操作系統(tǒng)的保護(hù)與安全-閱讀頁
2025-01-24 22:35本頁面
【正文】 d) file ? 你建立的某個(gè)文件 29 文件保護(hù) Unix文件許可 d rwx rx rx user (you) group other (world) directory ? 你建立的某個(gè)目錄 30 文件保護(hù) Unix 目錄許可 ? 讀 – 可以列出存儲在該目錄中所有的文件名稱。 ? 執(zhí)行 – 用戶可以 “ 通過 ” 該目錄搜索子目錄。 ? 矩陣 提供了一個(gè)指定保護(hù)策略的方法。 ? 大公司的典型備份方案（ 下一張幻燈片 ） ? 存儲成永久的備份并 遠(yuǎn)離 計(jì)算機(jī) ? 如果 火災(zāi) 摧毀了計(jì)算機(jī)實(shí)驗(yàn)室 … 36 一個(gè)典型的備份計(jì)劃 ? 第 1 天： 完全備份 – 從磁盤上復(fù)制所有的文件到備份介質(zhì)。這是 增量備份 。 ? … … ? 第 N 天：復(fù)制自第 N1 天后改變的所有文件到另一個(gè)備份介質(zhì)。 ? 要不時(shí)地進(jìn)行完全備份以永遠(yuǎn)保存。 ? 一個(gè)主要的安全問題是驗(yàn)證，應(yīng)該怎樣確定一個(gè)用戶的身份是否真實(shí)呢？ ? 最常用的方法是使用用戶名（標(biāo)識符）和密碼（驗(yàn)證碼）。 ? 資源： CPU （ 計(jì)算時(shí)間）、文件、外部設(shè)備等。 ? 密碼不以明文存儲。 ? 影子文件僅超級用戶可讀。 ? 然而，如果 用戶選擇的密碼不好 ? 例如，用戶名或自己喜愛的車名 。 43 密碼脆弱的一面 ? 有兩種常見的猜測密碼的方法。 ? 第二種，使用暴力：一個(gè)由十進(jìn)制數(shù)組成的長度為 4 位的密碼只有 10000 種可能。 44 密碼脆弱的一面 ? 可見的監(jiān)視 ? 在用戶登錄時(shí)，入侵者的視線可以越過用戶的肩膀偷窺用戶密碼（ 偷窺 ）。 ? 數(shù)據(jù)加密解決了這個(gè)問題。 ? 這可能迫使用戶將密碼記錄下來，這比允許使用簡單密碼的系統(tǒng)更不安全。 46 密碼 ? 密碼不要用： ?用戶名字或?qū)櫸锩? … ?容易與用戶相關(guān)聯(lián)的任何東西。 47 密碼 ? 密碼要： ? 有足夠長度（但是有些系統(tǒng)有限制長度）。 ? 用一些對自己容易記住，但是對別人又難以猜到的數(shù)字、字符組合。 ? 不要記錄下密碼。 48 其他密碼機(jī)制 ? 產(chǎn)生密碼的一種好方法：用一個(gè)容易記憶的短語中每個(gè)單詞的第一個(gè)字母。 ? 密碼老化并強(qiáng)制改變 ? 但是用戶可能只準(zhǔn)備兩個(gè)密碼，并在這兩個(gè)密碼之間切換。 49 其他密碼機(jī)制 ? 一次性密碼：用一個(gè) 算法 作為一個(gè)密碼。 ? 加密算法 是： 1+2+2+0 = 5 （ 假定當(dāng)前日期是某月的 20 號） ? 所以用戶對計(jì)算機(jī)的響應(yīng)是 5 ? 計(jì)算機(jī)用相同的算法計(jì)算得到該數(shù) 5 ， 那么訪問被允許。 50 其他密碼機(jī)制 ? 下一次：計(jì)算機(jī)選擇另一個(gè)隨機(jī)整數(shù) 120 ? 加密算法 ： 1+2+0+2+1 = 6 （ 假定日期為某月的 21 號） ? 所以用戶對計(jì)算機(jī)的響應(yīng)一定是 6 ? 計(jì)算機(jī)用相同的算法計(jì)算得到該數(shù) 6 ，那么訪問被允許。 ? 例如，一種聲稱能讓你擺脫計(jì)算機(jī)病毒但卻把計(jì)算機(jī)病毒引入你計(jì)算機(jī)的程序。 ? 特洛伊木馬不會自我復(fù)制。 ? 此外還有棧和緩沖區(qū)溢出問題（演示示例）。 ? 蠕蟲 ? 是一種利用繁殖（ spawn）機(jī)制進(jìn)行自我復(fù)制，直到耗盡系統(tǒng)資源的程序。 ? 蠕蟲是一個(gè)獨(dú)立而完整的程序。 ? 一般在多用戶計(jì)算機(jī)中，操作系統(tǒng)不能允許寫可執(zhí)行程序，因此病毒對它危害要小一些。 ? 少用免費(fèi)軟件和盜版軟件。 ? MS Office 文檔可能包含有將自動執(zhí)行的宏（ VB 程序）。 ? 決不要打開來自未知用戶的電子郵件的附件（包括賀卡）。 outgoing) 58 4: 進(jìn)程 管理 3: 存儲 管理 6: 文件 管理 2: 設(shè)備 管理 1: 用戶接口 （圖形或命令行方式） 操作系統(tǒng) 5: 保護(hù)與安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1