信息安全原理与实践第二版13 操作系统与安全.pptVIP

T大出 信息安全原理与实践 nformation Security: Principles and Practice, 2nd Edition 美] Mark Stamp著 张戈译  T本阳 第13章操作系统和安全  T本阳 13.1引言 木章主要内容 ·现代操作系统都会具有的安全相关的基本功能 ·可信操作系统 ·下一代安全基  T本阳 132操作系统的安全功能 操作系统必须处置潜在的安全问题,无论这些问题是源于偶发事件, 还是作为某个恶意攻击的一部分出现的。现代操作系统的设计都是面 向多用户环境以及多任务操作模式。因此,即使在最不济的情况下, 操作系统也必须处理隔离控制、内存保护以及访冋控制等 下面就这三个主题中的每一个进行简略讨论 隔离控制 内存保护 ■访问控制  SINGHUA U 132.1隔离控 制 对于现代操作系统,最为基础的安全性议题就是实现隔离的问题。也 就是说,操作系统必须保持用户和进程之间彼此相互隔离。 几种不同的隔离方式: 物理隔离——用户被限制在相互独立的设备中。这种方式提供了一种很强 的隔离形式,但是也常常显得不切实际 ■时间隔离——进程就是根据时间进行隔离的。这种隔离消除了许多由于并 发而衍生的问题,并且简化了操作系统的管理任务。不过,这会带来一些 性能方面的损失。 ■逻辑隔离——举个