第2章 安全机制.pptVIP

第二章 安全机制;操作系统的安全性;操作系统安全的主要目标;安全机制;普遍的安全机制;2.1 标识与鉴别机制;用户声明身份的方法;口令机制;口令的选取;口令的质量;破解密码的方法;口令管理;系统管理员应负的职责;口令机制的实现;生物鉴别方法;对认证机制的要求;访问控制基本概念;访问控制机制的实行;访问控制技术;自主访问控制;DAC的实现;基于行的自主访问控制;基于列的自主访问控制;ACL结构;文件设置的访问模式;文件目录的访问操作;强制访问控制;强制访问控制;强制访问控制;强制访问控制的方法;基于角色的访问控制;RBAC的基本概念;RBAC的特征;最小特权管理;5个特权管理职责;可信通路;2.5 安全审计机制;审计机制的作用;审计事件;审计记录—一个审计事件的描述。 审计日志—审计记录集合。 审计点—进行审计的地点。通常设在操作入口处或操作出口处;审计系统的实现;;;;;2.6 存储保护、运行保护和I/O保护;运行保护;I/O保护;2.7 主流操作系统的安全机制;UNIX安全机制;UNIX安全机制;UNIX安全机???;Linux操作系统的安全机制;PAM机制;PAM的模块类型;PAM的控制标记;Windows 2000操作系统的安全机制