操作系统安全_第1章_绪论.pptVIP

第一章 绪论 第1章 绪论 1.1 操作系统面临的安全威胁 1.2 操作系统安全和信息系统安全 1.1 操作系统面临的安全威胁 必威体育官网网址性威胁 嗅探——对信息的非法拦截 木马 后门 间谍软件 隐蔽通道 1.1 操作系统面临的安全威胁 完整性威胁 破坏 欺骗 可用性威胁 拒绝服务攻击 软件漏洞 1.1.1 信息安全的发展过程 通信必威体育官网网址阶段—— 通信安全 计算机安全阶段 信息安全阶段 必威体育官网网址、完整、可用性 可控性、不可否认性 信息安全保障阶段 通信必威体育官网网址 计算机安全 信息安全 信息安全保障 信息安全问题 1.1.2 操作系统安全威胁 按照安全威胁的途径来分： 不合理的授权机制 不恰当的代码执行 不恰当的主体控制 不安全的进程间通信 网络协议的安全漏洞 服务的不当配置 1.1.2 操作系统安全威胁 安全威胁的主要表现形式： 病毒 黑客攻击 蠕虫 逻辑炸弹 后门 安全威胁形式导致的后果，破坏必威体育官网网址性、完整性和可用性 必威体育官网网址性：指只有授权用户才能以对应的授权存取方式访问系统中的相应资源和信息 完整性：指系统中的信息不能在未经授权的前提条件下被有意或无意的篡改或破坏 可用性：指系统中的信息应保持有效性，且无论何时，只要需要，钧应支持合法授权用户进行正确和适当方式的存取访问 1.2 操作系统安全和信息系统安全 操作系统的安全性在计算机信息系统的整体安全性中具有至关重要的作用，没有操作系统提供安全性，计算机系统的安全性是没有基础的 1.2 操作系统安全和信息系统安全 操作系统安全的目标： 保证自身的安全性和完整性 按安全策略对用户在系统中的操作进行存取控制 防止用户对计算机中信息的非法存取 保证系统中信息的安全性（必威体育官网网址性和完整性） 1.2 操作系统安全和信息系统安全 操作系统完成以下功能： 用户标识和身份鉴别：用户登录时的口令机制，它将非授权用户拒之于系统门外 存取控制：对进入系统用户信息的访问请求进行面向安全策略的判断，以决定是否允许其操作 审计：监视、记录和处理系统中与安全有关的活动，以备非法时间发生之后，能够有效地追查到当事人