ch保护入侵者病毒..pptVIP

7.3 保护 7.3.1操作系统保护层次 7.3.2内存储器的保护 7.3.3面向用户的访问控制 7.3.4面向数据的访问控制 7.3.1 操作系统保护层次 多道程序设计技术共享资源引起资源保护的需要和保护层次： ?无保护： ?隔离： ?全部共享或不共享： 通过访问控制的共享： 通过权能的共享： 限制对象的使用： 7.3.2内存储器的保护 多道程序设计环境中，主存储器保护的重要性。 进程的存储空间分离可通过虚存方法来实现，分段、分页，或两者的结合，提供了管理主存的一种有效的方法。 7.3.3面向用户的访问控制(1) 在数据处理系统中访问控制所采取的方法有两类：与用户有关的和与数据有关的。 用户访问控制普遍技术是用户登录，需要一个用户标识符（ID）和一个口令。 ID/口令文件容易遭到攻击。 面向用户的访问控制(2) 通信网络中的用户存取控制问题 分布式环境中的用户访问控制问题 面向用户的访问控制(3) 共享系统或服务器上，用户访问控制 分布式环境中用户访问控制 网络中使用两级访问控制 7.3.4面向数据的访问控制(1)  ?成功登录后，对数据库中机密数据的访问，通过用户访问控制过程进行验证。 ?一个权限表与每个用户相关，指明用户被许可的合法操作和文件访问，系统基于用户权限表进行访问控制。 ?数据库管理系统必须控制对特定的记录甚至记录的某些