2020软考 信息安全工程师(第二版)学习总结【十五】

第十九章 操作系统安全保护

操作系统安全概述

• 操作系统安全概念
  • 满足安全策略要求，具有相应的安全机制及安全功能，符合特定的安全标准，在一定约束条件下，能够抵御常见的网络安全威胁，保障自身的安全运行及资源安全
  • 五个安全等级
    • 用户自主保护级
    • 系统审计保护级
    • 安全标记保护级
    • 结构化保护级
    • 访问验证保护级
• 操作系统安全需求
  • 主要包括：
    1. 标识和鉴别
    2. 访问控制
    3. 系统资源安全
    4. 网络安全
    5. 抗攻击
    6. 自身安全
• 操作系统安全机制
  • 主要包括：硬件安全、标识与鉴别、访问控制、最小特权管理、可信路径、安全审计、系统安全增强
• 操作系统安全技术
  • 包括：硬件容灾备份技术、可信计算技术、身份认证技术、访问控制技术、加密技术、安全审计和监测技术、系统安全增强技术、特权管理技术、形式化分析技术、安全渗透技术、隐蔽信道分析、安全补丁、防火墙、入侵检测、安全沙箱、攻击欺骗、地址空间随机化和系统恢复等技术

Windows操作系统安全分析与防护

• Windows操作系统安全分析
  • Windows系统架构
    • Windows XP架构
      • 最底层是硬件