操作系统安全.ppt

2016-11-7计算机系统安全原理与技术(第2版)1第4章操作系统安全第第44章章操作系统安全操作系统安全2016-11-7计算机系统安全原理与技术(第3版) 操作系统易用性与安全性的操作系统易用性与安全性的矛盾矛盾??操作系统操作系统在设计时不可避地要在安全性和易用在设计时不可避地要在安全性和易用性之间寻找一个最佳平衡点,这就使得操作系性之间寻找一个最佳平衡点,这就使得操作系统在安全性方面必然存在着缺陷。统在安全性方面必然存在着缺陷。2016-11-7计算机系统安全原理与技术(第3版) 操作系统面临的安全操作系统面临的安全问题问题??11)网络攻击破坏系统的可用性和完整性)网络攻击破坏系统的可用性和完整性。。??例如例如,恶意代码,恶意代码((如如Rootkit)Rootkit)可以使系统感染,可以使系统感染,也可以使应用程序或数据文件受到感染,造成也可以使应用程序或数据文件受到感染,造成程序和数据文件的丢失或被破坏,甚至使系统程序和数据文件的丢失或被破坏,甚至使系统瘫痪或崩溃。瘫痪或崩溃。2016-11-7计算机系统安全原理与技术(第3版) 操作系统面临的安全问题操作系统面临的安全问题??22)隐通道)隐通道(Covert Channel(Covert Channel,也称作隐蔽信道,也称作隐蔽信道))破坏系统的保密性和完整性破坏系统的保密性和完整性。。??如今如今,攻击者攻击系统的目的更多地转向获取,攻击者攻击系统的目的更多地转向获取非授权的信息访问权。这些信息可以是系统运非授权的信息访问权。这些信息可以是系统运行时内存中的信息,也可以是存储在磁盘上的行时内存中的信息,也可以是存储在磁盘上的信息信息((文件文件))。窃取的方法有多种,如使用。窃取的方法有多种,如使用Cain&AbelCain&Abel等口令破解工具破解系统口令,再等口令破解工具破解系统口令,再如使用如使用Golden keyloggerGolden keylogger等木马工具记录键盘等木马工具记录键盘信息,还可以利用隐通道非法访问资源。信息,还可以利用隐通道非法访问资源。2016-11-7计算机系统安全原理与技术(第3版) 操作系统面临的安全问题操作系统面临的安全问题??33)用户的误操作破坏系统的可用性和完整性)用户的误操作破坏系统的可用性和完整性。。??例如例如,用户无意中删除了系统的某个文件,无,用户无意中删除了系统的某个文件,无意中停止了系统的正常处理任务,这样的误操意中停止了系统的正常处理任务,这样的误操作或不合理地使用了系统提供的命令,会影响作或不合理地使用了系统提供的命令,会影响系统的稳定运行。此外,在多用户操作系统中,系统的稳定运行。此外,在多用户操作系统中,各用户程序执行过程中相互间会产生不良影响,各用户程序执行过程中相互间会产生不良影响,用户之间会相互干扰。用户之间会相互干扰。2016-11-7计算机系统安全原理与技术(第3版) 操作系统的安全性设计操作系统的安全性设计??标识标识系统中的用户并进行身份鉴别;系统中的用户并进行身份鉴别;??依据系统安全策略对用户的操作进行存取控制,依据系统安全策略对用户的操作进行存取控制,防止用户对计算机资源的非法存取;防止用户对计算机资源的非法存取;??监督系统运行的安全;监督系统运行的安全;??保证系统自身的安全性和完整性。保证系统自身的安全性和完整性。2016-11-7计算机系统安全原理与技术(第2版)7?操作系统的安全需求?操作系统安全技术概述?安全策略?标记?鉴别?责任?保证?连续保护2016-11-7计算机系统安全原理与技术(第2版)8?操作系统的安全需求?操作系统安全技术概述?安全策略?标记?鉴别?责任?保证?连续保护?对于认证的主体和客体,系统必须有一个规则集用于决定一个特定的主体是否可以访问一个具体的客体2016-11-7计算机系统安全原理与技术(第2版)9?操作系统的安全需求?操作系统安全技术概述?安全策略?标记?鉴别?责任?保证?连续保护?给客体一个能够有效反映它的安全级别的标记2016-11-7计算机系统安全原理与技术(第2版)10?操作系统的安全需求?操作系统安全技术概述?安全策略?标记?鉴别?责任?保证?连续保护?存储信息的每一次访问都应受到控制,即只有授权的用户才能访问这些信息