第5章 操作系统的安全性
操作系统第五章答案
第五章设备管理1、试说明设备控制器的组成。
P163答：设备控制器的组成由设置控制器与处理机的接口；设备控制器与设备的接口；I/O 逻辑。
2、为了实现CPU与设备控制器间的通信，设备控制器应具备哪些功能？P162-P163 答：基本功能：接收和识别命令；数据交换；标识和报告设备的状态；地址识别；数据缓冲；差错控制。
3、什么是字节多路通道？什么是数组选择通道和数组多路通道？P164-P165 答：1、字节多路通道：这是一种按字节交叉方式工作的通道。
它通常都含有许多非分配型子通道，其数量可从几十到数百个，每个子通道连接一台I/O 设备，并控制该设备的I/O 操作。
这些子通道按时间片轮转方式共享主通道。
只要字节多路通道扫描每个子通道的速率足够快，而连接到子通道上的设备的速率不是太高时，便不致丢失信息。
2、数组选择通道：字节多路通道不适于连接高速设备，这推动了按数组方式进行数据传送的数组选择通道的形成。
3、数组多路通道：数组选择通道虽有很高的传输速率，但它却每次只允许一个设备数据。
数组多路通道是将数组选择通道传输速率高和字节多路通道能使各子通道（设备）分时并行操作的优点相结合而形成的一种新通道。
它含有多个非分配型子通道，因而这种通道既具有很多高的数据传输速率，又能获得令人满意的通道利用率。
4、如何解决因通道不足而产生的瓶颈问题？P166答：解决“瓶颈”问题的最有效的方法，便是增加设备到主机间的通路而不增加通道，就是把一个设备连接到多个控制器上，而一个控制器又连接到多个通道上。
多通路方式不仅解决了“瓶颈”问题。
而且提高了系统的可靠性，因为个别通道或控制器的故障不会使设备和存储器之间没有通路。
5、试对VESA及PCI两种总线进行比较。
P167答：1、VESA 该总线的设计思想是以低价位迅速点领市场。
VESA 总线的带宽为32 位，最高传输速率为132Mb/s。
VESA 总线仍存在较严重的缺点，它所能连接的设备数仅为2—4 台，在控制器中无缓冲，故难于适应处理器速度的不断提高，也不能支持后来出现的Pentium 微机。
操作系统_第五章填空题及答案
第五章一填空题1.对打印机的I/O控制方式常采用中断驱动I/O控制方式，对磁盘的I/O控制方式常采用直接存储器访问I/O方式。
2.DMA是指允许CPU和I/O设备之间直接交换数据的设备。
在DMA中必须设置地址寄存器，用于存放由内存到设备的内存源地址，还必须设置数据寄存器，用来暂存交换的数据。
3.设备控制器是CPU和I/O设备之间的接口，它接受来自CPU的I/O命令，并用于控制I/O设备的工作。
4.缓冲池中的每个缓冲区由缓冲首部和缓冲体两部分组成。
5.I/O软件通常被组织成用户层软件、设备独立性软件、设备驱动程序和中断处理程序四个层次6.驱动程序与I/O设备的I/O控制方式紧密相关，如果计算机中连有3个同种类型的彩色终端和2个同种类型的黑白终端，则可以为它们配置2个设备驱动程序。
7.为实现设备分配，系统中应配置设备控制表和系统设备表的数据结构，为实现控制器和通道的分配，系统还应配置控制器控制表和通道控制表的数据结构。
8.除了设备的独立性外，在设备分配时还应考虑设备的固有属性、设备分配算法和设备分配的安全性三种因素。
9.为实现设备独立性，在系统中必须设置逻辑设备表，通常它包括逻辑设备名、物理设备名和设备驱动程序的入口地址三项。
10.SPOOLing系统是由磁盘中的输入井和输出井,内存中的输入缓冲区和输出缓冲区以及输入进程SPi和输出进程SPo组成的。
11.实现后台打印时，SPOOLing系统中的输出进程只为请求I/O的进程做两件事：(1)为之在输出井中申请一空闲磁盘块区，并将要打印的数据送入其中；(2)为用户进程申请一张空白的用户请求打印表，并将用户的打印要求填入表中，再将排在请求打印队列中。
12.磁盘的访问时间由寻道时间、旋转延迟时间和传输时间三部分组成，其中占比重比较大的是寻道时间，故从磁盘调度的目标为使磁盘的平均寻道时间最少。
13.在磁盘调度中，选择优先为离当前磁头最近的磁道上的请求服务的算法为最短寻道时间优先(SSTF)算法，这种算法的缺点是会产生饥饿现象，选择优先为当前磁头移动方向上，离当前磁头最近的磁道上请求服务的算法为扫描(SCAN)算法。
《操作系统安全》课程教学大纲
《操作系统安全》课程教学大纲课程名称操作系统安全课程编码131530019 课程类型（学院内）跨专业课程适用范围信息安全学分数 3 先修课程操作系统、数据结构学时数48 其中实验学时其中实践学时考核方式考试制定单位数学与信息科学学院执笔者审核者一、教学大纲说明（一）课程的性质、地位、作用和任务操作系统安全是信息领域重要的核心技术, 在信息安全领域有着非常重要的地位。
《操作系统安全》对培养学生抽象思维能力和信息安全的分析能力有着重要作用；也是信息安全专业高年级学生开设的一门重要课程, 其为全面了解操作系统的安全机制、安全设计、操作系统评测和安全应用提供一些入门方法, 使学生对操作系统安全有一个清晰和完整的认识。
（二）课程教学的目的和要求通过本课程的学习, 学生具有操作系统安全基础知识, 具备对操作系统安全进行分析的基本专业素质和能力。
了解：操作系统安全的有关概念及相关问题, 包括Windows、UNIX等流行操作系统的存在的安全问题, 了解高安全级别操作系统的有关安全机制, 了解操作系统安全评测、安全操作系统的应用和国外在安全操作系统领域的新进展。
