第五章节：操作系统跟数据库安全.pptVIP

第五章: 操作系统与数据库安全 提纲 操作系统安全的基本概念 Windows系统安全 UNIX/Linux系统安全 数据库系统安全 什么是操作系统 用户使用计算机时，直接操作计算机系统硬件是不方便也不现实的，这就需要一种计算机使用者和计算机硬件间的中间媒介，操作系统就是这一媒介 操作系统的功能一般包括处理器管理、存储管理、文件管理、设备管理和作业管理等 处理器管理功能是根据一定的策略将处理器交替地分配给系统内等待运行的程序 存储管理功能是管理内存资源，主要实现内存的分配与回收，存储保护以及内存扩充 文件管理向用户提供创建文件、撤销文件、读写文件、打开和关闭文件等功能 设备管理负责分配和回收外部设备，以及控制外部设备按用户程序的要求进行操作 作业管理功能是为用户提供一个使用系统的良好环境，使用户能有效地组织自己的工作流程，并使整个系统高效地运行 操作系统的安全要素 操作系统的安全是计算机系统安全的基础，高安全性操作系统要求自身在任何环境下都能安全可靠地运行，对安全性的要求非常严格。 通用操作系统必需的安全性功能包括： 1.用户认证（Authentication of users） 2.存储器保护（Protection of memory） 3.文件和I/O设备的访问控制（File and I/O device access control） 4.对一般目标的定位和访问控制（Allocation and access control to general objects） 5.共享的实现（Enforcement of sharing） 6.保证公平服务（Guarantee of fair service） 7.内部进程间通信的同步（Interprocess communication and synchronization） 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以至于不减慢计算的速度 设计安全操作系统应该遵循的一些原则 最小特权 操作系统中保护机制的经济性 开放设计 严密完整的检查 基于许可的模式 特权分离 最少的通用机制 便于使用 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以至于不减慢计算的速度 设计安全操作系统应该遵循的一些原则 最小特权 操作系统中保护机制的经济性 开放设计 严密完整的检查 基于许可的模式 特权分离 最少的通用机制 便于使用 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以至于不减慢计算的速度 设计安全操作系统应该遵循的一些原则 最小特权 操作系统中保护机制的经济性 开放设计 严密完整的检查 基于许可的模式 特权分离 最少的通用机制 便于使用 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以至于不减慢计算的速度 设计安全操作系统应该遵循的一些原则 最小特权 操作系统中保护机制的经济性 开放设计 严密完整的检查 基于许可的模式 特权分离 最少的通用机制 便于使用 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以至于不减慢计算的速度 设计安全操作系统应该遵循的一些原则 最小特权 操作系统中保护机制的经济性 开放设计 严密完整的检查 基于许可的模式 特权分离 最少的通用机制 便于使用 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以至于不减慢计算的速度 设计安全操作系统应该遵循的一些原则 最小特权 操作系统中保护机制的经济性 开放设计 严密完整的检查 基于许可的模式 特权分离 最少的通用机制 便于使用 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以至于不减慢计算的速度 设计安全操作系统应该遵循的一些原则 最小特权 操作系统中保护机制的经济性 开放设计 严密完整的检查 基于许可的模式 特权分离 最少的通用机制 便于使用 什么是安全操作系统 安全性更高的操作系统，它需要处理更多的任务，要控制和管理系统中数据的存取、程序的运行和外部设备的工作，还要使负载最小以