操作系统安全概述(45页)
计算机操作入门演示文稿
图7 硬盘
第17页，共74页。
显示器和显卡
电脑的显示系统主要由显示器和显卡构成。显卡用 于控制字符与图形在显示器屏幕上的输出，而显示器只 是将显卡输出的信号表现出来。显示器的显示内容和显 示质量的高低主要由显卡的功能决定，常见的有阴极射
二、电脑的硬件组成
从外观上看，电脑主要由主机、显示器、鼠标、
键盘、音箱等组成，如图3所示。
图3 电脑硬件系统
第9页，共74页。
其中主机是电脑最主要的部分，包括主板、 CPU、内存、显卡、硬盘、光驱等设备。
主机
第10页，共74页。
第11页，共74页。
主板
主板是一块集成电路板，上面设计有CPU插槽、内存条插 槽、扩展槽以及外部设备（键盘、鼠标、USB）接口。主板性能 的好坏从根本上决定了CPU等设备性能的发挥。和以往相比，现在
图5 CPU
第15页，共74页。
内存 内存储器简称内存，是电脑的记忆中心，主要用来存放当前电脑
运行所需要的程序和数据，如图6所示。内存的大小直接影响到电脑的 运行速度。内存越大，信息交换越快，处理数据就越快。
图6 内存
第16页，共74页。
硬盘
硬盘是电脑中一种主要的外部存储器，用于存 放系统文件和用户的应用程序数据，其外观如图7
2．热启动（电脑运行状态下，遇到死机现象时用）
方法一：同时按“Ctrl+Alt+Del” ，出现任务管理器 界面，选择“关机”中的“重新启动”。
当电脑被锁死，使用方法一无法启动时， 方法二：可按下主机箱上的重启按钮（小）进行启 动。此键在对系统的引导重置功能上相当于冷启动。
操作系统名词解释
虚拟存储器是为“扩大”主存容量而采用的一种设计技巧，就是它只装入部分作业信息来执行，好处在于借助于大容量的辅助存储器实现小主存空间容纳大逻辑地址空间的作业。
53.死锁
若系统中存在一组进程(两个或多个进程)，它们中的每一个进程都占用了某种资源而又都在等待其中另一个进程所占用的资源，这种等待永远不能结束，则说系统出现了“死锁”。或说这组进程处于“死锁”状态。
8.程序浮动：在多道程序设计系统中，对程序有一些特殊要求，也就是说，程序可以随机地从主存的一个区域移动到另一个区域，程序被移动后仍丝毫不影响它的执行，这种技术称为"程序浮动"。
9.进程:把一个程序在一个数据集上的一次执行称为一个"进程
10.进程控制块：(Process Control Block,简称PCB)，是操作系统为进程分配的用于标志进程，记录各进程执行情况的。进程控制块是进程存在的标志，它记录了进程从创建到消亡动态变化的状况，进程队列实际也是进程控制块的链接。操作系统利用进程控制块对进程进行控制和管理。
中断机制包括硬件的中断装置和操作系统的中断处理服务程序。
58.中断响应 (硬件即中断装置操作)
处理器每执行一条指令后，硬件的中断位置立即检查有无中断事件发生，若有中断事件发生，则暂停现行进程的执行，而让操作系统的中断处理程序占用处理器，这一过程称为“中断响应”。
59.中断屏蔽
26.卷：把存储介质的物理单位定义为“卷”。例如，一盘磁带、一张软盘片、一个硬盘盘组可称为一个卷。
27.块：把存储介质上连续信息所组成的一个区域称为“块”。块是存储设备与主存储器之间进行信息交换的物理单位。每次总是把一块或几块信息读入主存储器，或把主存储器中的信息写到一块或几块中。
操作系统的保护与安全
资源：CPU （计算时间）、文件、外部设备等。
37
第37页，共58页。
Unix 验证
详细资料存储在 /etc/passwd 文件中 传统的格式是：
用户名
加密密码（现在存储在 /etc/shadow 文件中）
用户 ID (UID)
组 ID (GID) 用户全名
11
第11页，共58页。
进程支持
为描述和控制进程的活动，系统为每个进程定义了一个数据
结构，即进程控制块PCB，系统创建一个进程的同时就为 它设置了一个进程控制块，用它去对进程进行控制和管 理，进程任务完成了，系统回收其PCB，该进程就消亡了。 系统将通过PCB而感知相应的进程，进程控制块PCB是进
备份介质。然后回到第一天备份上并重复。
要不时地进行完全备份以永远保存。
36
第36页，共58页。
验证
如果用户帐户可以很容易地被未经授权的人员访问，那 么内部保护是没有用。
一个主要的安全问题是验证，应该怎样确定一个用户的身 份是否真实呢？ 最常用的方法是使用用户名（标识符）和密码（验证 码）。
9
第9页，共58页。
保护域
一个保护域是一个访问权限的集合。 每一个访问权限是一个有序对：
<对象名，权限集合>
权限集合表示在该对象上可以执行什么操作。
如写到打印机、读或写文件、在 CPU 上执行。
一个进程在所给域中的操作只能访问该域所列出的 对象，只能使用为每个对象所指定的权限。
10
第10页，共58页。
D4
读、写
读、写
32
第32页，共58页。
保护域
安全
第33页，共58页。
操作系统重点概念
1.CPU的两种运行模式：内核态（又称核心态、系统态、管态）与用户态（又称目态）。
2.指令是控制计算机执行某种操作的命令。
3.特权指令：是一类具有特殊权限的指令，只用于操作系统或其他系统软件，普通用户不能直接使用4.非特权指令：也称为用户指令或普通指令，是普通用户能够直接使用的指令。
这是指令集中除特权指令外的所有指令。
5.操作系统的用户观点与系统观点:用户观点：为用户提供使用计算机系统的接口与各种资源管理服务（从系统外部看）系统观点：管理与分配计算机系统硬件及软件资源。
因此，操作系统是计算机资源的管理者（从系统内部看6.操作系统：是控制与管理计算机系统内各种硬件与软件资源、有效地组织多道程序运行的系统软件（或程序集合），是用户与计算机之间的接口。
功能：处理机管理、存储器管理、设备管理、文件管理、用户接口7.多道程序设计的基本思想：在内存中同时存放多道程序，在管理程序的控制下交替地执行。
这些作业共享CPU与系统中的其他资源。
8.多道批处理系统优缺点：优点:系统资源利用率高；系统吞吐量大。
缺点:用户作业等待时间长；无交互性，用户一旦提交作业就失去了对其运行的控制能力9.多道：系统在内存中存放多个作业，并且在外存上还保存大量的后备作业。
10.成批：系统按批次调度作业，而在系统运行过程中不允许用户与机器之间发生交互作用。
