《操作系统教程》(4版)复习大纲.ppt

* CH1-10 操作系统运行模型(1)非进程内核模型 操作系统内核 P1 P2 … Pn 操作系统运行模型(2)OS功能(函数)在用户进程内执行的模型 进程切换函数 OS func OS func OS func P1 P2 … Pn 操作系统运行模型(3)进程上下文切换和模式切换 操作系统运行模型(4)OS功能(函数)作为独立进程执行的模型 进程切换函数 P1 P2 … Pn OS1 OS2 … OSm  操作系统的安全性(1) OS安全性内容 安全策略 安全模型 安全机制 OS安全 需 求 机密性 完整性 可用性 可记帐性 操作系统的安全性(2)可信计算基 引用监视程序工作原理 操作系统内核 应用 进程 资源 引用控制数据库 可信计算基 TCB 引用监视程序 用户空间 内核空间 所有系统调用必须经过安全检查  操作系统的安全性(3) 安全 策略 安全策略定义 安全策略分类 军事安全策略 商业安全策略 用于授权使用其计算机及信息资源的规则  操作系统的安全性(4) 安全 策略 实施 访问控制策略 自主访问控制策略 强制访问控制策略 标识、鉴别、… 访问控制策略 访问支持策略  操作系统的安全性(5) 安全 模型 基于格的安全模型 Bell-LaPadula D.Denning Lampson 访问控制策略 基于访问控制矩阵的安全模型 Graham-Denning Harrison-Ruzzo-Ullman  操作系统的安全性(6) 安全 机制 加密机制 审计机制 硬件安全机制 认证机制 授权机制 最小特权机制 主存保护 运行保护 I/O保护  操作系统的安全性(7) 　安全策略 访问监控器 访问权限 授权机制 主体 客体 O S 安全系统模型 操作系统的安全性(8)  访问矩阵 存取控制表 (按列分解) 权能表 (按行分解) 文件X存取控制表： 进程A(读、写) 程序Y存取控制表：进程A(读)；进程B(读、执行) 内存段Z存取控制表：进程B(读、写)；进程C(读) 存取控制表 进程A的权能表： 文件X(读、写)；程序Y(读) 进程B的权能表：内存段Z(读、写)；程序Y(读、执行) 权能表 客体1 主体1 客体3 客体2 主体3 主体2 主体1 主体2 主体3 读/写 － 读 读/运 行 读/运 行 读/写 运行 － － 发送 － 主体 客体  操作系统的安全性(9) 进程A 许可标签： {secret：a、b、c} 进程B 许可标签： {top secret：a、b、c} 进程C 许可标签： {top secret：d、e、f} 进程B 许可标签： {confidential：a、b、c} filex 敏感性标签： {secret：a、b、c} 写许可 读许可 读许可 写拒绝 写拒绝 读拒绝 读拒绝 写许可 基于安全标签的强制访问控制  分布式操作系统 分布式 操作系 统 基 进程通信 本 资源共享 功 分布运算 能 网络管理 进 消息传递制 程 R P C 机制 通 socket机制 信 中间件 资源管理 集 完 中 管 全管 分 理 分理 布 布 投标算法 回声算法 由近及远算法 Lamport算法 G.Ricart算法 令牌环算法 死锁检测 集 分 中 布 式 式 分布式 文件系统 进 数据迁移 程 计算迁移 迁 进程迁移 移 操作系统核心知识单元及知识点 操作系统核心知识单元 OS1-操作系统概述 OS2-操作系统原理 OS3-并发性 OS4-调度和分派 OS5-内存管理 OS6-设备管理 OS7-安全与保护 OS8-文件管理 核心知识单元OS1和知识点 OS1-OS概述 OS定义 OS作用 OS目标 OS分类 OS特性 OS功能 OS资源管理技术 OS在计算机系统中的地位 研究OS的不同观点 核心知识单元OS2和知识点 OS2-OS原理 特