网络与信息安全技术(课件).pptVIP

计算机系统安全 北京科技大学计算机系 王昭顺 博士 2007年10月 主要内容 4.1硬件安全 4.2操作系统安全 4.3数据库安全 4.1硬件安全 可信计算的概念 为了解决PC机结构上的不安全，从根上提高其安全防护能力，在世界范围内推行可信计算技术。 可信计算平台技术 可信平台模块TPM 下一代安全技术 LT技术 4.1.2 可信计算平台技术 可信计算平台的基本要求 可信计算平台的基本特征 TCPA体系结构 4.1.4 下一代安全技术 3. LT系统硬件概述 4.2操作系统安全 操作系统的安全性在计算机信息系统的整体安全性中具有至关重要的作用。没有操作系统提供的安全性，信息系统的安全性就没有基础。 安全操作系统的基本概念 安全操作系统的机制 典型的安全模型 操作系统安全体系结构 Windows系统的安全机制 4.2.1 安全操作系统的基本概念 主体和客体 安全策略和安全模型 访问监控器和安全内核 可信计算基 访问监控器和安全内核 4.2.2 安全操作系统的机制 硬件安全机制 存储保护、运行保护、I/O保护 标识与鉴别 访问控制 最小特权管理 可信通路 安全审计 4.2.3 典型的安全模型 安全模型的特点 BLP模型 Biba模型 Clark-Wilson模型 信息流模型 RBAC模型 DTE模型 无干扰模型 4.2.4 操作系统安全体系结构 安全体系结构的含义 安全体系