理解: 操作系统安全模型、安全体系结构和操作系统安全形式化规范与验证以及安全操作系统设计一般过程。
掌握: 操作系统安全的基本概念、操作系统的安全机制、操作系统设计主要的安全模型和安全体系结构、Unix系统安全策略及安全机制、隐蔽通道分析和处理方法。
（三）课程教学方法与手段教学方法: 本课程采用老师讲授、结合学生自学的方法；教学手段：采用多媒体教学, 教师口授结合电脑演示。
（四）课程与其它课程的联系本课程涉及到信息安全基础、数据结构、计算机网络和操作系统等知识, 因而在开设本课程之前需要为学生开设预备课程: 数据结构、密码学原理、计算机网络和操作系统。
（五）教材与教学参考书教材: 卿斯汉等著, 操作系统安全（第2版）, 清华大学出版社, 2011。
教学参考书:1.卿斯汉等著, 操作系统安全, 清华大学出版社, 2004。
计算机基础-第五章-Windows7操作系统管理和维护
第五章Windows7操作系统的管理和维护一、屏幕保护、像素、分辨率、驱动程序、用户账户、文件系统、注册表的概念1.屏幕保护：（1）定义：是为了保护显示器而设计的一种专门的程序，有保护显像管、保护个人隐私、省电的作用。
（2）作用：最初作用是为了保护较旧的单色显示器免遭损坏，但是现在主要是个性化计算机或通过提供密码保护来增强计算机安全性的一种方式，可以节约能源，防止对显示器的击损。
实际上，屏幕保护程序只对使用图形化界面的CRT显示器有保护作用，但是由于电脑所使用的是LCD显示屏，和CRT的工作原理是不同的，所以屏幕保护程序往往只能帮倒忙。
（3）使用：右击桌面空白——个性化——屏幕保护。
设置屏幕保护时间最短1分钟，最大9999分钟，对于笔记本电脑和液晶显示器来说，不应该使用绚丽复杂的屏幕保护。
为了控制显示器对能源的污染和浪费，环境保护组织（EPA）提出一种称为“能源之星”的特性，它能自动减少能源的消耗，甚至能在计算机闲置一段时间后自动关闭监视器。
2.像素（Px或Pixel）：（1）定义：是指基本原色素及其灰度的基本编码。
像素可以用一个数字表示，如30万像素。
点有时用来表示像素，但多数时间用DPI表示，用来表示一幅图像的像素越多，结果更接近原始的图像。
相机中像素就是最大像素的意思。
（2）像素是分辨率的单位，相关单位DPI（点每英寸）、LPI（线每英寸）、PPI（像素每英寸）。
在对屏幕颜色进行设置时，选择的颜色越多，就越接近得到的照片质量的色彩；另一方面，颜色越多，当屏幕内容变化时重绘的速度就越慢。
像素值越大，屏幕中所能显示的信息就越多，但高分辨率使每项内容变得更小。
（3）计算方法：某图片分辨率为72，即每英寸为72像素。
1英寸=2.54厘米，即28像素/cm。
如15*15cm的图片=420*420像素的长度。
3.分辨率：是屏幕图像的精密度，是指显示器所能显示的像素的多少。
显示器可显示的像素越多，画面就越精细，同样的区域内能显示的信息就越多，图像就越清晰，印刷质量就越好，同时也会增加文件占用的存储空间。
操作系统安全_第5章_Windows_系统资源安全保护
Windows 98开始 ， FAT32开始流行 。它是 容量增大 ;
FAT16的增强版本 ， 采用32位长的文件分
• （3） FAT32文件系统可以重新定位根目录
配表来管理文件的存储 。 同FAT16相比 ， FAT32主要具有以下特点: 以提高15% 。
5.1.1 Windows中的常用文件系统
5.2.2共享网络打印机
• 单击“开始 →设置 →打印机和传真 ”, 启动“ 添加打印机向导 ”, 选择“ 网络打印机 ”选 项。 • 在“指定打印机 ”页面中提供了几种添加 络打印机的方式 。如果你不知道网络打印机
• （3） 支持EFS（Encrypting File System
5.1.2 EFS加密原理
• 1. EFS的加密和解密过程 • （1） 文件被复制到临时文件 。若复制过程 中发生错误 , 则利用此文件进行恢复。 • （2） 文件被一个随机产生的Key加 密 , 这 个Key 叫作文件加密密钥（FEK） , 文件使 用DESX对称加密算法进行加密。 • （3） 数据加密区域（DDF） 产生 , 这个区 域包含了使用用户的公钥加密的FEK , FEK 使用RSA非对称加密算法进行加密 。
5.1 文件系统和共享资源的安全设置
• 文件系统 • 新的硬盘上并没有文件系统 , 必须使用分区 工具对其进行分区并格式化后才会有管 理文 件的系统。 • 一块硬盘就像一个块空地 , 文件就像不同的 物资 , 我们首先得在空地上建起仓库(分区) , 并且指定好(格式化)仓库对材料的 管理规 范(文件系统) , 这样才能将物资运进仓库保 管。
5.1.3资源共享
• 简单文件共享 • 共享磁盘驱动器。 • 在驱动器盘符上单击
鼠标右键 , 选中“共
信息安全基础林嘉燕课后答案
信息安全基础林嘉燕课后答案第一章：信息安全概述1.信息安全的定义是什么？信息安全是指保护信息及其相关系统不受未经授权的访问、使用、披露、破坏、修改、中断或延迟等威胁的综合性措施和方法。
2.信息安全的目标是什么？信息安全的目标是确保信息的保密性、完整性和可用性。
3.信息资产的分类有哪些？信息资产可以分为现金、知识产权、客户信息、商业机密等不同的类型。
根据不同的分类，需要采取相应的保护措施。
第二章：密码学基础1.什么是对称加密算法？举例说明。
