第七章-操作系统安全

1、Linux操作系统实用教程,第7章 Linux网络配置7.1 网络配置基础7.2 使用命令工具配置网络参数7.3 使用文件配置网络7.4 使用图形工具管理网络7.5 使用ADSL连接Internet,第7章 Linux网络配置,本章概述TCP/IP协议是Internet网络的标准协议，采用TCP/IP协议的主机连接到Internet上，就能实现与同在网络上的其他主机进行数据交换。通常把计算机中连接到网络上的设备称为网络接口设备。计算机连接到网络上，需要配置其网络接口信息，包括计算机的IP地址、子网掩码、默认网关，域名解析服务器地址等。本章将介绍在Red Hat Linux 9如何使用不同的方。

2、第7章 电子表格处理软件 Excel 2000,7.1 Excel 2000的主窗口 7.2 工作表的建立和使用 7.3 工作簿的创建、打开和保存 7.4 工作表的格式化与编辑,下一页,第7章 电子表格处理软件 Excel 2000,7.5 公式和函数的使用 7.6 图表 7.7 数据管理与分析 7.8 页面设置和打印,上一页,7.1 Excel 2000的主窗口,7.1.1 Excel 2000的启动与退出 1. Excel 2000的启动 （1）从程序组启动 （2）从桌面快捷方式启动 （3）从Office工具栏启动 （4）从“文档”菜单启动 （5）从“新建Office文档”项启动,下一页,7.1 Excel 2000的主窗口,2. Excel 2000的退出 单击“。

3、第七章 磁盘存储器管理,第七章 磁盘存储器管理,7.1 磁盘I/O磁盘性能简述早期的磁盘调度算法各种扫描算法 7.2 外存分配方法连续分配 链接分配 索引分配 7.3 空闲存储空间的管理空闲表法 空闲链表法位示图法 成组链接法,7.1 磁盘I/O,7.1.1 磁盘性能简述 1、数据的组织格式 2、磁盘的类型1）固定头磁盘 2）移动头磁盘 3、磁盘访问时间 寻道时间 旋转延迟时间 传输时间 7.1.2 磁盘调度 1、早期的磁盘调度算法1、先来先服务 2、最短寻道时间优先 2、各种扫描算法1、扫描算法 2、单向扫描算法 3、分步扫描算法,7.1 磁盘I/O,磁盘存储器不仅容量大。

4、第7章 性能和维护,7.1 系统设置 7.2 计算机管理 7.3 系统维护 7.4 电源设置,7.1 系统设置,7.1.1 设置任务栏 1. 任务栏的属性 用户使用鼠标右键单击任务栏上的非按钮区域，在弹出的快捷菜单中选择“属性”命令，即可打开“任务栏和开始菜单属性”对话框，如图7-1所示。 在“通知区域”选项组中，用户可以选择是否显示时钟，也可以把最近没有点击过的图标隐藏起来以便保持通知区域的简洁明了。,下一页,7.1 系统设置,2. 改变任务栏及各区域大小 当任务栏位于桌面的下方妨碍了用户的操作时，可以把任务栏拖动到桌面的任意边缘，在移动时，用户。

5、第7章信息系统安全与维护,开篇引例：东方龙马省级电力网络安全项目,主要内容,1.信息系统运行管理制度,2.信息系统安全,3.安全保障措施,4.数据备份,5.系统性能评价及维护,1.信息系统运行管理制度,（1）信息系统的运行组织系统运行组织机构的设置必须与系统规模相匹配。从信息系统在企业的地位看，目前，我国的信息系统组织可分成如图7-1所示的几种结构：,1.信息系统运行管理制度,1）部门管理如图7-1（a）所示的运行组织方式是属于信息系统应用过程中的初级阶段，是处于管理信息系统发展过程中的启蒙阶段和扩展阶段。计算机操作被少数员工所。

