第7章 操作系统的安全.ppt

《计算机网络安全》课程讲义 第七章 操作系统的安全 本章内容 操作系统安全的现状 计算机安全等级及信息安全技术评估准则 单点登录机制 主流操作系统的主要安全机制 学习目标 了解操作系统安全的现状 了解计算机安全等级及信息安全技术评估准则 了解单点登录机制 了解主流操作系统的主要安全机制 7.1操作系统安全性的基本概念 操作系统的原理知识 计算机系统由硬件、软件和数据组成。在计算机系统的运行中，操作系统提供了合理利用这些资源的途径。 操作系统一般具有4个基本特征：并发性、共享性、虚拟性和不确定性。 7.1操作系统安全性的基本概念 操作系统的原理知识 （1）进程管理 进程管理指的是操作系统调整复数进程的功能。除了进程管理之外，OS还担负进程间通讯、进程异常终止处理以及死锁侦测及处理等任务。 （2）内存管理 OS的内存管理提供寻找可用的记忆空间、配置与释放记忆空间、交换内存和低速储存设备的内含物等功能 7.1操作系统安全性的基本概念 操作系统的原理知识 （3）磁盘与文件系统 文件系统通常指的是管理磁盘数据的系统，其可将数据以目录或文件的型式储存。每个文件系统都有自己特殊的格式与功能。OS拥有多种内置文件系统。 （4）网络 许多现代的OS都具备操作主流网络通讯协议TCP/IP的能力。这就使得操作系统可以进入网络世界，并且与其他系统分享如文件、打印机与扫描机等资源。 7.1操作系统安全性的基本概念 操作系统的原理知识 （5）安全 OS为外界提供直接或间接存取数种资源的管道；OS有能力认证资源存取的请求，允许通过认证的请求并拒绝无法通过的非法请求。 （6）内部信息安全 内部信息安全可视为防止正在执行的程序任意存取系统资源的手段。 7.1操作系统安全性的基本概念 操作系统的原理知识 （7）外部信息安全 一个操作系统通常会为其他网络上的电脑或使用者提供各种服务。这些服务通常借由端口或OS网络地址后的数字存取点提供。外部信息安全的最前线，是防火墙等的硬件设备。在OS内部也常常设置许多种类的软件防火墙。 7.1操作系统安全性的基本概念 操作系统安全威胁的类型 7.1操作系统安全性的基本概念 安全操作系统评价标准 国际标准化组织采纳了由美、英等国提出的“信息技术安全评价公共准则（CC）”作为国际标准。CC为相互独立的机构对相应信息技术安全产品进行评价提供了可比性。 7.1操作系统安全性的基本概念 安全操作系统评价标准 1. 可信任计算机系统评价标准（TCSEC） 美国国防部在20世纪80年代中期制定了一组计算机系统安全需求标准，其中核心的是具有橙色封皮的“可信任计算机系统评价标准”，简称为“橙皮书”。该标准将计算机系统的安全程度划分为8个等级：D1、C1、C2、B1、B2、B3、A1和A2。 7.1操作系统安全性的基本概念 安全操作系统评价标准 TCSEC在操作系统级上提出的可信计算机基础TCB包含的安全内容有： 操作系统内核、具有特权的程序与命令、具有处理敏感信息的程序、与实施安全策略有关的文档资料、保障硬件正确运行的程序和诊断程序、构成系统的可信硬件、负责管理系统的人员。 7.1操作系统安全性的基本概念 安全操作系统评价标准 2. 国内的安全操作系统评估标准 《信息技术安全性评估准则》GB/T 18336 2001。该准则将操作系统安全分为五个级别，分别是用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。 7.1操作系统安全性的基本概念 安全操作系统评价标准 2. 国内的安全操作系统评估标准 7.1操作系统安全性的基本概念 常见的系统安全保护方法 1. 备份数据 建议各级用户都要及时妥善备份自有的数据，如历年资料、重要方案、管理文献、重要数据等，并且要备份到本机之外的存储介质上。 2. 预防病毒 提高系统的自我保护能力，经常进行系统更新 ；安装防杀病毒的软件 ，及时升级杀毒软件，定期使用杀毒软件扫描系统。 7.1操作系统安全性的基