《信息安全概论》课程教学资源（PPT课件）第5章 操作系统与数据库安全

第五獐操作系统数据库安全 15

第五章 操作系统与数据库安全

第五章操作系统与数据库安全 ▣5.1操作系统概述 ■5.2常用的操作系统 ■5.3操作系统安全 ■5.4数据库安全

第五章 操作系统与数据库安全 ◼ 5.1 操作系统概述 ◼ 5.2 常用的操作系统 ◼ 5.3 操作系统安全 ◼ 5.4 数据库安全

5.1操作系统概迷 现代计算机系统， 都是由硬件和软件两大部分组成。计算机硬件部分是指计算机物理 本身 ,即包括处理机 存储器、输入输出设备和种通信设备。 统暴身和角芦便用许養机的杨基础和上作环境！ 即硬件构成之系 ，软件部分是指所有程序和数据的集 合，它们由硬件来执行，用以完成某种特定的任务。 计算机系统中的硬件和各种软件构成一个层次关系，硬件部分是核心，通常称为裸机 公功能上着裸机是有局限性的。软件的作用是在硬件的是础上对醺件的性能进行打 木 泰章·算单软件通影包会为秦统软件莉藏壑裤系的围 领域无 它主要用于计算机的管理、维护、控制和运行 并对运行的程序进行翻译 装载等箙务二作。女统软裤紧攀技可芬为三都势即操作素统、语詈琿程序和肢 撑软件、L应用软件是户为解 决某一 特差问题市编制的程序。在各种软件中，一部分 需要月一 软件的运行往任需要另 部都芬软裤作另篷证“新增的铁件是对原有软件的扩充和免 因此在裸机外面每增加一个软件层后就变成了一台功能更强的机器，称之为“虚 場籬盛” S)是计算机系统史最妻要的一个系统软件，虫 它行管鍾和制整不计章杭系统中软硬姿源 系 并合 地组织计算机工作流程以便有效地利用资源，为使用者提供一个功能强大磊偶实用 安全完整的工作环境，从而在最低层的软硬件基袖上为讦算机使角者建立、 统一的操作接口

5.1 操作系统概述 ◼ 现代计算机系统，都是由硬件和软件两大部分组成。计算机硬件部分是指计算机物理 装置本身，即包括处理机、存储器、输入输出设备和各种通信设备。即硬件构成了系 统本身和用户使用计算机的物质基础和工作环境。软件部分是指所有程序和数据的集 合，它们由硬件来执行，用以完成某种特定的任务。 ◼ 计算机系统中的硬件和各种软件构成一个层次关系，硬件部分是核心，通常称为裸机。 从功能上看，裸机是有局限性的。软件的作用是在硬件的基础上对硬件的性能进行扩 充和完善。计算机中的软件通常可分为系统软件和应用软件：系统软件与具体的应用 领域无关，它主要用于计算机的管理、维护、控制和运行，并对运行的程序进行翻译、 装载等服务工作。系统软件系本身又可分为三部分，即操作系统、语言处理程序和支 撑软件；应用软件是用户为解决某一特定问题而编制的程序。在各种软件中，一部分 软件的运行往往需要另一部分软件作为基础，新增加的软件是对原有软件的扩充和完 善，因此在裸机外面每增加一个软件层后就变成了一台功能更强的机器，称之为“虚 拟机”。 ◼ 操作系统（Operating System，OS）是计算机系统中最重要的一个系统软件，由一系 列系统程序模块的集合组成。它们管理和控制整个计算机系统中软硬件资源，并合理 地组织计算机工作流程以便有效地利用资源，为使用者提供一个功能强大、方便实用、 安全完整的工作环境，从而在最低层的软硬件基础上为计算机使用者建立、提供一个 统一的操作接口