对称加密算法是一种使用相同的密钥用于加密和解密的算法。
例如，DES（数据加密标准）就是一种对称加密算法，使用相同的密钥进行加密和解密操作。
2.什么是非对称加密算法？举例说明。
非对称加密算法是一种使用不同的密钥进行加密和解密的算法。
例如，RSA （Rivest、Shamir和Adleman）就是一种非对称加密算法，使用公钥进行加密，私钥进行解密。
3.什么是哈希算法？举例说明。
哈希算法是一种将任意长度的输入数据转换为固定长度的输出数据的算法。
例如，MD5（Message Digest Algorithm 5）就是一种常用的哈希算法，在计算过程中会将输入数据分块处理，并生成128位的哈希值。
第三章：网络安全基础1.什么是防火墙？它的作用是什么？防火墙是一种用于保护计算机网络安全的安全设备或软件。
它通过监视和控制网络流量，以及根据预先设定的安全策略来阻挡非法访问和恶意攻击。
其主要作用是防止未经授权的访问、保护内部网络资源的安全、过滤恶意流量等。
2.什么是入侵检测系统（IDS）？它的作用是什么？入侵检测系统是一种用于监测和识别网络中的恶意行为或未经授权访问的安全设备或软件。
其作用是实时监测网络流量，并通过比对已知的攻击模式或异常行为来提供警报或采取必要的防御措施。
3.什么是虚拟专用网络（VPN）？它的作用是什么？虚拟专用网络是一种通过公共网络创建加密隧道连接的安全通信方法。
计算机操作系统 第5章 死 锁
5.2
死 锁 预 防(Deadlock Prevention) -2
所有进程对资源的请求必须严格按资源序号递增的次序提出。 这样在所形成的资源分配图中不可能再出现环路，因而摒弃 了“环路等待”条件，在采用这种策略时总有一个进程占据 了较高序号的资源，它继续请求的资源必然是空闲的，因而 进程可以一直向前推进。这种预防死锁的策略可以提高资源 利用率，但在进程使用各类资源的顺序与系统规定的顺序不 同时会造成资源浪费的情况。 • 资源按级分配法 该方法是把资源递增排序成若干等级（如L1、L2…….Lm）， 其中每级可包含几类资源，要求每个进程在获得了Lj级中资 源之后 ，它才能申请更高级的LK（LK＞Lj）级中的资源；如 果它还需申请比LK级低的LI级（LI<LK）资源，则必须先释放 所有大于LI级的资源。该方法是Haveder 1968年在设计IBM／ 360 OS时提出的，资源共分三级，第一级数据集或文件，第 二级主存，第三级I/O设备。
5.2
死 锁 预 防(Deadlock Prevention) -1
3。破坏请求和保持条件 破坏请求和保持条件 系统可采用资源静态予分配方式 资源静态予分配方式来破坏请求保持条件。系 资源静态予分配方式 统要求所有进程一次性地申请在整个运行过程中全部资源， 若系统有足够资源满足给进程，则在运行前，一次性将其所 需要的所有资源分配给该进程。这样该进程在整个运行期间， 便不再提出资源要求，从而摒弃了请求条件。这种预防死锁 的方法，优点是简单、易予实现且很安全，但其资源利用率 很低，进程也延迟运行。 4。破坏循环等待条件 破坏循环等待条件 • 有序资源使用法 该方法将所有的资源按类型进行线性排队，并赋予不同的 序号。例如令输入机的序号为1，打印机序号为2，磁盘机序 号为3等。
安全扫描第5章
使用netcat获取远程服务器回应 图5-4 使用 获取远程服务器回应
2. 栈指纹识别技术 （1） TCP/IP栈指纹识别 ） 栈指纹识别 TCP/IP栈指纹识别主要是依赖不同操作系统对特 栈指纹识别主要是依赖不同操作系统对特 定分段的不同反应来区分的。 定分段的不同反应来区分的。基于各版本操作系统 TCP/IP协议体系实现上的不同，通过提交不同的 协议体系实现上的不同， 协议体系实现上的不同 IP数据包并分析目标主机所返回的响应数据包，比 数据包并分析目标主机所返回的响应数据包， 数据包并分析目标主机所返回的响应数据包 较其中各标记参数的不同就可以将不同的操作系统 区分开， 节中将详细讨论其实现原理。 区分开，在5.2节中将详细讨论其实现原理。基于 节中将详细讨论其实现原理 此技术的一些流行工具包括Savage的Queso和 此技术的一些流行工具包括 的 和 Fyodor的Nmap等。 的 等
5.1 概述
使用系统服务旗标识别方法很早就有。栈指纹识别 使用系统服务旗标识别方法很早就有。 技术则是最近十年新出现的指纹识别技术， 技术则是最近十年新出现的指纹识别技术，其识别 的准确性、速度、效率等都非常高， 的准确性、速度、效率等都非常高，不会因一些简 单的系统标识的修改而出现判断错误。 单的系统标识的修改而出现判断错误。通常将操作 系统指纹扫描技术按照上面的描述分为两类： 系统指纹扫描技术按照上面的描述分为两类： 早 期的简单探测方法和栈指纹识别技术。 期的简单探测方法和栈指纹识别技术。
第5章 操作系统指纹扫描 章
5.1 5.2 5.3 5.4 5.5
概述 TCP/IP栈指纹扫描技术 栈指纹扫描技术 ICMP栈指纹扫描技术 栈指纹扫描技术 操作系统被动指纹扫描技术 小结
不同的操作系统有着不同的漏洞和薄弱点， 不同的操作系统有着不同的漏洞和薄弱点，操作系 统指纹扫描的目的就是为了鉴别出目标主机所使用 的操作系统类型，从而确定后续的攻击或防御方法， 的操作系统类型，从而确定后续的攻击或防御方法， 缩小尝试的范围。 缩小尝试的范围。 操作系统指纹扫描有多种方法， 操作系统指纹扫描有多种方法，下面将按照它们的 提出时间顺序来逐一介绍。 提出时间顺序来逐一介绍。
