下载文档原格式
7.8.3 UNIX系统的安全性参照OSI和TCP/IP协议的层次结构，可将UNIX的安全体系结构描述分成五个层次：①策略层：主要负责进行安全策略的需求分析、安全方针的制定以及安全策略的制定：②用户层：主要是负责网络设备的人员，这对于UNIX多用户环境下的应用进程也算在其中。
③主机层：包括计算机互联设备，如路由器、单一的UNIX主机等。
④包过滤层：对应用OSI的三层，通过用户层的进程和包过滤规则对IP包进行过滤。
一般的包过滤算法是采用查一张规则表来实现，它根据条件／动作这样的规则序列来判断是前向路由还是弃包。
⑤物理连接层：包括进行网络物理连接的设备，对应于OSI的第1、2层；网络中的各种加密设备等。
对于网络信息的机密性和完整性，可以在网络上通过加密措施来实现对于UNIX这样的分布式操作系统，要保证UNIX系统的安全性，必须从系统角度来考虑，以解决UNIX系统的多级安全互通问题。
对此，可采用多级安全的Socket来编程，实现多级安全的UNIX文件，进行网络的安全互通。
UNIX系统具有良好的安全性，按照可信计算机评价标准，可达到C2级标准。
按照C2 安全标准，它需要提供以下安全特征：(1)操作可靠性。
它用于保证系统的完整性，系统处于保护模式下，通过硬件和软件保证系统操作的可靠性。
(2)自主型访问控制。
允许用户改变安全级别和访问权限，系统有一个访问控制表(ACI)。
暮，系统有一个访问控~(3)对象的可用性。
当对象不再需要时，在它回到自由对象之前，必须被TCB清除。
(4)个人身份标识与验证。
它主要是为了确定用户的真实身份，如果用户登录时它采用扩展的DES算法对输入的Password进行加密。
(5)审计追踪。
它要求对使用身份标识和验证机制，文件的创建与修改、系统的管理的所有操作，以及其他有关的安全事件进行记录、以便系统管理员进行安全跟踪。
(6)网络文件系统。
UNIX系统还提供了分布式文件系统的网络管理。
计算机网络安全基础（第三版）习题参考答案第一章习题：1．举出使用分层协议的两条理由？1.通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信；2.各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息；同时防止对某一层所作的改动影响到其他的层；3.通过网络组件的标准化，允许多个提供商进行开发。
2．有两个网络，它们都提供可靠的面向连接的服务。
一个提供可靠的字节流，另一个提供可靠的比特流。
请问二者是否相同？为什么？不相同。
在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。
例如，一个进程向一条连接写了1024字节，稍后又写了另外1024字节。
那么接收方共读了2048字节。
对于报文流，接收方将得到两个报文，、每个报文1024字节。
而对于字节流，报文边界不被识别。
接收方把全部的2048字节当作一个整体，在此已经体现不出原先有两个不同的报文的事实。
3．举出OSI参考模型和TCP/IP参考模型的两个相同的方面和两个不同的方面。
OSI模型(开放式系统互连参考模型)：这个模型把网络通信工作分为7层，他们从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
第一层到第三层属于低三层，负责创建网络通信链路；第四层到第七层为高四层，具体负责端到端的数据通信。
每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。
TCP/IP模型只有四个层次：应用层、传输层、网络层、网络接口层。
与OSI功能相比，应用层对应的是OSI的应用层、表示层、会话层；网络接口层对应着OSI的数据链路层和物理层。
两种模型的不同之处主要有：(1) TCP/IP在实现上力求简单高效，如IP层并没有实现可靠的连接，而是把它交给了TCP层实现，这样保证了IP层实现的简练性。