5.1操作系统概迷 作用和目的 ■从用户的角度来看，引入操作系统是为了给用户使用计算机提供一个良好的 工作界面，用户无需了解许多有关硬件和系统软件的细节，就能方便灵活地 使用计算机。因此，操作系统是用户与计算机硬件之间的接口(interface) 。 ■从资源管理的角度来看，操作系统是计算机系统资源的管理者。用户使用计 算机实际上是使用计算机系统的软硬件资源，操作系统的主要目的之一就是 帮助用户管理系统资源，更好地为用户服务。 ■从任务组织的角度看，引入操作系统是为了合理地组织计算机工作流程，以 提高资源的利用率。 ■从软件的角度看，操作系统是计算机系统中最重要的软件，是程序和数据的 集合

5.1 操作系统概述 ◼ 作用和目的 ◼ 从用户的角度来看，引入操作系统是为了给用户使用计算机提供一个良好的 工作界面，用户无需了解许多有关硬件和系统软件的细节，就能方便灵活地 使用计算机。因此，操作系统是用户与计算机硬件之间的接口（interface）。 ◼ 从资源管理的角度来看，操作系统是计算机系统资源的管理者。用户使用计 算机实际上是使用计算机系统的软硬件资源，操作系统的主要目的之一就是 帮助用户管理系统资源，更好地为用户服务。 ◼ 从任务组织的角度看，引入操作系统是为了合理地组织计算机工作流程，以 提高资源的利用率。 ◼ 从软件的角度看，操作系统是计算机系统中最重要的软件，是程序和数据的 集合

5.1操作系统概迷 操作系统的基本功能 ■处理机管理处理机管理主要是对处理机的分配和运行进行管理。 在传统的操 作系统中，处理机的分配和运行都是以进程为基本单位，因此，通常将敏处理 机管理归结为对进程的管理。 ■存储管理存储器管理主要是为多道程序的运行提供良好的环境，它的任务是 对内部存储器进行分配、保护和扩充。 ■设备管理设备指的是计算机系统中除CPU和内存以外的所有输入/输出设备。 操作系统的设备管理主要是对这些设备提供相应的设备驱动程序、初始化程 序和设备控制程序等，使用户不必详细了解设备及接口的技术细节，就可方 便地对这些设备进行操作。 ■文件管理操作系统将所有的软件资源以文件的形式存放在外存器（磁盘)中， 操作系统对软件资源管理就是对文件的管理

5.1 操作系统概述 ◼ 操作系统的基本功能 ◼ 处理机管理 处理机管理主要是对处理机的分配和运行进行管理。在传统的操 作系统中，处理机的分配和运行都是以进程为基本单位，因此，通常将处理 机管理归结为对进程的管理。 ◼ 存储管理 存储器管理主要是为多道程序的运行提供良好的环境，它的任务是 对内部存储器进行分配、保护和扩充。 ◼ 设备管理 设备指的是计算机系统中除CPU和内存以外的所有输入/输出设备。 操作系统的设备管理主要是对这些设备提供相应的设备驱动程序、初始化程 序和设备控制程序等，使用户不必详细了解设备及接口的技术细节，就可方 便地对这些设备进行操作。 ◼ 文件管理 操作系统将所有的软件资源以文件的形式存放在外存器（磁盘）中， 操作系统对软件资源管理就是对文件的管理

5.1操作系统概迷 操作系统的特征 艺袋性，#发性指两个多个事件在酮一型蛔阒内岁生，在多道程序鲍环 理器统带，莓二日 &能2李孟藏接瞿在载 及生是指宏观上 共享是指操作系统程序与多个用户程序用系统中的各种资源，这种 子生口旦、·中姓杀学学睡禹心 骚派茹街印拦猫衣、要统数据等如 用，但在一段特炭 特定时二☆2摇+3同型嘉是 统型还有二类资源，一段时间肉可以袋多人程章射访问， 护这是搭 云观上的回时，微观上这些程京问资源有可能还是交替进行的。硬盘墓 个典型的例子。 虚拟性虚拟是指通过某种技术，将一个物理实体变为若干个逻辑上的对应物。 用来卖现虚拟的技术称为虚拟技术。 异步携异苦性是拔在多遵程序模工盘个程序以不可触速醇煦剪推 高着 但同时操作系统应保证程序的执行结果是可再现的，即只要运行环境柏

