信息网络安全知识普及教育培训教程系统安全

《信息网络安全知识普及教育培训教程系统安全》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第七章系统安全福州大学网络中心宋志刚内容提要内容提要操作系统类型及安全操作系统概念Windows操作系统安全UNIX及Linux操作系统安全数据库安全7.1.1操作系统的概念以及作用 操作系统的概念以及作用    操作系统提供了计算机硬件和计算软件的中间处理功能，使得计算机软件可以对计算机硬件采用统一的方式进行访问；同时操作系统使不同软件间可以通过统一的开放的接口进行互访7.1.2目前常见的操作系统 目前常见的操作系统有以下几种：    MS-DOS系列    Unix(ScoUnix,Solaris,Ai

2、x,HP-UX…)    Linux/FreeBSD    Windows3.X/NT/95/98/2000/XP/2003/Vista/…..    AppleMac-OS    Mobile系列-symbian、windowsCE/PocketPC    其他专用操作系统（如CiscoIOS等）7.1.2.1DOS操作系统 DOS操作系统    美国微软（microsoft）开发    1979年，IBM公司开发出基于Intel8086个人电脑（PC）    Microsoft公司编写了MS-DOS操作

3、系统    由于个人电脑的迅速普及,MS-DOS系统也随之成为用户最多的操作系统    DOS系统直到Windows95（DOS7.0）发布才逐渐结束了它的使命 7.1.2.2DOS操作系统的特点 DOS操作系统的特点：    简单    单用户/单进程模式    几乎没有安全措施（也导致病毒的迅速产生和泛滥）7.1.3Windows系统 Windows系统    1985年，推出windows1.0,windows3.X确立了windows系统的可用性    Windows95~windows98，win

4、dowsme为桌面版操作系统，和DOS系统共存    WindowsNT为服务器专用版，后来和windows桌面版合二为一    Windows2000以后的版本，DOS系统已经不是单独的构件存在了7.1.3.1Windows系列操作系统的特点 Windows系列操作系统特点：    图形化（GUI）界面，操作方便    多任务，多进程    多用户支持    支持多种网络协议，内置常用的Internet软件    支持多种文件系统（如DOS的FAT，windowsFAT2和NTFS）7.1.4UNIX系统

5、 UNIX系统    UNIX操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。    UNIX诞生于20世纪60年代末期    1970年给系统正式取名为Unix操作系统。到1973年，Unix系统的绝大部分源代码都用C语言重新编写过，大大提高了Unix系统的可移植性，也为提高系统软件的开发效率创造了条件。7.1.4.1UNIX系统变革 UNIX系统变革7.1.4.2UNIX系统的主要特色 主要特色    UNIX操作系统经过20多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中

6、逐步形成了一些新的特色，其中主要特色包括5个方面:    (1)可靠性高    (2)极强的伸缩性    (3)网络功能强    (4)强大的数据库支持功能    (5)开放性好7.1.5Linux Linux    Linux是一套可以免费使用和自由传播的类Unix操作系统，主要用于基于Intelx86系列CPU的计算机上，遵从POSIX标准    Linux最早开始于一位名叫LinusTorvalds的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。    由于开源，Linux的品种繁多（redhat

7、、fedora、slackware、Suse、ubuntu、debian…)，主要区别在于上层，内核基本一致，外围应用软件丰富    目前基本以小型服务器操作系统为主。7.1.5.1Linux优点 UNIX系统的安全特征    (1)按照可信计算机评价标准(TCSEC)达到C2级    (2)有控制的存取保护    (3)访问控制    (4)个人身份标识与认证    (5)审计记录    (6)操作的可靠性7.1.6安全操作系统的研究发展 安全操作系统的研究发展    操作系统的安全性在计算机信息系统的整

8、体安全性中具有至关重要的作用    没有操作系统提供的安全性，信息系统的安全性是没有基础的7.1.7主体和客体 主体和客体    操作系统中的每一个实体组件都必须是主体或者是客体，或者既是主体又是客体。主体是一个主动的实体，它包括用户、用户组、进程等。系统中最基本的主体应该是用户。每个进入系统的用户必须是惟一标识的，并经过鉴别确定为真实的。系统中的所有事件要求，几乎全是由用户激发的。    客体是一个被动的实体。