操作系统的发展和安全.pptxVIP

第7章

操作系统发展和安全;本章内容提要;7.1当代操作系统发展概述;7.1.2当代操作系统发展;2.网络操作系统

⑴计算机网络特征

●分布性●自治性●互连性●可见性;⑵网络操作系统

计算机网络要有一个网络操作系统对整个网络实施管理，并为用户提供统一、方便网络接口。

网络操作系统普通建立在各个主机当地操作系统基础之上

▲网络操作系统任务（或功效）应有以下四个方面：

①网络通信

②资源管理

③网络服务

④网络管理;3.嵌入式操作系统

⑴嵌入式系统概念

●它不以独立物理设备形态出现，即它没有一个统一外观，它部件依据主体设备及应用需要嵌入在该设备内部，发挥着运算、处理、存放及控制等作用。

●从体系结构上看，嵌入式系统主要由嵌入式处理器、支撑硬件和嵌入式软件组成。

;嵌入式系统是以应用为中心、以计算机技术为基础、软件硬件可裁剪、适应应用系统对功效、可靠性、成本、体积、功耗严格要求专用计算机系统。

⑵嵌入式软件系统体系结构

;⑶嵌入式操作系统

▲它一样含有操作系统在进程管理、存放管理、设备管理、处理器管理和输入/输出管理等方面基本功效。

▲其最大特点就是可定制性，即能够提供对内核进行配置或剪裁等功效，能够依据应用需要有选择地提供或不提供一些功效，以降低系统开销。

★能够从不一样角度对它们进行分类

从应用领域角度

从应用范围角度

从实时性角度

;4.多处理器系统;●最惯用多处理器系统是对称多处理（SMP）系统

有些系统采取非对称多处理器（ASMP）系统

▲多处理器系统优点主要有以下三点：

◎增加吞吐量

◎提升性能/价格比

◎提升可靠性

⑵多处理器操作系统

多处理器系统中并行性是关键问题

★并行处理带来新问题

各处理器任务分配和调度；

处理器间通信管理；

处理器失效检测、诊疗和校正；

并行进程对共享数据存取时保护等。

多处理器操作系统能够有各种组织形式，但基本上有三种结构，即主-从结构、对称结构和非对称结构。;5.分布式系统;⑷四种???机系统比较;7.云计算（Cloudcomputing）系统;云计算(CloudComputing)是分布式处理(DistributedComputing)、并行处理(ParallelComputing)和网格计算(GridComputing)发展，或者说是这些计算机科学概念商业实现。

云计算含有以下特点：

(1)超大规模

(2)虚拟化

(3)高可靠性

(4)通用性

(5)高可扩展性

(6)按需服务

(7)极其廉价

▲更多人却抱以观望态度。这种慎重来自于对安全问题考虑。;8.操作系统发展展望;7.2系统安全性;2．对安全攻击

■非法入侵包含两种类型：被动入侵者和主动入侵者。

■入侵者通常分为以下4种类型：

①非技术用户偶然探听

②内部人员窥探

③窃取钱财

④商业或军事间谍

■另一类安全灾害是病毒（Virus）

病毒是一段程序，它能够复制本身，通常都含有破坏性。

3．偶然数据丢失

■造成数据丢失原因有以下三类：

①自然灾害

②硬件或软件犯错

③人为故障;7.2.2普通性安全机制;■普通性安全机制

1．身份判别

2．访问控制

3．数据加密

4．数据完整性

5．数字署名

6．防重发

7．审计机制;7.2.3保护机制;⑴域结构

域是对象，权限正确集合，每个对标识一个对象和一个可执行操作子集，允许执行操作称做权限。

比如，域D定义为fileF,{read,write}，那么在域D上执行进程对文件F可读可写，除此之外，它不能对F执行任何其它操作。;进程和域之间联络能够是静态联络或动态联络。

进程在运行不一样阶段对资源使用方式不一样。

▲域能够用以下各种方式实现：

①每个用户能够是一个域。

②每个进程能够是一个域。

③每个过程能够是一个域。

⑵UNIX保护域

利用由UID,GID组成对，建立一张包含全部对象（文件，包含表示I/O设备尤其文件等）完整访问表，并列出这些对象是否能够读、写或执行。;

;2．存取控制表;3.权限;▲常见保护权力表方法有以下三种：

①为每个内存字设置一个额外（特征）位

②在操作系统内部保留权力表。

③在用户空间中保留权力表，不过管理权力采取加密形式，用户不能随意改动它们。

●存取控制表和权力表方式各有优点和不足：

①权力表效率很高；对于