计算机网络安全教程课后答案
答：目前，恶意代码防范方法主要分为两方面：基于主机的恶意代码防范方法和基于网络的恶意代码防范方法。基于主机的恶意代码防范方法主要包括：基于特征的扫描技术、校验和、沙箱技术和安全操作系统对恶意代码的防范，等等；基于网络的恶意代码防范方法包括：恶意代码检测防御和恶意代码预警。其中常ห้องสมุดไป่ตู้的恶意代码检测防御包括：基于GrIDS的恶意代码检测、基于PLD硬件的检测防御、基于HoneyPot的检测防御和基于CCDC的检测防御。
二、填空题
1.信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。
5.简述网络代理跳板的功能。
答：功能：当从本地入侵其它主机时，本地IP会暴露给对方。通过将某一台主机设置为代理，通过该主机再入侵其它主机，这样就会留下代理跳板的IP地址而有效地保护自己的安全。
第7章
一、选择题
1.黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码。
2. 2003年，SLammer蠕虫在10分钟内导致90％互联网脆弱主机受到感染。
第8章
一、选择题
1.Linux是一套可以免费使用和自由传播的类UNIX操作系统，主要用于基于Intel x86系列CPU的计算机上。
2.操作系统中的每一个实体组件不可能是既不是主体又不是客体。
3.安全策略是指有关管理、保护和发布敏感信息的法律、规定和实施细则。
4.操作系统的安全依赖于一些具体实施安全策略的可信的软件和硬件。这些软件、硬件和负责系统安全管理的人员一起组成了系统的可信计算基。
网络安全与管理第3版课后习题答案
第1章网络安全概述与环境配置1. 网络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下几个方面。
（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
（5）网络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。
物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。
逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全，操作系统必须能区分用户，以便防止相互干扰。
操作系统不允许一个用户修改由另一个账户产生的数据。
联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。
（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。
（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
（感觉如果说是特点的话这样回答有点别扭。
）3. 为什么要研究网络安全？答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。
信息安全技术教程第五章
帐号管理命令（3）
passwd 作用:设置指定帐户的口令 语法: [root@linux ~]#passwd [-S] [-l] [-u] [-d] username 参数说明: -S: 查看帐户口令的状态 -l: 锁定帐户的口令 -u: 解锁帐户的口令 -d: 删除帐户的口令
组的管理命令（1）
帐号名称：帐号名称用于对应UID，例如root就是默认的系统管理 员帐号名称； 密码：用户的密码信息，由于安全问题被存放到了shadow文件； UID：用户的识别码，通常linux对uid有几个限制:0系统管理员； 1~499系统预留的id；500~65535供一般用户使用； GID：与/etc/group有关，用来识别群组； 说明:用来解释该帐号的意义； 根目录：该用户的根目录，也就是该用户的宿主目录；其他用户 的根目录为/home/youridname； Shell：shell是人跟计算机沟通的界面，定义该帐号登录系统后的 默认shell；如果这个字段为空默认选择/bin/sh作为用户登录shell
保留：暂时没有定义；
组的帐户保存位置
/etc/group
root:x:0:root
组名：组的名字 密码：该组的密码。为了安全起见，同样要使用安全信 息文件。组的安全信息文件为/etc/gshadow 组ID:组的标示符，为正整数，与UID类似500以后 用户列表：该组包含的用户账户，每个账户之间用逗号 （，）分隔
+增加权限
-减少权限 =设置权限为
权限的修改
8进制数字法
系统用户（没有宿主目录和口令，也不能登录系统；主要是为了
满足相应的系统进程对文件属主的要求而建立的）
风险管理-第五章操作风险管理
第三节 操作风险控制
业务环节 贷前调查
违规事项示例
信贷调查人员未按规定对信贷业务的合法性、安全性和盈利性及客 户报表真实性、生产经营状况进行调查．或调查不深人细致．或按 他人授意进行调查．未揭示问题和风险．造成调查严重失实 未按规定对抵(质)押物的真实性、权利有效性和保证人情况进行核实， 造成保证人、抵(质)押物、质押权利不具备条件。或重复抵(质)押及 抵(质)押价值高估 客户编造虚假项目、利用虚假合同、使用官方假证明向商业银行骗 贷，或伪造虚假质押物或质押权利等