11.分时：对时间的共享。
在分时系统中，分时主要是指若干并发程序对CPU时间的共享12.Linux系统特点:与UNIX兼容；自由软件，源码公开；性能高，安全性强；便于定制与再开发；互操作性高；全面的多任务与真正的32位操作系统13.进程概念：程序在并发环境中的执行过程进程最根本的属性：是动态性与并发性进程的特征：动态性并发性独立性异步性批处理系统的特征：脱机多道成批处理分时系统的特征：多路性独立性及时性交互性14.进程间的相互关系主要分为如下三种形式：1.互斥——竞争同一资源而发生相互制约2. 同步——协同完成一项任务3. 通信——交换信息，合作完成一项工作15.进程与程序的区别与联系：（1）进程是动态概念，程序是静态概念（2）进程有并发性，程序没有（3）一个程序对应多个进程（4）进程有三个基本状态进程的三种状态及其转换16.进程控制块的作用：每个进程有唯一的进程控制块；操作系统根据PCB对进程实施控制与管理；进程的动态、并发等特征是利用PCB表现出来的；PCB是进程存在的唯一标识17.临界资源：一次仅允许一个进程访问的资源18.临界区：简称CS区进程中访问临界资源的那段程序代码19.原语是为完成某些特定的功能而编制的一段系统程序。
安全体系结构与模型概述(45页)
Windows NT 文件访问控制
13
3 数据保密性安全服务
针对信息泄漏而采取的防御措施,可分为
连接保密性 无连接保密性 选择域保密性 流量保密性
14
4 数据完整性安全服务
防止非法纂改信息，如修改、复制、插 入和删除等。它有五种形式： 可恢复功能连接完整性、无恢复连接完 整性、选择字段连接完整性、无连接完 整性和选择字段无连接完整性
35
P2DR模型
Policy Protection Detection Response
36
ISS公司的P2DR模型
Protection Response Policy
Detection
37
安全策略--Policy
根据安全风险分析产生的安全策略描述 了系统中哪些资源要得到保护，以及如 何实现对它们的保护等。安全策略是 P2DR安全模型的核心，所有的防护、检 测、响应都是依据安全策略实施的，企 业安全策略为安全管理提供管理方向和 支持手段
法攻击到系统启动处理措施的时间 系统暴露时间Et：系统处于不安全状态的时间,
可定义为Et = Dt + Rt - Pt
42
PPDRR模型
Policy Protection Detection Response Recovery
43
讨论 & 作业
OSI安全体系包括哪些安全机制和安全服 务?它们之间有何对应关系？
40
响应--Response
紧急响应在安全系统中占有重要的地位， 是解决安全潜在问题最有效的办法。从 某种意义上来说，安全问题就是要解决 紧急响应和异常处理问题。
41
响应的时间
攻击时间Pt：从入侵开始到侵入系统的时间 检测时间Dt：检测新的安全脆弱性或网络安全
《计算机操作系统》复习知识点及名词解释
《计算机操作系统》复习知识点一. 名词解释题1. 中断2. 进程控制块(PCB)3. 虚时钟4. 段式管理5. 文件控制块(FCB)6. 对换(SWAPPING)7. 系统调用8. 绝对路径名9. 特别文件10. 虚设备技术11. 管道 12. 中断接收 13. 恢复现场 14. 页式管理 15. 作业步16. 字符流文件 17. 通道 18. 页面淘汰 19. 多道程序设计 20. 死锁21. 当前目录 22. 快表 23. 作业调度 24. 原语 25. 中断屏蔽 26. 地址映射27. 文件目录 28. 死锁避免 29. 原语 30. 作业控制块 31. CPU状态32. 虚存 33. 磁盘调度 34. 缓冲技术 35. 中断 36. 进程调度 37. 虚设备39. 死锁预防 40. 文件目录 41. 原语 42. 交换技术 43. 互斥区二. 填空题1. 分时系统追求的目标是_____.2. 用户进程从目态(常态)转换为管态(特态)的唯一途径是____.3. 从静态的观点看, 操作系统中的进程是由程序段、数据和____三部分组成.4. 在系统内核中必须包括的处理模块有进程调度、原语管理和____.5. 批处理操作系统中, 作业存在的唯一标志是____.6. 操作系统中的一种同步机制, 由共享资源的数据及其在该数据上的一组操作组成, 该同步机制称为________.7. 在可变分区存储管理中, 为实现地址映射, 一般由硬件提供两个寄存器, 一个是基址寄存器, 另一个是____.8. 联想寄存器(相联存储器)的最重要、最独到的特点是____.9. 在虚拟段式存储管理中, 若逻辑地址的段内地址大于段表中该段的段长, 则发生____中断.10. 文件系统中若文件的物理结构采用顺序结构, 则文件控制快FCB 中关于文件的物理位置应包括____.11. 在操作系统设计时确定资源分配算法, 以消除发生死锁的任何可能性, 这种解决死锁的方法是____.12. 选择对资源需求不同的作业进行合理搭配, 并投入运行是由____来完成的.13. 实时系统应具有两个基本特征: 及时性和______.14. 磁带上的文件只能采用_____存取方式.15. 不让死锁发生的策略可以分成静态和动态的两种, 死锁避免属于_____.16. 在UNIX系统中, 文件分成三类, 即普通文件, 目录文件和_____.17. 在磁盘调度策略中有可能使I/O请求无限期等待的调度算法是_____.18. 进程获得了除CPU外的所有资源, 一旦获得CPU即可执行, 这时进程处于_____状态.19. 为实现CPU与外部设备的并行工作, 系统必须引入_____硬件基础.20. 操作系统为保证不经文件拥有者授权, 任何其它用户不能使用该文件所提出的解决措施是_____.21. 两个或两个以上程序在计算机系统中同处于开始和结束之间的状态, 这就称为_____.22. 在操作系统的存储管理中, 存储共享的两个目的是_____和实现进程通信.23. 在存储管理中, 为进程分配内存时, 取满足申请要求且长度最大的空闲区域, 这一算法称为_____.24. 两个或两个以上进程均需要访问的变量成为_____.25. 实时系统应具有两个基本特征：_____和可靠性.26. 磁盘上的文件可以采用_____存取方式.27. 