信息安全安全架构与设计.pptVIP

操作系统架构（ Operating System Architectures ） 单块操作系统架构 分层操作系统架构 操作系统架构 ? ? 单片（ Monolithic ） ? 所有操作系统进程在内核模式下运行。 所有操作系统进程在内核模式下的分层模型上运行。内核 过大 核心操作系统进程运行在内核模式，其余运行在用户模式。 内核过小 所有操作系统进程在内核模式下运行。核心进程运行在微 内核，其他运行在客户端 \ 服务器模式。 分层（ Layered ） ? ? 微内核（ Microkernel ） ? ? 混合微内核（ Hybrid microkernel ） ? 分层操作系统 微内核操作系统 Windows 混合微内核架构 主要的操作系统内核架构 虚拟机 虚拟机优势 ? ? ? ? ? ? ? ? 多个服务器整合 遗留应用程序运行 运行不可信程序，提供安全的隔离的沙箱 模仿独立计算机网络 多个系统，多种硬件适合 强大的调试和性能监控 超强隔离能力 备份、恢复、迁移更简单 系统安全体系结构（ System Security Architecture ） ? ? 安全策略（ Security Policy ） 安全架构要求（ Security Architecture Requirements ） 安全策略（ Security Policy ） ? 指导性纲领，为系统整体和构成