信息安全原理与实践-第二版13-操作系统和安全.pptVIP

* [美]Mark Stamp 著 Information Security: Principles and Practice, 2nd Edition 张 戈 译 第13章 操作系统和安全 * 13.1 引言 本章主要内容 现代操作系统都会具有的安全相关的基本功能 可信操作系统 下一代安全基 * 13.2 操作系统的安全功能 操作系统必须处置潜在的安全问题，无论这些问题是源于偶发事件，还是作为某个恶意攻击的一部分出现的。现代操作系统的设计都是面向多用户环境以及多任务操作模式。因此，即使在最不济的情况下，操作系统也必须处理隔离控制、内存保护以及访问控制等。 下面就这三个主题中的每一个进行简略讨论。 隔离控制 内存保护 访问控制 * 13.2.1 隔离控制 对于现代操作系统，最为基础的安全性议题就是实现隔离的问题。也就是说，操作系统必须保持用户和进程之间彼此相互隔离。 几种不同的隔离方式： 物理隔离——用户被限制在相互独立的设备中。这种方式提供了一种很强的隔离形式，但是也常常显得不切实际。 时间隔离——进程就是根据时间进行隔离的。这种隔离消除了许多由于并发而衍生的问题，并且简化了操作系统的管理任务。不过，这会带来一些性能方面的损失。 逻辑隔离——举个例子，每一个进程可能都会被分配属于自己的“沙箱”。进程在沙箱之内可以自由地做几乎任何事情，但是在沙箱之外，可能几乎什么都做不了。