在UNIX文件系统中文件分成三类，即普通文件、_____和特殊文件.28. 用户程序通过_____向操作系统提出各种资源要求和服务请求.29. SPOOLing（同时的外部设备联机操作）技术是关于慢速字符设备如何与计算机主机交换信息的一种典型的_____技术.30. 在页式存储管理中，由_____将用户程序划分为若干相等的页.31. 为防止用户对文件进行非法的或不适宜的访问所采取的措施称为_____.32. 文件的安全性是指抵抗和预防各种物理性破坏及人为性破坏的能力，保证文件安全性常用的措施是_____.33. 在操作系统的存储管理中，由于进行动态不等长存储分配，在内存中形成一些很小的空闲区域，称之为_____.34. 在选择作业调度算法时应该考虑公平性和_____.35. 两个或两个以上的进程不能同时进入关于同一组共享变量的临界区域，否则可能发生与_____有关的错误.36. 用户在一次解题或一个事务处理过程中要求计算机系统所做工作的集合称为_____.37. 缓冲技术中的缓冲池是放在_____中.38. 在存储管理中，引入快表的目的是_____.39. 等待输入输出工作完成的进程，一旦I/O 完成，其状态变为_____.40. 清内存指令只能在_____状态下执行.41. 在虚存系统中不能实现但可以作为衡量其它页面淘汰算法标准的页面淘汰算法是_____.42. 完成发现中断、响应中断任务的是_____.43. 产生死锁的四个必要条件是_____、_____、_____和_____.44. 采用链接结构的文件适合于_____存取.45. 从资源分配的角度可将设备分类为_____、共享设备和_____.47. 进程获得CPU而运行是通过_____得到的.48. 设系统中有N 个进程，则系统中处于等待状态的进程最多为_____个.50. 活动头磁盘的访问时间包括_____、_____和_____.51. 如果信号量S<0，则表示有_____个进程等在S信号量的等待队列上.52. 根据引起中断事件的重要性和紧迫程度，由硬件将中断源划分为若干个级别，称为_____.53. 采用链接结构的文件适合于_____存取方式.54. 在各类通道中支持通道程序并发执行的通道是_____.55. 在虚拟页式存储管理中设置了快表，用于保存正在运行进程页表的子集，通常快表存放在_____中.56. 在虚拟段式存储管理中，若所需页面不在内存则发_____中断.57. 创建进程的主要任务是建立_____.58. 程序中一旦某个位置或数据被访问到，它常常很快又要再次被访问，这一现象称之为程序的_____.59. 在计算机系统中，允许多个程序同时进入内存并运行的技术是_____.60. _____作业调度算法有最短的作业平均周转时间.61. 在操作系统中，不可中断执行的操作称为_____操作.62. 当有一个进程从运行态到等待态，则一定有一个进程_____.63. 活动头磁盘的访问时间包括_____、_____和_____.64. _____存储管理方案解决了外碎片问题.三. 判断题1. 操作系统的所有程序都必须常驻内存.2. 进程获得处理机而运行是通过申请而得到的.3. 通过任何手段都无法实现计算机系统资源之间的互换.4. 进程控制块中的所有信息必须常驻内存.5. 一旦出现死锁, 所有进程都不能运行.6. 所有进程都挂起时, 系统陷入死锁.7. 优先数是进程调度的重要依据, 一旦确定不能改变.8. 同一文件系统中不允许文件同名, 否则会引起混乱.9. 用户程序有时也可以在核心态下运行.10. 虚拟存储系统可以在每一台计算机上实现.11. 进程在运行中, 可以自行修改自己的进程控制块.12. 进程申请CPU得不到满足时, 其状态变为等待态.13. 在虚存系统中, 只要磁盘空间无限大, 作业就能拥有任意大的编址空间.14. 在内存为M的分时系统中, 当注册的用户有N个时,每个用户拥有M/N的内存空间.15. 特殊文件是指其用途由用户特殊规定的文件.16. 由于P、V操作描述同步、互斥等问题的能力不足, 所以有必要引入其它的通讯原语或机制, 如send, receive或Monitor等.17. 大多数虚拟系统采用OPT(优化)淘汰算法是因为它确实可以得到最小的缺页率.18. 实时系统中的作业周转时间有严格的限制.19. 文件的索引表全部存放在文件控制块中.20. 打印机是一类典型的块设备.21. 当一个进程从等待态变成就绪态, 则一定有一个进程从就绪态变成运行态.22. 执行系统调用时可以被中断.23. 在作业调度时, 采用最高响应比优先的作业调度算法可以得到最短的作业平均周转时间.24. 在请求页式存储管理中, 页面淘汰所花费的时间不属于系统开销.25. 进程优先数是进程调度的重要依据, 必须根据进程运行情况动态改变.26. 流式文件是指无结构的文件.27. 参与死锁的所有进程都占有资源.28. 页式存储管理中, 用户应将自己的程序划分成若干相等的页.29. 引入当前目录是为了减少启动磁盘的次数.30. 文件目录必须常驻内存.31. 固定头磁盘存储器的存取时间包括搜查定位时间和旋转延迟时间.32. 在文件系统中, 打开文件是指创建一个文件控制块.33. 存储保护的目的是限制内存的分配.34. 原语和系统调用的主要区别在于两者的实现方法不同.35. 清内存指令只能在管态下执行.36. 在大型多道程序设计系统中, 为充分利用外部设备, 应使运行的若干程序都是I/O 型的.37. 在页式虚拟存储系统中, 页面长度是根据程序长度动态地分配的.38. 如果信号量S的当前值为-5, 则表示系统中共有5个等待进程.39. 磁盘上物理结构为链接结构的文件只能顺序存取.40. 系统处于不安全状态不一定是死锁状态.41. 有m个进程的操作系统出现死锁时, 死锁进程的个数为1<k≤m.42. 进程状态的转换是由操作系统完成的, 对用户是透明的.43. 优先数是进程调度的重要依据, 优先数大的进程首先被调度运行.44. 文件系统的主要目的是存储系统文档.45. 对文件进行读写前，要先打开文件.46. 所谓最近最少使用（LRU）页面调度算法是指将驻留在内存中使用次数最少的页面淘汰掉.47. 由于现代操作系统提供了程序共享的功能，所以要求被共享的程序必须是可再入程序.48. 