6、第七章 文件系统管理,UNIX和LINUX操作系统,本章内容,管理磁盘分区 文件系统 Linux的目录与文件 管理文件权限 管理磁盘配额,管理磁盘分区,磁盘分区工具 使用fdisk进行分区管理,磁盘分区工具,Linux安装过程中：Disk Druid 常用分区工具： fdisk parted,使用fdisk进行分区管理,fdisk是一个功能强大的磁盘管理工具 查看磁盘设备： fdisk l 管理磁。

7、2018/12/17,1,第七章 设备管理,2018/12/17,2,本章主要目录,7.1 I/O系统的组成 7.2 I/O控制方式 7.3 缓冲管理 7.4 设备分配 7.5 设备处理 7.6 中断技术 总结 作业 练习,2018/12/17,3,设备管理是对计算机I/O设备的管理，是操作系统中最具有多样性和复杂性的部分。它负责管理和完成用户对外设的使用中所有硬件相关和应用无关工作。 为用户使用外设提供方便服务和高效安全管理。称I/O子系统。,2018/12/17,4,其任务： (1)按照用户的要求控制I/O设备工作，完成用户所希望的I/O操作，以减轻用户编制程序的负担。这是设备管理的基本任务。 (2)按照。

8、第七章 文件系统,7.1 文件与文件系统 文件 具有符号名而且在逻辑上具有完整意义的信息项的序列。文件系统 文件与管理文件的程序集合。,UNIX文件分类,普通文件 内容可以是程序、数据、图象、MP3等，保存在磁盘块中 目录文件 (文件名，文件号)序列，保存在磁盘块中 特殊文件 设备 设备作为文件管理的好处 界面统一，使用文件与使用设备命令相同，申请设备open, 释放close, 读read, 写write 利用文件保护功能可以保护设备,7.2 文件的访问方式,顺序访问 从文件起始位置开始顺序访问 从文件中间某处开始顺序访问 随机访问 按记录编号随机访问 。

9、安全操作系统,中国科学技术大学计算机系 陈香兰（051287161312） xlanchenustc.edu.cn 助教：裴建国 Autumn 2008,第七章 安全操作系统的设计与实现,对OS进行攻击， 是黑客永恒不变的目标，突破了OS的防御， 就有机会得到计算系统的秘密， 就有机会控制应用程序的运行。,内容提要,安全操作系统的设计原理 安全操作系统的设计 安全操作系统的开发 安全操作系统关键技术的实现,内容提要,安全操作系统的设计原理 安全操作系统的设计 安全操作系统的开发 安全操作系统关键技术的实现,安全操作系统的设计原理,通用操作系统的安全功能 用户认证 。

10、1,第七章 操作系统接口,7.1 作业的基本概念,一、作业、作业步,(1)作业：是用户一次请求计算机系统为它完成任务所进 行的工作总和。,(2)作业步：作业加工工作中的一个相对独立的步骤称为作业步。对作业的处理一般有这样几个作业步：编辑（修改）、编译、连接、运行 。,2,作业步之间的关系： 每个作业步运行的结果产生下一个作业步所需要的文件。 一个作业步能否正确地执行，依赖于前一个作业步是否成功的完成。 例如： user.c user.obj user.exe编辑 编译 连接 运行作业步之间的关系,二、作业的类型 根据计算机系统的作业处理方式不同，可。

11、第七章 网络操作系统,7.1 网络操作系统概述 7.2 Windows Server2003的安装与配置 7.3 活动目录 7.4 用活动目录管理账户 7.5 访问控制与权限,7.1 网络操作系统概述,1 、网络操作系统简介网络操作系统（NOS）是使网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件和有关规程的集合。 2 、主要的网络操作系统UNIX操作系统、Linux操作系统 3 、网络操作系统的基本功能良好的服务；方便、简单的设置方式和管理工具；良好的安全保密措施；良好的系统容错能力；对用户端的支持；丰富的应用程序。,7.2 Windows Serve。

