操作系統(tǒng)的保護(hù)與安全-展示頁
2025-01-18 22:35本頁面
【正文】 用戶 C 程序 空間 空間 用戶 C 數(shù)據(jù) 空間 用戶 B 程序 空間18 內(nèi)存及地址保護(hù) 4. 特征位結(jié)構(gòu) ? 下面介紹內(nèi)存地址保護(hù)的另一種方法 ——使用特征位結(jié)構(gòu)，即在機(jī)器內(nèi)存的每個(gè)字中都有一個(gè)或多個(gè)附加位表示該字的存取權(quán)限，這些存取位僅能被特權(quán)指令（操作系統(tǒng)指令）設(shè)置。 ? 程序中所有的地址都是起始于基地址（程序在內(nèi)存中的起始地址）的位移，由此可見，基地址寄存器提供了向下的界限，而向上的地址界限由誰來提供呢？系統(tǒng)引進(jìn)了界限寄存器，其內(nèi)容作為向上的地址界限。 ? 界址寄存器可以作為硬件重定位設(shè)備。 14 內(nèi)存及地址保護(hù) 固定界址： 可變界址寄存器： 地址0內(nèi)存操作系統(tǒng)用戶空間NN +1硬件地址限制地址范圍…地址0內(nèi)存操作系統(tǒng)用戶空間NN +1界址寄存器地址范圍N +1…15 內(nèi)存及地址保護(hù) 2. 重定位 ? 我們可以將系統(tǒng)實(shí)際賦給程序的內(nèi)存起始地址的值作為一個(gè)常數(shù)重定位因子。 ? 界址則是將用戶限制在地址范圍的一側(cè)的方法。 ? 現(xiàn)在最常用的是界址、界限寄存器、重定位、特征位、分段、分頁和段頁式機(jī)制。 13 內(nèi)存及地址保護(hù) ? 多道程序中的一個(gè)最明顯的問題是防止一道程序在存儲和運(yùn)行時(shí)影響到其他程序。 ? 系統(tǒng)將通過 PCB而感知相應(yīng)的進(jìn)程，進(jìn)程控制塊 PCB是進(jìn)程存在的惟一標(biāo)志。 ? 由于多道程序運(yùn)行是多用戶操作系統(tǒng)安全性的中心問題，所以進(jìn)程的快速轉(zhuǎn)換是非常重要的。 11 進(jìn)程支持 ? 對操作系統(tǒng)安全性的基本要求是，當(dāng)受控路徑執(zhí)行信息交換操作時(shí)，系統(tǒng)能夠使 各個(gè)用戶彼此隔離 。如寫到打印機(jī)、讀或?qū)懳募⒃? CPU 上執(zhí)行。 10 保護(hù)域 ? 一個(gè) 保護(hù)域 是一個(gè) 訪問權(quán)限 的集合。 9 保護(hù)域 ? 要保護(hù)什么？ ? 軟件對象（文件、程序等） ? 硬件對象（ CPU、 內(nèi)存、磁盤和其他設(shè)備） ? 保護(hù)域 指定了進(jìn)程可以訪問的資源。 ? 機(jī)制 決定了怎樣做。 8 保護(hù) ? ―保護(hù)在計(jì)算機(jī)系統(tǒng)中扮演的角色是：為加強(qiáng)資源使用的控制 策略 提供一種 機(jī)制 。 ? 實(shí)現(xiàn)控制訪問的幾種機(jī)制 ?密碼 ?訪問控制列表 ?對各種用戶分類的 文件許可 7 保護(hù) ? 每種機(jī)制都有優(yōu)點(diǎn)和缺點(diǎn)，適用于特定的應(yīng)用。 6 保護(hù) ? 在多用戶系統(tǒng)中，需要其它的機(jī)制。 ? 保護(hù) 可以有多種方法。 保護(hù) 5 保護(hù) ? 當(dāng)信息保存在計(jì)算機(jī)系統(tǒng)中，需要保護(hù)其安全，使之不受物理損壞（ 可靠性 ）和非法訪問（ 保護(hù) ）。 3 基本概念 ? 安全是對系統(tǒng)完整性和系統(tǒng)數(shù)據(jù)安全的可信度的衡量。第 11章 操作系統(tǒng)的保護(hù)與安全 2 基本概念 ? 保護(hù) （ 或稱內(nèi)在保護(hù)）是指一種控制程序、進(jìn)程或用戶對計(jì)算機(jī)系統(tǒng)資源的訪問機(jī)制。 ? 該機(jī)制由操作系統(tǒng) 內(nèi)部 采用。 ? 還需要考慮系統(tǒng)運(yùn)行的 外部 環(huán)境。 ? 可靠性 通常是由文件備份來提供的。對于小的、單用戶系統(tǒng)，可以通過使用軟盤、 CDs （把它們鎖在安全的地方）來提供保護(hù)。 ? 需要的是對文件的 控制訪問 。 ? 小計(jì)算機(jī)系統(tǒng)（只為少數(shù)幾個(gè)研究成員使用的）不需要提供大型企業(yè)級計(jì)算機(jī)（用于研究、商務(wù)和
試題試卷相關(guān)推薦
鄂ICP備17016276號-1