参与死锁的进程至少有两个已经占有资源.49. 在页式虚拟存储系统中，页面长度固定并且是硬件的设计特性.50. 不可抢占式动态优先数法一定会引起进程长时间得不到运行.51. 设置中断屏蔽指令可以在目态下执行.52. 选择通道主要用于连接低速设备.53. 存储保护的功能是限制内存存取.54. 如果输入输出所用的时间比处理时间短得多，则缓冲区最有效.55. 进程间的互斥是一种特殊的同步关系.56. 所有进程都进入等待状态时，系统陷入死锁.57. 引入缓冲的主要目的是提高I/O设备的利用率.58. 进程从运行状态变为等待状态是由于时间片中断发生.59. 文件目录一般存放在外存.四. 回答下列问题1. (1) 什么是先来先服务的作业调度算法?(2) 什么是短作业优先的作业调度算法?(3) 什么是最高响应比优先的作业调度算法?(4) 试评述以上三者之间的关系.2. (1) 什么是文件的逻辑结构?(2) 什么是文件的物理结构?(3) 什么是文件的存取方式?(4) 试叙述文件的结构与文件存储设备、存取方式之间的关系.3. 试叙述在网络操作系统中, 文件管理应提供哪些功能?4. 死锁的预防, 避免和检测三者有什么不同之处?5. (1) 什么是用户态? (2) 什么是核心态?(3) 通过什么途径可以实现由用户态到核心态的转换?6. 在许多操作系统中, 都支持用户设立当前目录. 问:(1) 什么是当前目录? (2) 设立当前目录的主要好处是什么?7. 多道程序在单CPU上并发运行和多道程序在多CPU上并行执行，这两者在本质上是否相同？为什么？8. 系统产生颠簸（抖动）的原因是什么？系统如何检测颠簸？9. (1) 什么是先来先服务磁盘调度调度算法?(2) 什么是最短寻道时间优先磁盘调度算法?(3) 什么是扫描磁盘调度算法?(4) 试评述以上三者之间的关系.10．请叙述页式存储管理方案的基本工作原理；硬件的支持及其作用；地址映射过程；该存储管理方案的优缺点.11．请叙述虚拟存储管理方案的基本工作原理；页表的内容；缺页中断处理；及可能遇到的性能问题和解决方法.五. 简答题1. 简述SPOOLing(斯普林)系统的工作原理.2.请论述操作系统的发展方向及新技术.3. 为什么在操作系统中引入信号量及P、V操作？4. 在信号量S上执行P、V操作时，S的值发生变化，当S>0，S=0，S<0时，它们的物理意义是什么？P（S）、V（S）的物理意义又是什么？5. 试列举一个日常生活中进程的实例，说明进程间的同步关系.6. 试列举一个日常生活中进程的实例，说明进程间的互斥关系.7.一些操作系统提供了COPY系统调用，用于复制文件(COPY file1 file2).试设计一种实现COPY系统调用的方案（请给出具体设计细节）.8.试列举至少8项进程控制块的项目.9.试叙述操作系统中一种用时间换取空间的技术.10.计算机系统采用通道部件后，已能实现CPU与外部设备的并行工作，为什么还要引入多道程序设计？六. 计算题1. 假设一个活动头磁盘有200道, 编号从0-199. 当前磁头正在143道上服务, 并且刚刚完成了125道的请求. 现有如下访盘请求序列(磁道号):86, 147, 91, 177, 94, 150, 102, 175, 130试给出采用下列算法后磁头移动的顺序和移动总量(总磁道数).(1). 先来先服务(FCFS)磁盘调度算法.(2). 最短寻道时间优先(SSTF)磁盘调度算法.(3). 扫描法(SCAN)磁盘调度算法.(假设沿磁头移动方向不再有访问请求时, 磁头沿相反方向移动.)2.有一个虚拟存储系统, 每个进程在内存占有3页数据区、1页程序区. 刚开始时数据区为空. 有以下访页序列:1、5、4、1、2、3、2、1、5、4、2、4、6、5、1试给出下列情形下的缺页次数:(1)系统采用先进先出(FIFO)淘汰算法.(2)系统采用最近最少使用(LRU)淘汰算法.(3)若采用优化(OPT)淘汰算法呢?3. 有个一虚拟存储系统, 每个进程在内存占有3页数据区, 刚开始时数据区为空. 有以下访页序列:2、3、4、5、3、4、1、2、3、5、1、4、2、4、5、1、3、2、1、3试给出下列情形下的缺页次数:(1) 系统采用先进先出(FIFO)淘汰算法.(2) 系统采用最近最少使用(LRU)淘汰算法.(3) 系统采用优化(OPT)淘汰算法.4. 有一个文件系统, 根目录长驻内存, 如图所示:目录文件采用拉链式, 每个磁盘块存放10个下级文件的描述, 最多存放40个下级文件. 若下级文件为目录文件, 上级目录指向该目录文件的第一块, 否则指向普通文件的文件控制块. 普通文件采用三级索引形式, 文件控制块中给出13个磁盘地址, 前10个磁盘地址指出前10页的物理地址, 第11个磁盘地址指向一级索引表, 一级索引表给出256个磁盘地址, 即指出该文件第11页至第266页的地址; 第12个磁盘地址指向二级索引表, 二级索引表中指出256个一级索引表的地址; 第13个磁盘地址指向三级索引表, 三级索引表中指出256个二级索引表的地址.(1) 该文件系统中的普通文件最大可有多少页?(2) 若要读文件/A/D/K/Q中的某一页, 最少要启动磁盘几次? 最多要启动磁盘几次?(3) 若想减少启动磁盘的次数, 可采用什么办法?5. 设系统中有三类资源A、B和C，又设系统中有5个进程P1，P2，P3，P4和P5.在T0时刻系统状态如下：最大需求量已分配资源量剩余资源量A B C A B C A B CP1 8 6 4 1 2 1 2 1 1P2 4 3 3 3 1 1P3 10 1 3 4 1 3P4 3 3 3 3 2 2P5 5 4 6 1 1 3(1) 系统是否处于安全状态？如是，则给出进程安全序列.(2) 如果进程P5申请1个资源类A、1个资源类B和1个资源类C，能否实施分配？为什么？6. 在一个两道的批处理操作系统中，有6个作业进入系统，它们的进入时刻、估计运行时间和优先级如下表所示.作业号进入时刻估计运行时间优先级JOB1 8：00 90分钟 5JOB2 8：10 30分钟 6JOB3 8：30 20分钟 3JOB4 8：50 15分钟 8JOB5 9：20 10分钟 2JOB6 9：40 5分钟 4系统采用短作业优先作业调度算法，作业一旦被调度运行就不再退出.但当有新的作业投入运行时，可以按照优先级进行进程调度.