Operating System Security(作业系统安全).pptVIP

電腦作業系統安全性策略 存取控制政策 - 決定某些人對某些資源具有哪些存取權力 需要才給之存取權限安全政策（白名單） 最大分享安全政策 （黑名單） 存取權限種類，可讀、可寫、可執行、可刪除、可列印等，需界定是否有階層式的關係 電腦作業系統安全性策略 控制資料流向政策 是否允許將存取控制權力或資料檔案的存取權限授權給他人 任意性 強制性- Bell-Lapadula安全策略 使用者安全等級大於資料安全等級時才允許被讀取 資料安全等級大於使用者安全等級時才允許被寫入 電腦作業系統安全性策略 執行安全性控制政策 預防式：盡可能制訂安全性政策，避免發生安全漏洞 偵測式： 發生安全事件後緊急的應變措施 * Operating System Security (作業系統安全) ? The McGraw-Hill Companies, Inc., 2005 Min-Shiang Hwang (黃明祥) Department of Management Information Systems National Chung Hsing University (國立中興大學資訊管理學系) Email: mshwang@.tw .tw/ ? The McGraw-Hill Companies, Inc., 2005 1 前言 電腦系統內的資料若可以任由他存取讀寫而不加以管制，整個電腦系統就危機重重了。 為了保護資訊不被未經授權的使用者盜用或破壞，可以用存取控制(Access Control)的策略及機制來達到資訊保護的目的。 ? The McGraw-Hill Companies, Inc., 2005 2 電腦作業系統之安全威脅 ? 非法使用者的入侵及存取 ? 授權使用者非蓄意的破壞及洩密 惡意的軟體 伺服器程式攻擊(Server Attack) 因程式撰寫時的疏忽或設定錯誤，讓攻擊者有機可乘 ? The McGraw-Hill Companies, Inc., 2005 3 電腦病毒 何謂電腦病毒（Virus）？ 小的程式（或者可以被執行的程式） 依附在別的程式上 自行複製、感染、傳播、發作 ? The McGraw-Hill Companies, Inc., 2005 電腦病毒的類型 啟動磁區型病毒(BOOT) 可執行檔病毒-亦稱為檔案型病毒 巨集病毒 如 Word 或者 Excel 的 VBA 巨集 電腦寄生蟲 複製、傳播病毒(阻斷服務)、不會破壞系統 特洛依木馬 將一段程式碼偷藏在普通程式、不會複製 邏輯炸彈 一旦條件吻合就執行特洛依木馬上偷藏之程式碼 暗門 ? The McGraw-Hill Companies, Inc., 2005 電腦中毒的症狀 原本執行正常的程式或檔案，現在卻無法正常地被執行，或者是系統無原無故發生當機的次數越來越多。 電腦的執行速度或資料讀取的速度突然變慢。 上網連線的速度變慢或者根本連不出去。 電腦使用中不斷出現無聊的對話方塊或是動畫音樂，且關也關不掉。 硬碟中的檔案被刪除或變更，甚至整個硬碟被重新格式化。 不斷收到奇怪主題的電子郵件，且數量急遽增加。 ? The McGraw-Hill Companies, Inc., 2005 電腦病毒的生命週期 ? 創造期 ? 孕育期 ? 潛伏期 ? 發病期 ? 根除期 ? The McGraw-Hill Companies, Inc., 2005 病毒碼原理 病毒碼是一病毒的特徵，就如同是病毒的指紋一般，可用它來偵測病毒並辨別出是哪一種病毒。 ? The McGraw-Hill Companies, Inc., 2005 預防電腦病毒的方法 ? 安裝防毒軟體 ? 定期更新病毒碼 不任意執行電子郵件中所夾帶的檔案 ? 盡量使用硬碟開機 不隨意執行有包含巨集的檔案 不下載或使用來路不明的檔案 ? The McGraw-Hill Companies, Inc., 2005 4 軟體方面的安全漏洞 溢位攻擊 編譯程式沒有對記憶體空間的使用進行限制及檢查 競爭條件 在多工環境下，多個執行程式同時競爭一個資源 亂數值的預測 被選定的亂數值必須是不可被預知的Pseudo-random number generator 所產生的亂數，其結果是可以被預 知的 ? The McGraw-Hill Companies, Inc., 2005 5 任意性安全模式 使用者對自己所擁有的檔案及其他週邊設備資源，可自行決定是否提供或授權其他人來存取。 (利用存取控制矩陣及群組是常被使用到的解決方法)。