12、1、程序级接口由一组系统调用组成 程序接口：指用户程序和OS之间的接口。这是操作系统为用户程序访问计算机资源而提供的接口，是用户程序取得操作系统服务的唯一途径。亦即程序接口是操作系统为正在运行的程序提供服务并与之通信的一个设施。它供所有的用户使用；同时，也供操作系统的其它组成部分，特别是命令处理程序使用。程序接口的职责是装入并创建一个准备开始运行的程序（进程）。此外，这个接口还为程序正常或异常终止给出适当的响应。当一个程序正在执行时，程序接口接受对系统服务及资源的申请，并与操作系统的资源管理程序进行。

13、第七章 系统安全评价,一、概述二、安全评价的程序三、安全评价的依据四、安全评价的原理和原则五、各种安全评价方法及其正确选择六、安全对策措施七、安全评价结论,一、概述 安全评价是利用系统工程方法对拟建或已有工程、系统可能存在的危险性及其可能产生的后果进行综合评价和预测，并根据可能导致的事故风险的大小，提出相应的安全对策措施，以达到工程、系统安全的过程。这里的“风险” 是指危险、危害事故发生的可能性与危险、危害事故严重程度的综合度量。衡量风险大小的指标是风险率（R），它等于事故发生的概率（P）与事故损失严。

14、操作系统原理教程,第七章 文件系统,本章教学内容,7.1 文件系统的概念 7.2 文件的逻辑结构与存取方法 7.3 文件的物理结构与存储设备 7.4 文件存储空间管理 7.5 文件目录管理 7.6 文件存取控制 7.7 文件的使用 7.8 文件系统的层次模型,本章教学目标,熟悉文件的概念、分类、文件的组织 掌握磁盘的调度算法 熟悉文件目录的管理、文件的保密与保护方法 熟悉文件的使用,文件管理的主要任务,文件管理，即构成一个文件系统，负责管理在外存上存放的文件，并把对文件的存取、共享和保护等手段提供给操作系统和用户。 文件管理的主要目标是提高外存。

15、7.1 联机命令接口 7.2 Shell命令语言 7.3 系统调用 7.4 UNIX系统调用 7.5 图形用户接口,第七章 操作系统接口,7.1 联机命令接口,7.1.1 联机命令的类型,为了能向用户提供多方面的服务，通常，OS都向用户提供了几十条甚至上百条的联机命令。根据这些命令所完成功能的不同，可把它们分成以下几类： 系统访问类； 磁盘操作类； 文件操作类； 目录操作类； 通信类； 其他命令。,1. 系统访问类在单用户微型机中，一般没有设置系统访问命令； 然而在多用户系统中，为了保证系统的安全性，都毫无例外地设置了系统访问命令， 即注册命令Login。 用户。

16、第7章 操作系统的安全,Page 1,内容介绍,一、操作系统的安全标准及发展 二、操作系统安全设计的要求 三、常见系统的安全设计特性介绍 四、Windows的安全设置策略 五、作业,Page 2,一、安全操作系统的研究发展,操作系统的安全性在计算机信息系统的整体安全性中具有至关重要的作用没有操作系统提供的安全性，信息系统的安全性是没有基础的,1.1 标准的发展 1.2 应用的研究,Page 3,1.1 （操作系统）国际安全评价标准的发展及其联系,Page 4,国际安全评价标准的发展及其联系,Page 5,国际安全评价标准的发展及其联系,Page 6,安全级别列表,各级的代。

17、第7章 操作系统安全,第三部分 系统安全机制,Company Logo,2,导读,目前服务器常用的操作系统有两类：Windows NT/2000/2003 Server、Unix/Linux。这些操作系统都是符合C2级安全级别的操作系统，但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者。本章将讨论这两类操作系统一些基本的安全问题。,Company Logo,3,Contents,Company Logo,4,Windows 2000系统的安全,Windows NT系列操作系统具有的优点：（）支持多种网络协议；（）内置Internet功能；（）支持NTFS文件系统,Company Logo,5,7.1.1初级。