第二节 操作风险计量
一、基本指标法 将银行视为一个整体来衡量操作风险，适用范围是 小型的、某一国家或地区内的商业银行。 二、标准法 将商业银行所有业务划分为九条业务线，每条业务 线有对应的系数。适用范围：10条。P215
第二节 操作风险计量
三、高级计量法 ——是最精确的的操作风险计量模型，使用的范 围也最为苛刻。
代保管质押品外借，或白条抵库
上下级调拨库款时．缴领手续不全
库存现金过大、长期超库存限额
未执行现金箱专人复点核查制度，导致监守自盗或空存实取等
第三节 操作风险控制
业务环节
违规事项示例
未及时收回账务对账单，导致收款人不入账的行为不能被及时发
平账和账务核 现
对
对应该逐笔勾对的内部账务不进行逐笔勾对
对账、记账岗位未分离，收回的对账单不换人复核
第三节 操作风险控制
风险控制措施 ① 完善规章制度和业务操作流程，不断细化操 作细则，并建立岗位操作规范和操作手册，通过 制度规范来防范操作风险 ② 加强业务系统建设，尽可能将业务纳入系统 处理，并在系统中自动设立风险监控要点，发现 操作中的风险点能及时提供警示信息
第5章操作系统的安全机制
5．4 常见服务的安全机制 常见服务的安全机制主要有：加密机制、访
问控制机制、数据完整性机制、数字签名机制、交换 鉴别机制、公证机制、流量填充机制和路由控制机制。 5．4．1 加密机制
加密是提供信息保密的核心方法。按照密钥 的类型不同，加密算法可分为对称密钥算法和非对称 密钥算法两种。按照密码体制的不同，又可以分为序 列密码算法和分组密码算法两种。加密算法除了提供 信息的保密性之外，它和其他技术结合(例如 hash 函 数)还能提供信息的完整性。
要手段，并在出现违反安全的事件时提供证据。 5.2.4 IP 安全策略机制 Internet协议安全性fIPSec)是一种开放标准的框 架结构，通过使用加密的安全服务以确保在lP网络上进 行保 密而安全的 通讯。作为 网络操作系 统的 Windows 2003，在分析它的安全机制时，也应该考虑到IP安全策 略机制．一个IPSee安全策略由IP筛选器和筛选器操作两 部分构成。其中IP筛选器决定哪砦报文应当引起IPSee安 全策略的关注，筛选器操作是指“允许”还是“拒绝” 报文的通过。要新建一个IPSec安全策略，一般需要新建 IP筛选器和筛选器操作二在WindowsServer 2003系统 中．其服务器产品和客户端产品都提供了对IPSee的支 持。从而增强了．安全性、町伸缩性以及可用性，同时 使得配置部署和管理更加方便。 5.2.5 防火墙机制 防火墙是网络安全机制的一个重要的技术，它在内 部网和外部网之间、机器与网络之间建立起了一个安全 屏障：是Internet建网的一个重要组成部分。
系统安全配置，包括 12 条基本配置原则。 1．操作系统的物理安全 2．保护 Guest 账户 3．限制用户数量 4．多个管理员账户 5．管理员账户改名 6．陷阱账户 7．更改共享文件或文件夹默认权限 8．设置安全密码 9．屏幕保护密码 10．使用 NTFS 格式 11．安装防毒软件
操作系统课后答案——第五章
第五章设备管理3. 什么是字节多路通道？什么是数组选择通道和数组多路通道？a.字节多路通道含有许多非分配型子通道分别连接在低、中速I/O设备上，子通道按时间片轮转方式共享主通道，按字节方式进行数据传送。
当第一个子通道控制其I/O设备完成一个字节的交换后，便立即腾出字节多路通道（主通道），让给第二个子通道使用；当第二个子通道也交换完一个字节后，又依样把主通道让给第三个子通道使用，以此类推。
转轮一周后，重又返回由第一个子通道去使用主通道。
b.数组选择通道只含有一个分配型子通道，一段时间内只能执行一道通道程序、控制一台设备按数组方式进行数据传送。
通道被某台设备占用后，便一直处于独占状态，直至设备数据传输完毕释放该通道，故而通道利用率较低，主要用于连接多台高速设备。
c. 数组多路通道是将数组选择通道传输速率高和字节多路通道能使各子通道分时并行操作的优点相结合而形成的一种新通道。
其含有多个非分配型子通道分别连接在高、中速I/O设备上，子通道按时间片轮转方式共享主通道，按数组方式进行数据传送，因而既具有很高的数据传输速率，又能获得令人满意的通道利用率。
4. 如何解决因通道不足而产生的瓶颈问题？解决因通道不足而产生的瓶颈问题的最有效方法是增加设备到主机间的通路而不是增加通道。
换言之，就是把一个设备连接到多个控制器上，而一个控制器又连接到多个通道上。
这种多通路方式不仅可以解决该瓶颈问题，而且能够提高系统的可靠性，也即不会因为个别通道或控制器的故障而使设备与存储器之间无法建立通路进行数据传输。
6. 试说明I/O控制发展的主要推动因素是什么？促使I/O控制不断发展的几个主要因素如下：a.尽量减少CPU对I/O控制的干预，把CPU从繁杂的I/O控制中解脱出来，以便更多地去完成数据处理任务。
b.缓和CPU的高速性和设备的低速性之间速度不匹配的矛盾，以提高CPU的利用率和系统的吞吐量。
c.提高CPU和I/O设备操作的并行程度，使CPU和I/O设备都处于忙碌状态，从而提高整个系统的资源利用率和系统吞吐量。
第5章 操作系统 习题及答案
