《操作系统》南大教学PPT培训教案课件Os_ch9.pptVIP

操作系统安全性ISO信息技术安全评价通用准则隔离分级安全管理通信网络安全管理信息安全管理预防、发现、消除计算机病毒WINDOWS2000安全性UnixWare2.1/ES的安全性隔离状态隔离例：VAX/VMS的四种处理器模式内核(Kernel)态：执行VMS操作系统的内核，包括内存管理、中断处理、I/O操作等执行(Executive)态：执行操作系统的各种系统调用，如文件操作等监管(Supervisor)态：执行操作系统其余系统调用，如应答用户请求用户(User)态：执行用户程序；执行诸如编译、编辑、连接、和排错等各种实用程序空间隔离分级安全管理系统级安全管理：不允许未经核准的用户进入系统注册：系统纪录注册用户名/口令登录：系统核对用户名/口令用户级安全管理：为给用户文件分配文件“访问权限”而设计的；例如，Unix中，将用户分成三类：文件主、授权用户和一般用户文件级安全管理：通过系统管理员或文件主对文件属性的设置，来控制用户对文件的访问；通常可对文件置以下属性：执行、隐含、修改、索引、只读、写、共享等通信网络安全管理对网络安全的主要威胁：非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等方面网络操作系统必须采用多种安全措施和手段：用户身份验证和对等实体鉴