cisp0205操作系统安全_v30资料教材.pptVIP

操作系统安全 培训机构名称 讲师名称 版本：3.0 发布日期：2014-12-1 生效日期：2015-1-1 课程内容 2 操作系统与数据库安全 知识体 知识域 操作系统安全 知识子域 数据库安全 知识域：操作系统安全 知识子域：操作系统安全概念 了解操作系统的作用与功能 了解操作系统的主要安全设计机制 理解操作系统的安全配置要点 3 操作系统的功能 用户与计算机硬件之间的接口 操作系统为用户提供了虚拟计算机，把硬件的复杂性与用户隔离 计算机系统的资源管理者 CPU管理 存储管理 设备管理 文件管理 网络与通信管理 用户接口 4 硬件：CPU、内存、硬盘、网络硬件等 内核 系统调用接口 用户进程 操作系统安全目标 操作系统安全目标 标识系统中的用户和进行身份鉴别 依据系统安全策略对用户的操作进行访问控制，防止用户和外来入侵者对计算机资源的非法访问 监督系统运行的安全性 保证系统自身的安全和完整性 5 操作系统安全机制（一） 标识与鉴别 用户身份合法性鉴别 操作系统登录 访问控制 防止对资源的非法使用 限制访问主体对访问客体的访问权限 DAC、MAC、RBAC 最小特权管理 限制、分割用户、进程对系统资源的访问权限 “必不可少的”权限 6 操作系统安全机制（二） 信道保护 正常信道的保护 可信通路（Trusted Path） 安全键（SAK） 7 操作系统安全机制（三） 安全审计 对