第5章操作系统习题P140-142一、复习题1、什么是操作系统？答：操作系统（Operating System，简称OS）是管理计算机系统资源、控制程序执行，改善人机界面，提供各种服务，合理组织计算机工作流程和为用户使用计算机提供良好运行环境的一类系统软件。
（P114）2、操作系统的基本功能是什么？答：操作系统是用户与计算机硬件之间的接口。
使得用户能够方便、可靠、安全、高效地操纵计算机硬件和运行自己的程序。
操作系统合理组织计算机的工作流程，协调各个部件有效工作，为用户提供一个良好的运行环境。
操作系统是计算机系统的资源管理者，负责管理包括处理器、存储器、I/O设备等硬件资源和程序和数据等软件资源，跟踪资源使用情况，监视资源的状态，满足用户对资源的需求，协调各程序对资源的使用冲突；为用户提供简单、有效使用资源统一的手段，最大限度地实现各类资源的共享，提高资源利用率。
（P115）3、操作系统的基本组成有哪些？答：操作系统构成的基本单位包括内核和进程、线程。
内核对硬件处理器及有关资源进行管理，给进程的执行提供运行环境。
进程是程序动态执行的过程。
（P114-115）4、操作系统如何分类？答：根据系统运行的方式分类，操作系统的基本类型有三种：批处理系统、分时系统和实时系统。
具备全部或兼有两者功能的系统称通用操作系统。
根据系统的运行环境分类的操作系统有：微机操作系统、网络操作系统、分布式操作系统和嵌入式操作系统。
（P116-117）5、什么是进程？它与程序是什么关系？答：进程是一个可并发执行的具有独立功能的程序关于某个数据集合的一次执行过程，也是操作系统进行资源分配和保护的基本单位。
程序是静态的概念，它以文件形式存在于辅助存储器中，进程是动态的概念，程序执行时创建进程，一个程序多次执行创建多个进程，这多个进程可同时存在于机器的内存中。
进行执行完成后结束，进程终止，但程序本身仍然存在，并不因进程的终止而消失。
（P119-124）6、什么是死锁？死锁产生的原因是什么？答：在系统运行过程中，多个进程间相互永久等待对方占用的资源而导致各进程都无法继续运行的现象称为“死锁”。
智能电网调度系统操作手册
智能电网调度系统操作手册第一章：概述 (2)1.1 智能电网调度系统简介 (2)1.2 系统功能与特点 (3)第二章：系统安装与配置 (3)2.1 系统安装流程 (3)2.2 系统配置要求 (4)2.3 系统初始化 (4)第三章：用户管理 (4)3.1 用户注册与登录 (4)3.2 用户权限设置 (5)3.3 用户信息维护 (5)第四章：数据采集与处理 (6)4.1 数据采集方式 (6)4.2 数据处理流程 (6)4.3 数据存储与管理 (6)第五章：调度策略与算法 (7)5.1 调度策略概述 (7)5.2 算法实现与应用 (7)5.3 算法优化与调整 (8)第六章：实时监控与预警 (8)6.1 实时监控界面 (8)6.1.1 监控界面设计 (8)6.1.2 监控界面功能 (8)6.2 预警系统设置 (9)6.2.1 预警阈值设置 (9)6.2.2 预警方式设置 (9)6.3 异常处理与报告 (9)6.3.1 异常处理流程 (9)6.3.2 报告与发送 (9)第七章：调度操作与执行 (10)7.1 调度指令下达 (10)7.1.1 指令 (10)7.1.2 指令传递 (10)7.1.3 指令确认 (10)7.2 调度执行与反馈 (10)7.2.1 执行准备 (10)7.2.2 执行过程 (10)7.2.3 执行反馈 (10)7.3 调度日志管理 (10)7.3.1 日志记录 (11)7.3.2 日志归档 (11)7.3.3 日志分析 (11)7.3.4 日志反馈 (11)第八章：设备管理 (11)8.1 设备信息录入 (11)8.2 设备状态监控 (12)8.3 设备维护与维修 (12)第九章：统计分析与报告 (12)9.1 数据统计分析 (12)9.2 报表与导出 (13)9.3 报告审核与发布 (13)第十章：系统安全与防护 (14)10.1 系统安全策略 (14)10.2 数据加密与防护 (14)10.3 安全事件处理 (15)第十一章：故障处理与恢复 (15)11.1 故障诊断与定位 (15)11.2 故障处理流程 (16)11.3 系统恢复与备份 (16)第十二章：系统维护与升级 (17)12.1 系统维护流程 (17)12.2 系统升级策略 (17)12.3 系统版本更新与兼容性 (18)第一章：概述1.1 智能电网调度系统简介社会经济的发展和科技的进步，能源需求不断增长，电网规模逐渐扩大，对电网调度系统的要求也越来越高。
第五章 OVATION系统概述
5 OVATION系统概述Ovation人机界面提供操作控制系统的安全、高效和灵活性。
Ovation人机界面，使用了商业化的操作系统，Ovation人机界面为用户提供了强大的监视、操作和维护能力，使Ovation 成为工业领域中最可信赖的和具有交互性的实时监视和控制网络。
Ovation提供了三种可供用户选择的标准平台以提供人机界面：PC、UNIX或Java/浏览器工作站版本。
PC版本使用Microsoft Windows NT4.O操作系统，而工作站版本结合了Sun 微处理系统强有力的操作系统。
任意一种平台都可以作为工程师或操作员的人机界面来完成读取和处理企业级的所有数据。
Ovation人机界面包括：操作员站、工程师站、历史站和记录服务器等。
操作员站用于操作人员监视、操作控制和记录生产过程的运行状况，以保证生产过程的安全经济运行。
