操作系统

操作系统介绍

1.常见的操作系统

• 1、windows操作系统
  • windows操作系统是由微软公司开发，大多数用于我们平时的台式电脑和笔记本电脑。windows操作系统有着良好的用户界面和简单的操作。我们最熟悉的莫过于windows XP和现在很流行的windows 7，还有比较新的windows 10。
  • 微软还开发了适合服务器的操作系统，像windows server 2000，windows server 2003.一般的台式机不会去装此类的操作系统，因为最初的设计是为服务器安装的，个硬件的要求都不一样的。
• 2.UNIX操作系统
  • UNIX基本都是安装在服务器上，没有用户界面，基本上都是命令操作。所以你进入该系统的时候就是一个黑乎乎的界面，然后就之后一个光标在闪呀闪。没有什么娱乐软件，不能看图片，不能听歌。
• 3.linux操作系统
  • linux算是UNIX的孩子吧，他继承了UNIX的许多特性，还加入自己的一些新的功能。有的linux有界面有的没有。而且Linux是开源的，免费的。谁都可以拿去做修改，然后开发出有自己特色的操作系统。做的比较好的有：红旗，ubuntu，Fedora，Debian等。这些都可以装在台式机或笔记本上。也有相应的软件可以用，比如：QQ，IE等一些常用的软件。
• 4.苹果操作系统
  • 苹果操作系统是比较知名的操作系统，其实大家都不知到其是他是基于UNIX上面开发的。他有着良好的用户体验，华丽的用户界面和简单的操作。他的设计很人性化，最求的是良好的用户体验。

2.操作系统的简介

• 在计算机中，操作系统是其最基本也是最为重要的基础性系统软件。从计算机用户的角度来说，计算机操作系统体现为其提供的各项服务；从程序员的角度来说，其主要是指用户登录的界面或者接口；如果从设计人员的角度来说，就是指各式各样模块和单元之间的联系。事实上，全新操作系统的设计和改良的关键工作就是对体系结构的设计，经过几十年以来的发展，计算机操作系统已经由一开始的简单控制循环体发展成为较为复杂的分布式操作系统，再加上计算机用户需求的愈发多样化，计算机操作系统已经成为既复杂而又庞大的计算机软件系统之一。

3.操作系统的功能

• ① 进程管理，其工作主要是进程调度，在单用户单任务的情况下，处理器仅为一个用户的一个任务所独占， 进程管理的工作十分简单。但在多道程序或多用户的情况 下，组织多个作业或任务时，就要解决处理器的调度、 分配和回收等问题 。
• ②存储管理分为几种功能：存储分配、存储共享、存储保护 、存储扩张。
• ③设备管理分有以下功能：设备分配、设备传输控制 、设备独立性。
• ④文件管理：文件存储空间的管理、目录管理 、文件操作管理、文件保护。

4.操作系统的分类

• 计算机的操作系统根据不同的用途分为不同的种类，从功能角度分析，分别有实时系统、批处理系统、分时系统、网络操作系统等。
• 实时系统主要是指系统可以快速的对外部命令进行响应，在对应的时间里处理问题，协调系统工作。
• 分时系统可以实现用户的人机交互需要，多个用户共同使用一个主机，很大程度上节约了资源成本。 分时系统具有多路性、独立性、交互性、及时性的优点，能够将用户-系统-终端任务实现。
• 批处理系统出现于20世纪60年代，批处理系统能够提高资源的利用率和系统的吞吐量。
• 网络操作系统是一种能代替操作系统的软件程序，是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。借由网络达到互相传递数据与各种消息，分为服务器及客户端。而服务器的主要功能是管理服务器和网络上的各种资源和网络设备的共用，加以统合并控管流量，避免有瘫痪的可能性，而客户端就是有着能接收服务器所传递的数据来运用的功能，好让客户端可以清楚的搜索所需的资源。