（1）试给出各个作业的运行时间序列.（例如：JOB1：8：00-8：30，9：10-9：20，…）（2）试计算出作业的平均周转时间.7. 有一个文件系统, 根目录长驻内存, 如图所示:目录文件采用链接式, 每个磁盘块存放10个下级文件的描述, 最多存放50个下级文件. 若下级文件为目录文件, 上级目录指向该目录文件的第一块, 否则指向普通文件的文件控制块.(1) 普通文件采用顺序结构，若要读文件\A\D\G\H\K中的第375页，最少要启动磁盘几次? 最多要启动磁盘几次?(2) 普通文件采用链接结构，若要读文件\A\D\G\H\K中的第100页, 最少要启动磁盘几次? 最多要启动磁盘几次?8. 有一个虚拟存储系统采用最近最少使用（LRU）页面淘汰算法，每个作业占3页主存，其中一页用来存放程序和变量i,j（不作他用）.每一页可存放150个整数变量. 某作业程序如下：VAR A:ARRAY[1..150,1..100] OF integer;i,j:integer;FOR i:=1 to 150 DOFOR j:=1 to 100 DOA[i,j]:=0;设变量i,j放在程序页中，初始时，程序及变量i,j已在内存，其余两页为空.矩阵A 按行序存放.（1）试问当程序执行完后，共缺页多少次？（2）最后留在内存中的是矩阵A的哪一部分？9. 设系统中有4个进程P1，P2，P3和P4.在某一时刻系统状态如下：最大需求量已分配资源量P1 6 2P2 7 4P3 3 2P4 2 0剩余资源量 1(1) 系统是否处于安全状态？如是，则给出所有的进程安全序列.(2) 如果进程P4申请2个资源，能否实施分配？为什么？七. 关于P、V操作:1. 为什么说P、V操作必须设计成原语(即同一信号量上的P、V操作必须互斥)?2. 有四个进程A、B、C、D(1) 进程A通过一个缓冲区不断地向进程B、C、D发送信息, A 每向缓冲区送入一个信息后, 必须等进程B、C、D都取走后才可以发送下一个信息, B、C、D对A 送入的每一信息各取一次, 试用P、V操作实现它们之间的正确通讯.(2) 试用最少个数的信号量实现进程A、B、C、D间的正确通讯.3. 写出P、V操作的定义.4. 有n+1个进程A1, A2, ...An 和 B:(1) A1,...An通过同一个缓冲区各自不断地向B发送消息, B不断地取消息, 它必须取走发来的每一个消息. 刚开始时缓冲区为空. 试用P、V操作正确实现之.(2) 若缓冲区个数增至m个, 试用P、V操作实现正确的通讯.5. 请给出V操作的定义.6. 用P、V操作实现PA, PB两个进程的同步问题如下所示:其中, 信号S1, S2的初值均为1. 试问该解法正确吗? 请说明理由.7. 把学生和监考老师都看作进程, 学生有N人, 教师1人. 考场门口每次只能进出一个人, 进考场原则是先来先进. 当N个学生都进入考场后, 教师才能发卷子. 学生交卷后可以离开考场. 教师要等收上来全部卷子并封装卷子后才能离开考场.(1) 问共需设置几个进程?(2) 试用P、V操作解决上述问题中的同步和互斥关系.8. 某商店有两种食品A和B, 最大数量各为m个. 该商店将A,B两种食品搭配出售, 每次各取一个. 为避免食品变质, 遵循先到食品先出售的原则, 有两个食品公司分别不断地供应A,B两种食品(每次一个). 为保证正常销售, 当某种食品的数量比另一种的数量超过k(k<m)个时, 暂停对数量大的食品进货, 补充数量少的食品.(1) 问共需设置几个进程?(2) 试用P,V操作解决上述问题中的同步和互斥关系.9. 两个进程PA 、PB通过两个FIFO（先进先出）缓冲区队列连接（如图）.PA 从Q2取消息，处理后往Q1发消息，PB从Q1取消息，处理后往Q2发消息，每个缓冲区长度等于传送消息长度. Q1队列长度为n，Q2队列长度为m. 假设开始时Q1中装满了消息，试用P、V操作解决上述进程间通讯问题.1.（及时响应）2.（中断）3. 进程控制块PCB）4.（中断处理）5.（作业控制块JCB）6.（管程）7.（限长寄存器或长度寄存器）8.（按内容并行查找）9.（地址越界）10.（首块地址和文件长度）11.（死锁预防）12.（作业调度算法）13.（可靠性）14.（顺序）15.（动态的）16.（特殊文件）17. （最短寻道时间优先）18.（就绪）19.（通道）20.（文件保密）21.（并发）22.（节省内存）23.（最坏适配算法）24.（共享变量）25. 实时系统应具有两个基本特征：_____和可靠性.（及时性）26. 磁盘上的文件可以采用_____存取方式.（随机）27.（目录文件）28.（系统调用）29.（虚设备）30.（系统）31. （文件保密）32.（文件备份，文件转储）33.（碎片）34.（高效性）36.（作业）37.（内存）38.（加快地址映射速度）三. 判断题1. 操作系统的所有程序都必须常驻内存.╳2. 进程获得处理机而运行是通过申请而得到的. ╳3. 通过任何手段都无法实现计算机系统资源之间的互换. ╳4. 进程控制块中的所有信息必须常驻内存. ╳5. 一旦出现死锁, 所有进程都不能运行. ╳6. 所有进程都挂起时, 系统陷入死锁. ╳7. 优先数是进程调度的重要依据, 一旦确定不能改变. ╳8. 同一文件系统中不允许文件同名, 否则会引起混乱. ╳9. 用户程序有时也可以在核心态下运行. ╳10. 虚拟存储系统可以在每一台计算机上实现. ╳11. 进程在运行中, 可以自行修改自己的进程控制块. ╳12. 进程申请CPU得不到满足时, 其状态变为等待态. ╳13. 在虚存系统中, 只要磁盘空间无限大, 作业就能拥有任意大的编址空间. ╳14. 在内存为M的分时系统中, 当注册的用户有N个时,每个用户拥有M/N的内存空间.15. 特殊文件是指其用途由用户特殊规定的文件. ╳16. 由于P、V操作描述同步、互斥等问题的能力不足, 所以有必要引入其它的通讯原语或机制, 如send, receive或Monitor等. ╳17. 大多数虚拟系统采用OPT(优化)淘汰算法是因为它确实可以得到最小的缺页率. ╳18. 实时系统中的作业周转时间有严格的限制. ╳19. 文件的索引表全部存放在文件控制块中. ╳20. 打印机是一类典型的块设备. ╳21. 