工程师站是以个人计算机为基础的系统开发和维护的工具性设备，供系统工程师对系统进行配置、组态、调试及控制方案的维护等。
同时，也具有操作员站的监视和操作功能。
历史站用于历史数据的收集、存储和处理，供生产管理人员进行数据分析、统计和报表打印。
记录服务器提供打印机管理、报表定义及报表生成功能。
5.1操作员接口站OIS有效的控制，要求有清晰、简明的过程运行画面的支持。
Ovation操作员站的软件利用微软的窗口技术，提供了运行现代控制系统所需要的具有稳定性和灵活性的全厂生产过程的动态视图，采用高分辨率的窗口展现控制图形、诊断、处理、报警和状态显示画面。
通过直观的导航工具，操作员可以访问动态系统点、历史数据、通用信息、标准功能画面、事件记录和复杂的报警管理程序等。
高速的Ovation网络通信每秒钟更新一次过程数据。
Ovation系统的安全性对被授权人员限制访问重要的信息和过程控制特性。
操作员软件可以在各种PC平台上运行，提供灵活的处理性能来满足用户的需要。
与第三方应用和部件的兼容性使操作员站随时准备升级，以满足未来工厂的要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2011年10月23日星期 日
11
5.1.3 数字签名
为确保性能， 为确保性能，Microsoft 已经对 Windows 2000 驱动程 序和操作系统文件进行了数字签名。 序和操作系统文件进行了数字签名。 Microsoft 的数字签名向用户保证：如果某个特定文 的数字签名向用户保证： 件已经满足了某项测试级别， 件已经满足了某项测试级别，则不会被另一个程序的 安装进程修改或覆盖。 安装进程修改或覆盖。
消息身份验证： 消息身份验证：
消息身份验证是验证发送消息的用户就是它们所申明的用 户的过程。 户的过程。 消息身份验证也保证了消息不被篡改。 消息身份验证也保证了消息不被篡改。经过验证的消息带 着数字签名和证书一同发送。 着数字签名和证书一同发送。 在Windows 2000中，使用公钥（不对称）的加密系统创建 中 使用公钥（不对称） 数字签名。 数字签名。
2011年10月23日星期 日
27
5.4.2 文件保护
2．分区、文件夹、文件的安全设置 ．分区、文件夹、
2011年10月23日星期 日
13
5.2 Windows2000的审计机制 Windows2000的审计机制
5.2.1 审核策略 5.2.2 审核对象的设置 5.2.3 选择审核项的应用位置
2011年10月23日星期 日
14
5.2.1 审核策略
要实现审计，必须先决定审核策略。 要实现审计，必须先决定审核策略。 审核策略指定了要审核的安全相关事件的类别。 审核策略指定了要审核的安全相关事件的类别。 第一次安装 Windows 2000 时所有的审核类别都将被关闭。 时所有的审核类别都将被关闭。 通过打开各种审核事件类别， 通过打开各种审核事件类别，可以实现符合单位安全需要 的审计策略。 的审计策略。
2011年10月23日星期 日 17
5.2.3选择审核项的应用位置 5.2.3选择审核项的应用位置
审核文件和文件夹时会出现“审核项”对话框。 审核文件和文件夹时会出现“审核项”对话框。在此对话 框中， 应用到”列表显示了可以应用审核项的地方。 框中，“应用到”列表显示了可以应用审核项的地方。 这些审核项应用的方式取决于是否选中了“ 这些审核项应用的方式取决于是否选中了“仅对此容器内 的对象和/或容器应用这些审核项 或容器应用这些审核项” 的对象和 或容器应用这些审核项”。 默认情况下，该复选框是清除的。 默认情况下，该复选框是清除的。
2011年10月23日星期 日
9
5.1.2 消息验证
外部证书： 外部证书：
提供（ 外部用户证书包含由证书颁发机构 (CA) 提供（而不是 SID） ） 的信息，以验证发送者的身份。 的信息，以验证发送者的身份。 保证外部证书中的消息。 创建证书的 CA 保证外部证书中的消息。 目标计算机上的消息队列服务在接受消息时仍然要验证数 字签名，但是不验证外部证书。 字签名，但是不验证外部证书。 在对此消息执行操作之前验证外部证书是接收应用程序的 责任。 责任。
24
5.4.1 安全策略配置
2．本地策略 ．
本地策略基于已登录的计算机以及在此特殊的计算机上的 权限。 权限。 此安全区域包含下列内容的属性：审核策略、 此安全区域包含下列内容的属性：审核策略、用户权利分 安全选项。 配、安全选项。
2011年10月23日星期 日
25
5.4.1 安全策略配置
3．IP安全策略配置 ． 安全策略配置
2011年10月23日星期 日
20
5.3.2网络资料的安全性 5.3.2网络资料的安全性
网络资料可以在线上或在网络接口上被保护
在线上保护资料要求加密方法和支持协议。这就是“ 在线上保护资料要求加密方法和支持协议。这就是“网 际协议安全 (IPSec)”和“路由器服务”的目的。 和 路由器服务”的目的。 在网络接口上保护资料要求对代理服务提供防火墙以及 之间的连接。 调解内部网络 (LAN) 和外部网络 (Internet) 之间的连接。 这就是代理服务器的目的。 这就是代理服务器的目的。
2011年10月23日星期 日
10
5.1.2 消息验证
服务器身份验证： 服务器身份验证：
