CISP0205操作系统安全.pptxVIP免费

操作系统安全中国信息安全测评中心课程内容2操作系统与数据库安全知识体知识域操作系统安全知识子域Windows系统安全机制操作系统安全基础Linux系统安全机制安全操作系统和可信计算知识域：操作系统安全知识子域：操作系统安全基础了解操作系统的功能及作用理解操作系统的安全设计机制理解操作系统的安全配置要点3操作系统基本概念什么是操作系统？操作系统是控制其他程序运行，管理系统资源并为用户提供操作界面的系统软件的集合连接计算机硬件与上层软件和用户之间的桥梁4底层硬件设备基本输入输出系统（BIOS）操作系统应用程序操作系统位置计算机系统软件系统软件操作系统数据库系统应用软件硬件5操作系统基本组成用户接口为不同用户提供操作界面，实现对系统资源的控制进程管理通过分片调度CPU执行周期，实现进程调度，从而实现多任务内存管理管理和规划主机内存的使用，为其它模块提供接口文件系统管理明确磁盘或分区上的文件数据结构，提高文件安全性磁盘管理处理不同的磁盘高度和读写请求，保证磁盘的存储效率设备管理管理不同的外设，保证设备的合理使用和分配6操作系统的功能用户与计算机硬件之间的接口操作系统为用户提供了虚拟计算机，把硬件的复杂性与用户隔离计算机系统的资源管理者CPU管理存储管理设备管理文件管理网络与通信管理用户接口7硬件：CPU、内存、硬盘、网络硬件等内核系统调用接口用户进程操作系统安全目标操作系统安全目标标识系统中的用户和进行身份鉴别依据系统安全策略对用户的操作进行访问控制，防止用户和外来入侵者对计算机资源的非法访问监督系统运行的安全性保证系统自身的安全和完整性8操作系统安全机制（一）标识与鉴别用户身份合法性鉴别操作系统登录访问控制防止对资源的非法使用限制访问主体对访问客体的访问权限DAC、MAC、RBAC最小特权管理限制、分割用户、进程对系统资源的访问权限“必不可少的”权限9操作系统安全机制（二）信道保护正常信道的保护•可信通路（TrustedPath）•安全键（SAK）10操作系统安全机制（三）安全审计对系统中有关安全的活动进行记录、检查以及审核审计一般是一个独立的过程内存存取保护进程间/系统进程内存保护段式保护、页式保护和段页式保护文件系统保护分区文件共享文件备份11知识域：操作系统安全12知识子域：Windows系统安全机制理解windows系统标识...