第九章操两作系统安全与保护.pptVIP

* * * * * * * * 9.4 操作系统保护机制 为了保护系统，使之安全地工作，计算机系统需建立相应的安全机制，这将涉及到许多概念。一方面系统硬件必须提供保护机制，允许实现安全特性，另一方面，操作系统从一开始设计时就要考虑各种安全问题，采取相应措施。目前采用的主要安全机制包括：硬件安全机制、存取控制、安全审计、用户标识与鉴别、入侵检测等。 9.4.1 进程支持 当前的操作系统绝大多数都是多任务并发操作系统，允许用户在自己的权限内同时创建多个并发进程。这样一来，进程转换的安全问题就成为了操作系统设计者首先要考虑的问题之一。 为了实现共享进程的安全，通常操作系统的设计者在进程的唯一标识——进程控制块中进行相应的设置，用它来控制和管理进程，实现共享进程的安全。 9.4.2 内存保护 对于一个安全操作系统，内存保护是最基本要求。所谓内存保护是指保护用户在存储器中的数据。保护单元为存储器中的最小数据范围，可为字、字块、页面或段。保护单元越小，则存储保护精度越高。同时，在多道程序系统中，需要存储保护机制对进程的存储区域实行隔离。 内存保护与操作系统中的存储器管理是紧密相联的，存储保护负责保证系统各个任务之间互不干扰；存储器管理则是为了更有效地利用存储空间。。 9.4.2 内存保护 当系统的地址空间分为系统段与用户段时，应禁止用户模式下运行的非特权进程向系统段进行写