当一个进程从等待态变成就绪态, 则一定有一个进程从就绪态变成运行态. ╳22. 执行系统调用时可以被中断. √23. 在作业调度时, 采用最高响应比优先的作业调度算法可以得到最短的作业平均周转时间. ╳24. 在请求页式存储管理中, 页面淘汰所花费的时间不属于系统开销. ╳25. 进程优先数是进程调度的重要依据, 必须根据进程运行情况动态改变. ╳26. 流式文件是指无结构的文件. √27. 参与死锁的所有进程都占有资源. ╳28. 页式存储管理中, 用户应将自己的程序划分成若干相等的页. ╳29. 引入当前目录是为了减少启动磁盘的次数. √30. 文件目录必须常驻内存. ╳31. 固定头磁盘存储器的存取时间包括搜查定位时间和旋转延迟时间. ╳32. 在文件系统中, 打开文件是指创建一个文件控制块. ╳33. 存储保护的目的是限制内存的分配. ╳34. 原语和系统调用的主要区别在于两者的实现方法不同. ╳35. 清内存指令只能在管态下执行. √36. 在大型多道程序设计系统中, 为充分利用外部设备, 应使运行的若干程序都是I/O 型的. √37. 在页式虚拟存储系统中, 页面长度是根据程序长度动态地分配的. ╳38. 如果信号量S的当前值为-5, 则表示系统中共有5个等待进程. ╳39. 磁盘上物理结构为链接结构的文件只能顺序存取. √40. 系统处于不安全状态不一定是死锁状态. √41. 有m个进程的操作系统出现死锁时, 死锁进程的个数为1<k≤m. √42. 进程状态的转换是由操作系统完成的, 对用户是透明的. √43. 优先数是进程调度的重要依据, 优先数大的进程首先被调度运行. ╳44. 文件系统的主要目的是存储系统文档. ╳45. 对文件进行读写前，要先打开文件. √46. 所谓最近最少使用（LRU）页面调度算法是指将驻留在内存中使用次数最少的页面淘汰掉. ╳47. 由于现代操作系统提供了程序共享的功能，所以要求被共享的程序必须是可再入程序. √48. 参与死锁的进程至少有两个已经占有资源. √49. 在页式虚拟存储系统中，页面长度固定并且是硬件的设计特性. √50. 不可抢占式动态优先数法一定会引起进程长时间得不到运行. ╳51. 设置中断屏蔽指令可以在目态下执行. ╳52. 选择通道主要用于连接低速设备. ╳53. 存储保护的功能是限制内存存取. √54. 如果输入输出所用的时间比处理时间短得多，则缓冲区最有效. ╳55. 进程间的互斥是一种特殊的同步关系. √56. 所有进程都进入等待状态时，系统陷入死锁. ╳57. 引入缓冲的主要目的是提高I/O设备的利用率. ╳58. 进程从运行状态变为等待状态是由于时间片中断发生. ╳59. 文件目录一般存放在外存. √答案：（1）86，147，91，177，94，150，102，175，130（2）当前磁头在143道上：147，150，130，102，94，91，86，175，177（3）当前磁头在143道上，并且刚刚完成125道的请求147，150，175，177，130，102，94，91，86计算移动总量略六．5答案：（1）最大需求量已分配资源量剩余资源量尚需要量A B C A B C A B C A B CP1 8 6 4 1 2 1 2 1 1 7 4 3 P2 4 3 3 3 1 1 1 2 2 P3 10 1 3 4 1 3 6 0 0 P4 3 3 3 3 2 2 0 1 1 P5 5 4 6 1 1 3 4 3 3 系统是处于安全状态，安全序列为：P4，P2，P1，P3，P5（2）P5申请（1，1，1）最大需求量已分配资源量剩余资源量尚需要量A B C A B C A B C A B CP1 8 6 4 1 2 1 1 0 0 7 4 3 P2 4 3 3 3 1 1 1 2 2 P3 10 1 3 4 1 3 6 0 0 P4 3 3 3 3 2 2 0 1 1 P5 5 4 6 2 2 4 3 2 2 不能实施分配，因为分配后找不到安全序列，系统将处于不安全状态. 六．6 （1）各个作业的运行时间序列为：JOB1 8：00-8：10，8：40-10：00JOB2 8：10-8：40JOB3 10：05-10：25JOB4 10：25-10：50JOB5 10：50-11：00JOB6 10：00-10：05（2）根据公式计算（略）.。
操作系统安全(ppt 136页)
Windows9x漏洞
DOS设备名 当用户在Win 95/98上接收了一个命令，只要文件
或文件夹名称中包含一台DOS设备名时，就会发生系 统崩溃；如果在浏览网页时，用户按下了一个包含非 法路径（例如包含DOS设备名）的链接，也会发生系 统崩溃；如果用户在E-mail软件中打开了预览模式，当 他收到E-mail，其中夹带一个包含非法路径的HTML链 接时，他的Windows系统也会崩溃。
动就会崩溃。只有以DOS启动系统，在 命令行下删除。由于无法直接设置图标文件名为设备
名，只有通过直接编辑的方式来创建。
BNCC
4
Windows快捷方式漏洞
对于Windows NT/2000系统不会由于设备名称解析而崩溃。但当 我们创建一个完全由 ASCII字符填充组成的pif文件时会出现以下情况：
complete
set of HTTP headers. The headers it did return are:
1 file(s) copied.
BNCC
15
系统安全漏洞及解决方案
显示目标主机当前的环境变量
http://127.0.0.1/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+
BNCC
3
Windows快捷方式漏洞
Windows快捷方式包括扩展名为lnk、pif、url的文件。 其中url文件为纯文本格式lnk 和pif文件为二进制文件。这三种快捷方式都可以自定 义图标文件，当把图标文件名设定为 Windows的默认设备名时，由于设备名称解析漏洞， 可导致Windows 95/98系统崩溃。由于 对图标的搜索是由Explorer自动完成的，所以只要快捷 方式在资源浏览器中出现，就会导 致系统崩溃。如果快捷方式在桌面上，那么系统一启
第三章 DOS操作系统基本使用方法 3.1 DOS操作系统概述 3.2 .
