Question

操作系统安全评测的基本目标是什么和确保操作系统的安全性

Answer 1

问：操作系统安全评测的基本目标是什么和确保操作系统的安全性

答：操作系统的目标有以下几点:(1)方便性 (2)有效性 (3)可扩充性 (4)开放性操作系统实质是一个资源管理系统，管理计算机系统的各种资源，用户通过它获得对资源的访问权限。安全操作系统除了要实现普通操作系统的功能外，还要保证它所管理资源的安全性，包括保密性(Secrecy)、完整性(Integrity)和可用性(Availability)等。保密性是为了防止信息在非授权情况下的泄露，完整性是为了保护信息不被非法篡改或破坏，可用性是保证用户可以使用信息系统。安全在操作系统的含义是在操作系统的工作范围内，提供尽可能强的访问控制和审计机制，在用户/应用程序和系统硬件/资源之间进行符合安全政策的调度，而限制非法的访问。在整个软件信息系统的最底层进行保护。按照有关信息系统安全标准的定义，安全操作系统至少要有这样的特征:最小特权原则，即每个特权用户只拥有能进行他的工作的权利；有访问控制表的自主访问

答：操作系统是软硬件资源的掌管者操作系统的安全是整个计算机系统安全的基⽯针对操作系统的威胁⽬的：防⽌OS本⾝被破坏，禁⽌对未授权资源的访问操作系统安全涉及的功能①⽤户⾝份鉴别。②内存保护。③⽂件及I/O设备存取控制。④对⼀般实体进⾏分配与存取控制，并对其实⾏⼀定的控制与保护。⑤共享约束。⑥在考虑操作系统安全机制的同时，也要确保系统⽤户享有公平的服务，⽽不出现永久的等待服务；还要确保操作系统为进程同步与异步通信提供及时的响应。