操作系统安全笔记1

一.tcsec准则（橘皮书）

1.计算机系统安全策略

• 标记
• 标识
• 审计
• 保证
• 连续保护

2.系统安全级别（类>级>部分）

• a类(验证射击类):
• b类(强制保护类):b1级，b2级，b3级
• c类(自主保护类):c1级，c2级
• d类:

二.cc准则

1.简介和一般模型

• 开发目的和应用范围
• 文档结构
• 缩写
• 目标读者

2.安全功能需求

3.安全保证要求

• 关键词
• 保证要求的结构组成
• 评估保证级eal1，eal2，eal3，eal4，eal5，eal6，eal7
• pp与st评估准则

三.操作系统分类

1.linux系统

2.windows系统

3.bsd系统

四.操作系统安全发展（国际）

 

 

 

 

 

 五.操作系统安全基本概念

1.安全功能与安全保证

2.可信任软件和不可信任软件

3.主体和客体：主体通常为用户。客体为资源，进程

4.安全策略和安全模型

• 

5.安全内核：主要作用是维护信息机密性和完整性

6.可信计算基：

• 

7.隐蔽通道：信息泄露的路径

六.操作系统原理

• 进程管理
• 内存管理
• 磁盘文件系统
• 网络通信
• 内部信息安全
• 外部信息安全

七.windows操作系统安全性：

• kerberos审计协议
• pki（公开密钥基础建设）
• 智能卡：要用物理卡验证身份
• 加密文件系统
• 
• 

八.linux操作系统安全性：

• 用户/文件权限划分：文件拥有者，文件所在组，其他用户。读r，写w，执行x。754：文件所有者有读写执行权限（4+2+1），群组有读和执行操作（4+1），其他用户只读（4）
• iptables-linux系统的防火墙：neffilter/iptables
• selinux国家级的安全子系统
•