5.主要操作系统体系结构

• 简单体系结构
  • 计算机操作系统诞生初期，其体系结构就属于简单体系结构，由于当时各式各样影响因素的作用，如硬件性能、平台、软件水平等方面的限制，使得当时的计算机操作系统结构呈现出一种混乱且结构模糊的状态，其操作系统的用户应用程序和其内核程序鱼龙混杂，甚至其运行的地址和空间都是一致的。这种操作系统实际上就是一系列过程和项目的简单组合，使用的模块方法也相对较为粗糙，因此导致其结构宏观上非常模糊。
• 单体内核结构
  • 随着科学技术的不断发展和进步，硬件及其平台的水平和性能得到了很大程度的提高，其数量和种类也与日俱增，操作系统的复杂性也逐渐加深，其具备的功能以及性能越来越多，在此背景下，单体内核结构的操作系统诞生并得到了应用，例如UNIX操作系统、windows NT/XP等。一般情况下，单体内核结构的操作系统主要具备以下几种功能，分别是文件及内存管理、设备驱动、CPU调度以及网络协议处理等。由于内核的复杂性不断加深，相关的开发设计人员为了实现对其良好的控制，逐渐开始使用了一些较为成熟的模块化方法，并根据其不同的功能将其进行结构化，进而将其划分为诸多的模块，例如文件及内存管理模块、驱动模块、CPU调度模块及网络协议处理等。这些模块所使用的地址和空间与内核使用的完全一致，其以函数调用的方式构建了用于通讯的结构来实现各个模块之间的通讯。在使用模块化的方法以后，只要其通讯接口没有发生明显的变化，即使整个结构中的任何一个模块发生变化也不会对结构中的其他模块造成任何的影响，为其系统的维护和改良扩充提供了便利。虽然单体内核结构的计算机操作系统经过了模块化的处理，但是其中的全部模块仍然是在硬件之上、应用软件之下的操作系统核心中运转和工作。模块与模块之间活动的层次没有任何的差别。
• 层次式结构
  • 层次式结构的计算机操作系统是为了减少以往操作系统中各个模块之间由于联系紧密而带来的各种问题而诞生的，其可以做大程度的减少甚至是避免循环调用现象的发生，确保调用有序，为操作系统设计目标的实现奠定了坚实的基础。在层次式结构的计算机操作系统之中，其是由诸多系统分为若干个层次的，其最底层是硬件技术，其他每一个层级均是建立在其下一层级之上的。在设计其计算机操作系统内核时，主要采用与抽象数据类型十分类似的设计方法进行的，在系统中的每一个层级均包含着多种数据和操作，且每一个的数据和操作是其他层不可见的，在每一层当中都配备了用于其他层使用的一操作接口，同时每一层发生的访问行为只能针对其下层进行，不能访问其上层的数据和服务，严格遵守了调用规则，在很大程度上避免了其他层次对某一层次的干扰和破坏。对于理想的层次式计算机系统体系结构来说，其之间的联系不仅仅是单向依赖性的，同时各个层级之间也要具备相互的独立性，且只能对低层次的模块和功能进行调用，例如THE系统。但是这种理想的全序层次式计算机操作系统在现实中建成是较为困难的，其无法完全避免模块之间循环调用现象的出现，某个层级之间仍旧存在某种循环关系，这种层次式结构又被叫作半序层次式计算机操作系统，例如SUE操作系统。
• 微内核结构
  • 微内核计算机操作系统体系结构又可以被叫作客户机结构或者服务器结构，其实际上就是一种将系统中的代码转移到更高层次当中，尽可能地减少操作系统中的东西，仅仅保留一个小体积的内核，一般情况下其使用的主要方法就是通过用户进程来实现操作系统所具备的各项功能，具体来说就是用户进程可以将相关的请求和要求发送到服务器当中，然后由服务器完成相关的操作以后在通过某种渠道反馈到用户进程当中。在微内核结构中，操作系统的内核主要工作就是对客户端和服务器之间的通信进行处理，在系统中包括许多部分，每一个部分均具备某一方面的功能，例如文件服务、进程服务、终端服务等，这样的部分相对较小，相关的管理工作也较为便利。这种机构的服务的运行都是以用户进程的形式呈现的，既不在核心中运行，也不直接地对硬件进行访问，这样一来即使服务器发生错误或受到破坏也不会对系统造成影响，仅仅只是会造成相对应服务器的崩溃。
• 外核结构
  • 外核结构的计算机操作系统本质上就是为了获得更高的性能和灵活性而设计出来的，在系统中，操作系统接口处于硬件层，在内核中提出全部由以往操作系统带来的抽象，并将重点和关键放在了更多硬件资源的复用方面。在操作系统的外核结构中，内核负责的主要工作仅仅为简单的申请操作以及释放和复用硬件资源，其由以往操作系统提供的抽象全部在用户空间当中运行。
    一般情况下，外核结构中的内核主要有三大方面的工作，分别是对资源的所有权进行跟踪、为操作系统的安全提供保护以及撤销对资源的访问行为。在核外，基本上所有的操作系统中的抽象都是以库的形式呈现出来的，而用户在访问硬件资源时也是通过库的调用来完成的。

6.安全加固技术

• 随着计算机网络与应用技术的不断发展，信息系统安全问题越来越引起人们的关注，信息系统一旦遭受破坏，用户及单位将受到重大的损失，对信息系统进行有效的保护，是必须面对和解决的迫切课题，而操作系统安全在计算机系统整体安全中至关重要，加强操作系统安全加固和优化服务是实现信息系统安全的关键环节。当前，操作系统安全构成威胁的问题主要有系统漏洞、脆弱的登录认证方式、访问控制形同虚设、计算机病毒、特洛伊木马、隐蔽通道、系统后门恶意程序和代码感染等，加强操作系统安全加固工作是整个信息系统安全的基础。
• 安全加固原理
  • 安全加固是指按照系统安全配置标准，结合用户信息系统实际情况，对信息系统涉及的终端主机、服务器、网络设备、数据库及应用中间件等软件系统进行安全配置加固、漏洞修复和安全设备调优。通过安全加固，可以合理加强信息系统安全性，提高其健壮性，增加攻击入侵的难度，可以使信息系统安全防范水平得到大幅提升。
• 安全加固方法
  • 安全加固主要通过人工对系统进行漏洞扫描，针对扫描结果使用打补丁、强化账号安全、修改安全配置、优化访问控制策略、增加安全机制等方法加固系统以及堵塞系统漏洞、“后门”，完成加固工作。
• 安全加固流程
  • 安全加固主要包含以下几个环节：
    • （1）安全加固范围确定收集需要进行安全加固的信息系统所涉及的计算机设备、网络、数据库及应用中间件的设备情况。
    • （2）制订安全加固方案根据信息系统的安全等级划分和具体要求，利用网络安全经验和漏洞扫描技术和工具，对加固范围内的计算机操作系统、网络设备、数据库系统及应用中间件系统进行安全评估，从内、外部对信息系统进行全面的评估，检查这些系统目前安全状况，根据现状制定相应的安全加固措施，形成安全加固方案。
    • （3）安全加固方案实施根据制定的安全加固实施方案实施加固，完成后对加固后的系统进行全面的测试和检查，确保加固对系统业务无影响，并填写加固实施记录。
    • （4）安全加固报告输出根据安全加固实施记录，编写最终的安全加固实施报告，对加固工作进行总结，对已加固的项目、加固效果、遗留问题进行汇总统计。