以上三个模块以文件的形式存放在磁盘上，其中（2）、 （3）为隐藏文件。DOS启动时它们被依次调入并常驻 内存。DOS组成结构及调用关系示意图：
用户
用户程序 引导程序
键盘命令
MSDOS.SYS IO.SYS
ROM BIOS
DOS
3.1.3 DOS 的启动
与ROM BIOS的接口。它的主要功能是对键盘、显示 器、磁盘、打印机等输入输出设备（接口）进行管理。
(3)文件管理模块（MSDOS.SYS） 该模块是DOS系统的核心部分。它的主要功能管
理磁盘文件操作（如文件的建立、读写、修改和删除 等），另外还提供对内存、设备及目录的管理。
(4)键盘命令管理模块（） 该模块的主要功能是负责接收、识别和处理用户
（4）作业管理：对多作业执行时进行必要的资源高 度和作业处理过程控制。作业是用户请求计算机完成 的一个独立任务。一个作业可以包括输入、编译、连 接、运行和输出等若干步骤。
（5）CPU管理：一是使CPU能够进行高效的运作， 二是能够处理各种可能发生的中断事件。
二、DOS的组成 MS－DOS的主体采用层次模块结构，由一个引导 程序和三个层次模块组成:
第三章 DOS操作系统基本使用方法
3.1 DOS操作系统概述 3.2 文件和文件管理 3.3 基本DOS命令使用 3.4 DOS下汉字处理功能（略）
3.1.1 DOS操作系统简介
操作系统是计算机系统软件中最重要的系统软件。 DOS 是磁盘操作系统（Disk Operating System) 的 英文缩写，它是微机上使用得最早也是普及的一个 操作系统。其中以美国微软公司开发的MS－DOS最 具代表性，DOS 自1980年问世, 81年推出MS-DOS V1.0版以来，随着计算机技术的不断发展，DOS也 在不断改进和更新，到95年Windows95的正式推出， DOS已推出多达十几个版本，其中使用最为广泛的 是MS－DOS6.22。
(企业端)安全生产大检查长效机制管理系统操作手册_201604
云南省安全生产大检查长效机制管理系统培训教材（企业版）中国软件与技术服务股份有限公司2016年4月版权所有，侵权必究目录1企业用户登录 (3)2企业登录首页 (5)2.1企业自查自报 (5)2.1.1操作说明 (5)2.1.1.1隐患自查自报标准选择 (5)2.1.1.2自查自报隐患填写 (7)2.1.1.3隐患自查自报上报 (11)2.1.2注意事项 (12)2.2重大隐患销号 (13)2.3通知公告查看 (15)2.4法律法规查看 (15)3企业信息管理 (17)3.1基本信息填报 (17)3.1.1操作页面 (17)3.1.2录入项说明 (17)3.1.3操作说明 (19)3.1.4注意事项 (19)4企业自查自报企业端 (20)4.1企业隐患自查自报 (20)4.1.1操作页面 (20)4.1.2录入项说明 (20)4.1.3操作说明 (20)4.1.3.1隐患查看 (20)4.1.3.2隐患整改 (21)4.1.3.3隐患上报 (24)4.1.4注意事项 (24)4.2专项整治 (24)4.2.1操作页面 (25)4.2.2录入项说明 (25)4.2.3操作说明 (25)4.2.3.1隐患专项整治查看 (25)4.2.3.2隐患专项整治 (26)4.2.4注意事项 (26)4.3重大隐患销号 (26)4.3.1操作页面 (27)4.3.2录入项说明 (27)4.3.3操作说明 (27)4.4安全生产信息服务 (27)4.4.1操作页面 (28)4.4.2录入项说明 (28)4.4.3操作说明 (28)4.4.4注意事项 (30)4.5隐患查询统计 (30)4.5.1隐患汇总分析图表 (30)4.5.1.1操作页面 (30)4.5.1.2录入项说明 (31)4.5.1.3操作说明 (31)4.5.2隐患数量趋势图 (31)4.5.2.1操作页面 (31)4.5.2.2录入项说明 (32)4.5.2.3操作说明 (32)4.6企业自查标准管理 (35)4.6.1操作页面 (35)4.6.2操作说明 (36)4.6.2.1查询隐患标准 (36)4.6.2.2收藏政府录入标准 (37)4.6.2.3删除收藏的政府录入标准 (39)4.6.2.4企业隐患自查标准自定义 (40)4.6.2.5修改企业自定义隐患标准 (42)4.6.2.6查看/查询企业自定义隐患标准 (43)4.6.3录入项说明 (44)4.6.4注意事项 (44)4.7长效机制月报表 (44)4.7.1操作说明 (45)1企业用户登录在浏览器地址栏中输入地址：http://220.163.82.253:7005/cxjz.html，进入登录页面如下：图1-1点击信息填报，进入如下页面：图1-2点击企业自检自查，进入登录页面：图1-3输入正确的“用户名”和“密码”，输入“验证码”，点击“登录”按钮，登录到系统中。
CNA操作流程(PPT45页)
在BSC选项里面选择所需操作的BSC，MSC自动会完成和BSC的配对。
选择完操作的BSC后要选择CELL，点击ViewCellsInternal（External),Internal 指此BSC的内部小区，在Internal的下拉菜单里面有All、Gsm 800、Gsm 900、Gsm 1800等菜单，其中All指此BSC的所有Cell,Gsm 900指所有900小区，Gsm 1800指所 有1800小区，我们应该根据所需调整的小区选择对应的菜单。
在出现的CAN-New Planned Area界面里，需要输入Area的名称（自己命名），然后 点击最下面的New，即进入了Planned Area
在出现的界面里面可以看到Current Area:hzbsc:bcch_ch ,其中hzbsc为用户名， bcch_ch 为刚才建立的planned area的名字。
修改完所需修改的参数后要进行Update才能正在的改变现网参数，要进行Update首先 在Current Selection里选择Planned Area，然后点击FileNew Job,出现如下界面， 进行Update时可以选择Update job 和Update Job Immediate。
6、文件的默认目录； cna各文件都会存放在指定的默认目录下，导入或导出的时候不需要指定相应的路径 。 导出文件存放目录：/var/opt/ericsson/cnai/data/export/ 导入文件存放目录：/var/opt/ericsson/cnai/data/import/ 导入导出过程产生的报告文件：/var/opt/ericsson/cnai/log/report/ 用来 检查导入导出过程中的错误。 OBJ_FILE和PARAM_FILE：都存放在/etc/opt/ericsson/cnai/data里面 ，另外，在/etc/opt/ericsson/cnai/templ里可以找到几个参数文件的例子， 包含有所有可导出的参数。在OSS系统按右键，选“Sun Tools”，接着选择 “File Manager….”如下页图，即可找到要找的目录。
计算机操作系统os45
4.6 虚拟存储器的基本概念
1968年，Denning.P提出了局部性原理，为虚拟存储技术 的发展奠定了理论基础。
一. 局部性原理 1. 局部性原理：
指程序在执行过程中的一个较短时间内，所执行的指 令地址和指令的操作数地址，分别局限于一定区域。可以 表现为： 1) 时间局部性：一个数据结构或指令在有限时间内再次被
