操作系统安全机制94课件讲解.pptxVIP

操作系统安全机制主讲：郭清云

1.访问控制访问控制：资源安全的核心屏障自主访问控制（DAC）灵活授权，属主决策基于角色的访问控制（RBAC）角色关联，简化管理强制访问控制（MAC）强制标签，高安全性核心定义通过权限设置，限制主体（用户/进程）对客体（文件/设备）的访问访问控制机制

1.访问控制自主访问控制（DAC）：灵活易用的基础授权典型示例：Linux系统文件权限（r-读、w-写、x-执行）案例：用户可将个人文件权限设为仅自己可读写优势劣势属主自主决策，灵活性高安全性较低，依赖用户操作易用性强，可扩展性好易因误操作导致数据泄露局限性案例：用户疏忽将重要文