2020软考信息安全工程师（第二版）第15章复习笔记

第十九章 操作系统安全保护

操作系统安全概述

• 操作系统安全核心要素
  • 系统必须遵循相应的安全规范以保障其正常运行，并配备必要的防护措施与功能模块以抵御潜在的安全威胁
  • 五个安全等级划分如下：
    • 用户主动防护级别 * 系统审计级别的防护标准 * 基于安全标记的防护级别 * 结构化管理级别的防护策略 * 依赖访问验证的防护级别

操作系统的安全性要求
主要包含以下几个方面的内容：
首先是对系统进行标识与鉴别，
其次是对系统权限进行访问控制，
同时需要对系统的资源进行安全防护，
还需确保网络空间的安全性，
并具备抵御网络攻击的能力，
最后要保证系统的自主安全性。

• 操作系统中的安全机制
• 主要包括：硬件层面的安全措施、身份识别与鉴别的技术、权限管理措施、基于最小权限原则的安全策略分析、可信赖的执行路径分析以及系统的安全性评估流程

操作系统的 security 和相关领域涵盖一系列核心技术

Windows操作系统安全分析与防护

• Windows操作系统安全评估
• Windows系统架构
  • Windows XP架构
• 底层通过硬件抽象层向上传达系统结构信息，并支持系统的移植
• 中间层