第5章操作系统安全 本章学习要点： √了解安全操作系统的安全策略与模型。 √了解安全操作系统的访问控制机制。 √了解安全操作系统的评测方法与准测
第5章 操作系统安全 本章学习要点： 了解安全操作系统的安全策略与模型。 了解安全操作系统的访问控制机制。 了解安全操作系统的评测方法与准则
5.1安全操作系统概述 1.定义及术语 √可信计算基(Trusted Computing Base,TCB):计算机系统内保护装置的总体， 包括硬件、固件、软件和负责执行安全策略的组合体。 自主访问控制(Discretionary Access Control,DAC):用来决定一个用户是否有 权限访问此客体的一种访问约束机制，该客体的所有者可以按照自己的意愿指定系统 中的其他用户对此客体的访问权
5.1 安全操作系统概述 1. 定义及术语 可信计算基（Trusted Computing Base，TCB）：计算机系统内保护装置的总体， 包括硬件、固件、软件和负责执行安全策略的组合体。 自主访问控制（Discretionary Access Control，DAC）：用来决定一个用户是否有 权限访问此客体的一种访问约束机制，该客体的所有者可以按照自己的意愿指定系统 中的其他用户对此客体的访问权
√敏感标记(Sensitivity Label):用以表示客体安全级别并描述客体数据敏感性的一组 信息，在可信计算基中把敏感标记作为强制访问控制决策的依据。 √强制访问控制(Mandatory Access Control,MAC):用于将系统中的信息分密级和 类进行管理，以保证每个用户只能够访问那些被标明可以由他访问的信息的一种访问约 束机制。 √角色(Role):系统中一类访问权限的集合。 √隐蔽信道(Covert Channel):允许进程以危害系统安全策略的方式传输信息的信道。 √客体重用(Object Reuse):对曾经包含一个或几个客体的存贮介质（如页框、盘扇面 、磁带)重新分配和重用
敏感标记（Sensitivity Label）：用以表示客体安全级别并描述客体数据敏感性的一组 信息，在可信计算基中把敏感标记作为强制访问控制决策的依据。 强制访问控制（Mandatory Access Control，MAC）：用于将系统中的信息分密级和 类进行管理，以保证每个用户只能够访问那些被标明可以由他访问的信息的一种访问约 束机制。 角色（Role）：系统中一类访问权限的集合。 隐蔽信道（Covert Channel）：允许进程以危害系统安全策略的方式传输信息的信道。 客体重用（Object Reuse）：对曾经包含一个或几个客体的存贮介质（如页框、盘扇面 、磁带）重新分配和重用
√可信通路(Trusted Path):终端人员能借以直接同可信计算基通信的一种机制。该机 制只能由有关终端操作人员或可信计算基启动，并且不能被不可信软件模仿。 多级安全(MultiLevel Secure,MLS):一类包含不同等级敏感信息的系统，它既可 供具有不同安全许可的用户同时进行合法访问，又能阻止用户去访问其未被授权的信息 安全操作系统(Secure Operating System):能对所管理的数据与资源提供适当的保 护级、有效地控制硬件与软件功能的操作系统。 √多级安全操作系统(Multilevel Secure Operating System):实现了多级安全策略的 安全操作系统，比如符合美国TCSEC B1级以上的安全操作系统
可信通路（Trusted Path）：终端人员能借以直接同可信计算基通信的一种机制。该机 制只能由有关终端操作人员或可信计算基启动，并且不能被不可信软件模仿。 多级安全（MultiLevel Secure，MLS）：一类包含不同等级敏感信息的系统，它既可 供具有不同安全许可的用户同时进行合法访问，又能阻止用户去访问其未被授权的信息 。 安全操作系统（Secure Operating System）：能对所管理的数据与资源提供适当的保 护级、有效地控制硬件与软件功能的操作系统。 多级安全操作系统（Multilevel Secure Operating System）：实现了多级安全策略的 安全操作系统，比如符合美国TCSEC B1级以上的安全操作系统
2.安全操作系统 √从安全角度来看，操作系统软件的配置是很困难的，配置时一个很小的错误就可能导 致一系列安全漏洞。每一个与安全相关的漏洞都会使整个系统的安全机制变得毫无价 值。 从计算机信息系统的角度分析，操作系统、数据库管理系统与网络系统的安全问题是 核心。 √操作系统的安全性在计算机信息系统的整体安全性中具有至关重要的作用
2.安全操作系统 从安全角度来看，操作系统软件的配置是很困难的，配置时一个很小的错误就可能导 致一系列安全漏洞。每一个与安全相关的漏洞都会使整个系统的安全机制变得毫无价 值。 从计算机信息系统的角度分析，操作系统、数据库管理系统与网络系统的安全问题是 核心。 操作系统的安全性在计算机信息系统的整体安全性中具有至关重要的作用