• A访问字段：页面访问统计, 在近期内被访问的次数，或最近 一次访问到现在的时间间隔.为淘汰算法提供依据
• 外存地址 :通常是物理块号。
二. 地址变换机构: （MMU）
( MMU )处理机卡上的
CPU
存储管理单元
逻辑地址 MMU
内
磁盘
存
控制器
物理地址
总线
• 硬件支持：页表机制、缺页中断机构、地址变换机构 • 软件支持：缺页中断处理程序。
根据段号查得2号段 的页表地址为2010H， 可到内存2010H地址 处读得该段的页表。
INT（2500/1024）=2 2500 Mod 1024=452
可得物理地址为： 1024*4+452=4096+452=4548
本章主要内容
4.1 存储器的层次结构 4.2 程序的装入和链接 4.3 连续分配方式 4.4 基本分页存储管理方式 4.5 基本分段存储管理方式 4.6 虚拟存储器的基本概念 4.7 请求分页存储管理方式 4.8 页面置换算法 4.9 请求分段存储管理方式
作业空间 （MAIN）=0 0
内存空间
0
30K （X）=0
0
20K （D）=2 0
15K （S）=3
0
10K
段号 段长 基址
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
取相应的措施，就会使操作系统完全暴露给入侵 者。
2
第八章 操作系统安全
8.1 Linux/Unix系统
• UNIX操作系统是由美国贝尔实验室开发的一种多用户、多 任务的通用操作系统。
• UNIX诞生于20世纪60年代末期，贝尔实验室的研究人员 于1969年开始在GE645计算机上实现一种分时操作系统的 雏形，后来该系统被移植到了DEC的PDP-7小型机上。
Netlogon
支持额外的 验证机制
管理用户和用户 证书的数据库
为认证建立 安全通道
第八章 操作系统安全
Unix/Linux安全配置
• 合理设置系统的安全级别 • 合理设置用户权限 • 指定主控台及终端登录的限制 • 合理配置/etc/inetd.conf文件 • 合理设置/etc/ftpusers文件 • 合理设置网段及路由 • 不设置UUCP • 删除不用的软件包及协议 • 正确配置.profile文件 • 创建匿名ftp • 应用用户同维护用户分开
用户层 内核层 硬件层
应用程序
应用程序
系统调用界面
文件子系统
字符 设备
高速缓存 块设备
进程 子系统
硬件控制
进程间通信 进程调度 存储管理
硬件
8
第八章 操作系统安全
Unix/Linux的安全机制
• 用户标识和身份鉴别 – 每个用户一个唯一的标识符(UID); – 系统给每个用户组也分配有一个唯一的标识符(GID); – 登录需要密码口令；
• Linux的流行是源于它的优点：
6第八章 Leabharlann 作系统安全Linux典型的优点
（1）完全免费 （2）完全兼容POSIX 1.0标准 （3）多用户、多任务 （4）良好的界面 （5）丰富的网络功能 （6）可靠的安全、稳定性能 （7）支持多种平台
7
第八章 操作系统安全
8.2 Unix/Linux系统安全
14
Windows 安全子系统第八章 操作系统安全
提供登陆接口
SSPI
提供真正的 用户校验
Winlogon GINA LSA
加载GINA， 监视认证顺序
加载认证包
Authentication Packages Security Account Management
Security Support Provider
• 1970年给系统正式命名为Unix。 • 到1973年，Unix系统的绝大部分源代码都用C语言重新编
写，大大提高了Unix系统的可移植性，也为提高系统软件 的开发效率创造了条件。
3
第八章 操作系统安全
主要特色
• UNIX操作系统经过20多年的发展后，已经 成为一种成熟的主流操作系统，在发展过程 中逐步形成了一些新的特色。 （1）高可靠性 （2）极强的伸缩性 （3）网络功能强 （4）强大的数据库支持 （5）开放性好
章操作系统安全 第八章 操作系统安全
• 8.1Linux系统 • • 8.2Unix/Linux系统安全 • • 8.3Windows系统 • • 8.4Windows安全机制
1
第八章 操作系统安全
操作系统概述
• 目前服务器常用的操作系统：
– Unix – Linux – Windows NT/2000/2003 Server。
• 文件系统安全 – 用户：owner/group/other） – 访问权限：read/write/executable。
• 文件加密
– Unix用户可以使用crypt命令加密文件，用户选择一个密钥加密文件，再次 使用此命令，用同一密钥作用于加密后的文件，就可恢复文件内容
• 日志审计机制 – 包括：连接时间日志、进程统计和错误日志。
4
Linux系统
第八章 操作系统安全
• Linux是由全世界各地的成千上万的程序员设计和实现的， 为了建立不受任何商品化软件的版权制约的、全世界都能 自由使用的Unix兼容产品。
• Linux最早开始于名叫Linus Torvalds的计算机爱好者， 是芬兰赫尔辛基大学的学生。
• 目的是设计一个代替Minix（是由Andrew Tannebaum教 授编写的一个操作系统示教程序）的操作系统。该操作系 统可用于386、486或奔腾处理器的个人计算机上，具有 Unix操作系统的全部功能。
5
Linux系统
第八章 操作系统安全
• Linux是一个免费的开源操作系统，用户可以免 费获得其源代码，并能够随意修改。
• 在共用许可证GPL(General Public License)保 护下的自由软件，有几种版本，如Red Hat Linux、Slackware，以及国内的Xteam Linux、 红旗Linux等等。
9 9
第八章 操作系统安全
Unix/Linux操作系统安全－弱点
• 用户数据保护机制并不能保证严格安全要求； • 超级用户成为系统安全瓶颈； • 缺乏必要的系统审计机制； • 用户认证方面的要求不够严格； • 系统自身的完整性保护问题，一旦加载恶意的核心
模块，整个系统可能完全被非法控制。
10 10
11
第八章 操作系统安全
8.3 Windows系统
1) 高效直观的面向对象的图形用户界面，易学易用。 2) 多任务。 3) 用户界面统一、友好、漂亮。 4) 丰富的与设备无关的图形操作。
12
第八章 操作系统安全
8.4 Windows安全机制
• 1. 活动目录服务 • 2. 认证服务 • 3. 加密文件系统 • 4.安全模版 • 5. 安全账号管理器
13
第八章 操作系统安全
Windows安全子系统
• 安全子系统包括：
– Winlogon – Graphical Identification and Authentication DLL (GINA) – Local Security Authority(LSA) – Security Support Provider Interface(SSPI) – Authentication Packages – Security support providers – Netlogon Service – Security Account Manager(SAM)