OSI参考模型在各层次的实现上有所重复。
(2) TCP/IP结构经历了十多年的实践考验，而OSI参考模型只是人们作为一种标准设计的；再则TCP/IP有广泛的应用实例支持，而OSI参考模型并没有。
第一章操作系统概述课后习题1. 硬件将处理机划分为两种状态，即管态和目态，这样做给操作系统设计带来什么好处 ? 答：便于设计安全可靠的操作系统。
管态和目态是计算机硬件为保护操作系统免受用户程序的干扰和破坏而引入的两种状态。
通常操作系统在管态下运行，可以执行所有机器指令；而用户程序在目态下运行，只能执行非特权指令。
如果用户程序企图在目态下执行特权指令，将会引起保护性中断，由操作系统终止该程序的执行，从而保护了操作系统。
2. 何为特权指令?举例说明之。
如果允许用户执行特权指令，会带来什么后果？答：只能在态下才能执行的指令称为特权指令。
如开关中断、置程序状态寄存器等。
如果允许用户执行特权指令，它将不仅影响当前运行的程序，而且还有可能影响操作系统的正常运行，甚至整个系统。
3. 中断向量在机器中的存储位置是由硬件确定的，还是由软件确定的 ? 答：中断向量在机器中的位置是由硬件确定的。
例如，在 INTEL 80x86 CPU 中，内存空间0x00000——0x003ff为中断向量空间。
4. 中断向量的内容是由操作系统程序确定的还是由用户程序确定的？答：中断向量的内容是由操作系统程序确定的。
向量的内容包括中断处理程序的入口地址和程序状态字（中断处理程序运行环境），中断处理程序是由操作系统装入内存的，操作系统将根据装入的实际地址和该中断处理程序的运行环境来填写中断向量。
5. 中断向量内的处理机状态位应当标明是管态还是目态 ? 为什么? 答：应当标明是管态。
该状态由系统初试化程序设置，这样才能保证中断发生后进入操作系统规定的中断处理程序。
6. 中断和程序并发之间的关系是什么？答：中断是程序并发的必要条件。
如果没有中断，操作系统不能获得系统控制权，无法按调度算法对处机进行重新分配，一个程序将一直运行到结束而不会被打断。
7. 说明“栈”和“堆”的差别．答：栈是一块按后进先出（FIFO）规则访问的存储区域，用来实现中断嵌套和子程序调用的参数和返回断点。
第一章绪论I.什么是操作系统的幕本功能?答：操作系统的职能是管理和控制汁算机系统中的所有硬、软们资源,合理地组织计算机工作流程，并为用户提供一个良好的工作环境和友好的接u.操作系统的基本功能包括:处理机管理、存储管理、设备管理、信息管理（文们骡统管理)和用户接Ii等。
2.什么是批处理、分时和实时系统？各有什么特征？答：批处理系统（batchprocess ingsystem) ：操作员把用户提交的作收分类。
把一批作收编成一个作业执行序列,由专门编制的监督程序（monitor）自动依次处理.其主要特征是：用户脱机使用计算机、成批处理、多道程序运行。
分时系统(timcsharingopcrationsystcm ）：把处理机的运行时（fnJ分成很短的时fFIJ片，按I<"t fnJ 片轮转的方式，把处理机分配给各进程使用。
其主要特征是:交互性、多用户同时性、独立性。
实时系统(rcaltimcsystcm）：在被控对象允许时间范围内作出响应.其主要特征是:对实时信息分析处理速度要比进入系统快、要求安全可靠、资源利用率低。
3。
多道程序(multiprogramming）和多爪处理（multiprocessing)有何区别?答：多道程序（multiprogramming)是作收之间自动调度执行、共享系统资源.并不是真正地同时俏行多个作业:而多熏处W。
. （multiprocessing）系统配置多个CPU，能真正同时执行多道程序。
要有效使用多重处理，必须采用多道程序设计技术，而多道程序设计原则上不一定要求多重处理系统的支持.第二章作业管理和用户接口1。
什么是作业？.作业步？答：把在一次应用业务处理过程中，从输入开始到输出结束，用户要求计算机所做的有关该次业务的处理的全部工作称为一个作业。
