倪福川《计算机操系统》8网络操作系统.ppt

2. 高可用性集群系统 为了提高服务器的可用性和运行速度，近年来所推出的服务器大多采用了并行计算机系统。 所谓并行计算机系统，是指在系统中采用了多个微处理器或多台计算机， 而集群(计算机)系统则已成为当今并行计算机系统中的主流。集群系统是由两台或两台以上的高性能计算机组成的，用于合作处理同一任务的系统。 3. 访问控制 访问控制是当前使用最广泛的系统安全保障技术之一， 用于设定使用者的访问权限，为被访问对象设定访问许可权。 在NTS目录服务的每一个对象中，都使用了安全描述符来控制对对象的访问。在安全描述符的访问控制表(ACL)中包含有多个表项，每一表项规定了某一用户(组)对该对象的访问权限。 访问权限可分为三类：第一类是作用于对象的全部属性，它允许或拒绝访问该对象的全部属性；第二类和第三类分别是作用于对象的一组属性和单一属性。 继承访问权限， 是NT目录服务安全机制中的一个重要特征。它允许为父对象所定义的访问控制权限信息，能作用于其子对象上； 或者说， 子对象能继承父对象的访问权限，使得子对象的访问权限为其自身的访问权限与其父对象的访问权限之和。继承访问权限实现了访问权限的共享和重用， 减少了大量的、 重复访问控制数据。 身份验证同样是当前应用最广泛的系统安全保障技术之一。