 ? 實現(xiàn)控制訪問的幾種機制 ?密碼 ?訪問控制列表 ?對各種用戶分類的 文件許可 7 保護 ? 每種機制都有優(yōu)點和缺點，適用于特定的應用。 6 保護 ? 在多用戶系統(tǒng)中，需要其它的機制。 ? 保護 可以有多種方法。 保護 5 保護 ? 當信息保存在計算機系統(tǒng)中，需要保護其安全，使之不受物理損壞（ 可靠性 ）和非法訪問（ 保護 ）。 3 基本概念 ? 安全是對系統(tǒng)完整性和系統(tǒng)數(shù)據(jù)安全的可信度的衡量。第 11章 操作系統(tǒng)的保護與安全 2 基本概念 ? 保護 （ 或稱內在保護）是指一種控制程序、進程或用戶對計算機系統(tǒng)資源的訪問機制。 ? 該機制由操作系統(tǒng) 內部 采用。 ? 還需要考慮系統(tǒng)運行的 外部 環(huán)境。 ? 可靠性 通常是由文件備份來提供的。對于小的、單用戶系統(tǒng)，可以通過使用軟盤、 CDs （把它們鎖在安全的地方）來提供保護。 ? 需要的是對文件的 控制訪問 。 ? 小計算機系統(tǒng)（只為少數(shù)幾個研究成員使用的）不需要提供大型企業(yè)級計算機（用于研究、商務和
試題試卷相關推薦
鄂ICP備17016276號-1