作业由不同的顺序相连的作业步组成。
作业步是在一个作业的处理过程中，计算机所做的相对独立的工作。
如。
编辑愉入是一个作业步。
Linux作为自由软件有两个特点：一是它免费提供源码，二是爱好者可以按照自己的需要自由修改、复制和发布程序的源码，并公布在Int ernet上。
这就吸引了世界各地的操作系统高手为Li nux编写各种各样的驱动程序和应用软件，使得Linux成为一种不仅只是一个内核，而且包括系统管理工具、完整的开发环境和开发工具、应用软件在内，用户很容易获得的操作系统。
由于可以得到L inux的源码，所以操作系统的内部逻辑可见，这样就可以准确地查明故障原因，及时采取相应对策。
在必要的情况下，用户可以及时地为Linux打“补丁”（这正是笔者前面文章中讨论的集市模式开发软件最本质的内容），这是其它操作系统所没有的优势。
同时，这也使得用户容易根据操作系统的特点构建安全保障系统，不会由于不了解不公开源码的“黑盒子”式的系统预留的什么“后门”而受到意外的打击。
第二，究其根本，Linux是一个UNIX系统变种，因此也就具有了Unix系统的一系列优良特性，Unix上的应用可以很方便地移植到Li nux平台上，这使得Unix用户很容易掌握Linux。
下面简要地描述UNIX亦即Linux的一系列特色。
2.1 UNIX/Linux的主要特色早期UNIX的主要特色是结构简炼、便于移植和功能相对强大，经过30来年的发展和进化，形成了一些极为重要并稳定的特色，其中主要包括：1. 技术成熟，可靠性高经过30来年开放式道路的发展，UNIX的一些基本技术已变得十分成熟，有的已成为各类操作系统的常用技术。
实践表明，UNIX是能达到大型主机（mainfra me）可靠性要求的少数操作系统之一。
目前许多UNI X大型主机和服务器在国外的大型企业中每天24小时，每年365天不间断地运行。
第1章 Linux概述1．什么是Linux？Linux是一套免费使用和自由传播的类UNIX操作系统，源代码开放，能运行于各类硬件平台，包括Intel x86系列和RISC处理器。
这个系统是由世界各地成千上万的程序员设计和实现的。
其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的UNIX兼容产品。
2．Linux有哪些特性？(1)开放性(2)多用户(3)多任务(4)良好的用户界面(5)设备独立性(6)丰富的网络功能(7)可靠的系统安全(8)良好的可移植性3．Linux与Windows操作系统的主要区别是什么？（1）从发展的背景看，Linux是从一个比较成熟的操作系统发展而来的，而其他操作系统，如Windows等，都是自成体系，无对应的相依托的操作系统（2）从使用费用上看，Linux是一种开放、免费的操作系统，Windows是封闭的系统，需要有偿使用。
（3）Linux上丰富的应用软件也是自由的，而在Windows下，几乎所有的软件都有独立的版权，需要购买使用，即使某些软件可以免费使用，也一般不提供其源代码，更不用说由用户修改扩充其功能了。
（4）Windows对硬件配置要求高，而Linux在低端PC系统上仍然可以流畅运行4．Linux与Unix的共同点与不同点是什么？共同点：由于Linux是从Unix发展来到，它遵循Unix开放标准，基本支持同样的软件、程序设计环境和网络特性，可以说Linux是UNIX的PC版本，Linux在PC机上提供了相当于UNIX工作站的性能。
与商用Unix的不同点有：1）Linux是免费软件，用户可以从网上下载，而商用的UNIX除了软件本身的价格外，用户还需支付文档、售后服务费用；2）Linux拥有GNU软件支持，Linux能够运行GNU计划的大量免费软件，这些软件包括应用程序开发、文字处理、游戏等方面的内容；3）Linux的开发是开放的，任何志愿者都可以对开发过程做出贡献；而商用UNIX则是由专门的软件公司进行开发的。
