第一章 概述第一节 操作系统的现状操作系统是最基本的系统软件，是计算机用户和计算机硬件之间的接口程序模块，是计算机系统的核心控制软件，其功能简单描述就是控制和管理计算机系统内部各种资源，有效组织各种程序高效运行，从而为用户提供良好的、可扩展的系统操作环境，达到使用方便、资源分配合理、安全可靠的目的。长期以来我国广泛应用的主流操作系统都是从国外引进直接使用的产品，这些系统的安全性令人担忧。从认识论的高度看，人们往往首先关注对操作系统的需要、功能，然后才被动地从出现的漏洞和后门，以及不断引起世界性的“冲击波”和“震荡波”等安全事件中，注意到操作系统本身的安全问题。操作系统的结构和机制不安全，以及 PC 机硬件结构的简化，系统不分执行“态”，内存无越界保护等等，这些因素都有可能导致资源配置可以被篡改，恶意程序被植入执行，利用缓冲区溢出攻击以及非法接管系统管理员权限等安全事故发生；导致了病毒在世界范围内传播泛滥，黑客利用各种漏洞攻击入侵，非授权者任意窃取信息资源，使得安全防护体系形成了防火墙、防病毒和入侵检测老三样的被动局面。目前的操作系统安全主要包括系统本身的安全、物理安全、逻辑安全、应用安全以及管理安全等。物理安全主要是指系统设备及相关设施受到物理保护，使之免受破坏或丢失；逻辑安全主要指系统中信息资源的安全；管理安全主要包括各种管理的政策和机制。操作系统是整个网络的核心软件，操作系统的安全将直接决定网络的安全，因此，要从根本上解决网络信息安全问题，需要从系统工程的角度来考虑，通过建立安全操作系统构建可信计算基(TCB)，建立动态、完整的安全体系。而其中，操作系统的安全技术是最为基本与关键的技术之一。1.2 操作系统安全所涉及的几个概念1．标识与鉴别操作系统自动会为每个用户都设置了一个安全级范围，标识一下用户的安全等级；系统除了进行身份和口令的判别外，还要进行安全级判别，以保证进入系统的用户具有合法的身份标识和安全级别，即身份及口令的鉴别。2．审计审计就是用于监视和记录操作系统中有关安全性的活动，可以有选择地设置哪些用户、哪些操作（或系统调用）以及对哪些敏感资源的访问需要审计。这些事件的活动（主要包括事件的类型、用户的身份、操作的时间、参数和状态等）会在系统中留下痕迹，管理者通过检查审记日志可以发现有无危害安全性的活动。3．自主存取控制自主存取控制用于实现操作系统用户自己设定的存取...