客户使用服务器身份验证功能可以来验证发送到消息队列 服务器的查询结果是否没有被篡改， 服务器的查询结果是否没有被篡改，是否为正确的消息队 列服务器返回的结果。 列服务器返回的结果。 在混合模式域环境中， 在混合模式域环境中，服务器身份验证的具体方法取决于 运行在服务器和客户上的消息队列（和操作系统）的版本。 运行在服务器和客户上的消息队列（和操作系统）的版本。
2011年10月23日星期 日
2
5.1 windows2000的认证机制 windows2000的认证机制
5.1.1 身份认证 53日星期 日
3
5.1.1 身份认证
身份认证是系统安全性的一个基本方面。 身份认证是系统安全性的一个基本方面。 它负责确认试图登录域或访问网络资源的用户的身份。 它负责确认试图登录域或访问网络资源的用户的身份。 Windows 2000 身份认证的重要功能就是它对单一注册的支 持。 单一注册允许用户使用一个密码一次登录到域， 单一注册允许用户使用一个密码一次登录到域，然后可以 向域中的任何计算机认证身份。 向域中的任何计算机认证身份。
2011年10月23日星期 日
18
5.3 Windows2000的加密机制 Windows2000的加密机制
5.3.1文件加密系统 文件加密系统 5.3.2网络资料的安全性 网络资料的安全性
2011年10月23日星期 日
19
5.3.1文件加密系统 5.3.1文件加密系统
对于要保护文件的访问可以通过使用用户权限来限制。 对于要保护文件的访问可以通过使用用户权限来限制。 然而，如果入侵者能够访问用户的磁盘驱动器， 然而，如果入侵者能够访问用户的磁盘驱动器，则安全会 收到威胁。 收到威胁。 为了防止这种情况发生， 为了防止这种情况发生，Windows 2000 尽可能地提供最佳 的解决方案，即资料加密。 的解决方案，即资料加密。 资料加密使用一种叫做“ 的功能， 资料加密使用一种叫做“文件加密系统 (EFS)”的功能，此 的功能 中是透明的。 功能在 Windows 2000 中是透明的。
2011年10月23日星期 日
23
5.4.1 安全策略配置
1．帐户策略 ．
帐户策略中包括两个部分，一个为密码策略， 帐户策略中包括两个部分，一个为密码策略，一个为帐户 锁定策略。 锁定策略。 对这两项的设置，要以有效地防止字典攻击。 对这两项的设置，要以有效地防止字典攻击。
2011年10月23日星期 日
2011年10月23日星期 日
21
5.4 Windows2000的安全配置 Windows2000的安全配置
5.4.1 安全策略配置 5.4.2 文件保护 5.4.3 其它有利于提高系统安全性的设置
2011年10月23日星期 日
22
5.4.1 安全策略配置
利用windows2000的管理工具“本地安全策略”，可以配 的管理工具“本地安全策略” 利用 的管理工具 置服务器的安全策略。 置服务器的安全策略。 依次选择“开始” 程序” 管理工具” 依次选择“开始” “程序” “管理工具” “本地安 全策略” 打开“本地安全配置”窗口。 全策略”，打开“本地安全配置”窗口。
2011年10月23日星期 日
4
5.1.1 身份认证
2000身份认证分两部分过程执行 身份认证分两部分过程执行： Windows 2000身份认证分两部分过程执行：
交互式登录： 交互式登录：交互式登录过程向域帐户或本地计算机确认用户的身 份； 网络身份认证： 网络身份认证：网络身份认证确认用户对于试图访问的任意网络服 务的身份。 务的身份。
本地策略基于已登录的计算机以及在此特殊的计算机上的 权限。 权限。 此安全区域包含下列内容的属性：审核策略、 此安全区域包含下列内容的属性：审核策略、用户权利分 安全选项。 配、安全选项。
2011年10月23日星期 日
26
5.4.2 文件保护
1．Windows文件保护 ． 文件保护
打开“组策略”窗口，在左侧列表里展开“ 打开“组策略”窗口，在左侧列表里展开“计算机设 置”|“管理模板”|“系统”|“Windows文件保护”，在右侧 管理模板” 系统” 文件保护” 管理模板 系统 文件保护 列表中显示已有的文件保护策略
2011年10月23日星期 日
15
5.2.1 审核策略
可被选来进行审核的事件类别有： 可被选来进行审核的事件类别有：
审核帐户登录事件； 审核帐户登录事件； 审核帐户管理； 审核帐户管理； 审核目录服务访问； 审核目录服务访问； 审核登录事件； 审核登录事件； 审核对象访问； 审核对象访问； 更改审核策略； 更改审核策略； 审核特权使用； 审核特权使用； 审核过程跟踪； 审核过程跟踪； 审核系统事件。 审核系统事件。
2011年10月23日星期 日
12
5.1.3 数字签名
为了确保设备驱动程序和系统文件保持在原始状态， 为了确保设备驱动程序和系统文件保持在原始状态， 即数字签名状态， 包含以下功能： 即数字签名状态，Windows 2000 包含以下功能： Windows 文件保护 系统文件检查程序 文件签名验证
2011年10月23日星期 日
8
5.1.2 消息验证
用户证书： 用户证书：
用户证书主要用于验证消息发送者的 SID。 。 只有当用户证书在 Active Directory 中首次注册时才能验证 SID。 。 消息队列验证附加到消息的 SID 是否与用于 Active Directory 中注册证书的 SID 相同。 相同。 在首次登录到计算机时， 在首次登录到计算机时，计算机用户证书在安装和注册到 Active Directory 过程中自动创建。 过程中自动创建。