5.1 操作系统概述 ◼ 操作系统的特征 ◼ 并发性 并发性是指两个或多个事件在同一时间间隔内发生。在多道程序的环 境下，并发性是指宏观上在一段时间间隔内有多道程序在同时运行。而在单 处理器系统中，每一时刻仅能执行一道程序，故微观上这些程序是在交替执 行。 ◼ 共享性 共享是指操作系统程序与多个用户程序共用系统中的各种资源，这种 共享是在操作系统控制下实现的。共享可分为两种：1）互斥共享： 系统某 些资源，如打印机、扫描仪、重要系统数据等，虽然可供多个用户程序共同 使用，但在一段特定时间内只能由某一个用户程序使用。2）同时共享： 系 统中还有一类资源，在同一段时间内可以被多个程序同时访问。当然这是指 宏观上的同时，微观上这些程序访问资源有可能还是交替进行的。硬盘是一 个典型的例子。 ◼ 虚拟性 虚拟是指通过某种技术，将一个物理实体变为若干个逻辑上的对应物。 用来实现虚拟的技术称为虚拟技术。 ◼ 异步性 异步性是指在多道程序的环境下，每个程序以不可预知的速度向前推 进。但同时操作系统应保证程序的执行结果是可再现的，即只要运行环境相 同，程序结果就相同

5.1操作系统概迷 操作系统的分类 ■按机型分：大型机、中、小型和微型机。 ■按用户数目分：单用户操作系统和多用户操作系统。 ■按功能特征分：批处理操作系统、实时操作系统、分时操作系统

5.1 操作系统概述 ◼ 操作系统的分类 ◼ 按机型分：大型机、中、小型和微型机。 ◼ 按用户数目分：单用户操作系统和多用户操作系统。 ◼ 按功能特征分：批处理操作系统、实时操作系统、分时操作系统

5.2常用操作系统简介 目前最常用的操作系统是Vindows、UNIX和Linux。 其他比较常用的操作系统还有Applel的Mac OS、 Novell的NetWare、.IBM的OS/2以及zOS (0S/390)、0S/400等。 MS-DOS ■第一个微型计算机的操作系统是CP/M,它诞生于20世纪 70年代。它是Digital Research公司为8位机开发的操作系 统，能够进行文件管理，控制磁盘的输入输出、显示器的 显示以及打印输出，是当时8位机操作系统的标准

5.2 常用操作系统简介 ◼ 目前最常用的操作系统是Windows、UNIX和Linux。 其他比较常用的操作系统还有Apple的Mac OS、 Novell的NetWare、IBM的OS/2以及zOS （OS/390）、OS/400等。 ◼ MS-DOS ◼ 第一个微型计算机的操作系统是CP/M，它诞生于20世纪 70年代。它是Digital Research公司为8位机开发的操作系 统，能够进行文件管理，控制磁盘的输入输出、显示器的 显示以及打印输出，是当时8位机操作系统的标准

5.2常用操作系统简介 Vindows操作系统 ■Vindows操作系统最初的研制目标是在DOS的基础上提供一个多任务的图形 用户界面。不过，第一个取得成功的图形用户界面系统并不是Windows,而 是Windowst的模仿对象一苹果(Apple)公司于1984年推出的Mac OS, Macintosh机及其上的操作系统当时己风靡美国多年，是IBM-PC和DOS操作系 统在当时市场上的主要竞争对手。但苹果机和Mac OS是封闭式体系（硬件接 口不公开、系统源代码不公开等)，与IBM-PC和MS-DOS的开放式体系（硬 件接口公开、允许并支持第三方厂家做兼容机、操作系统源代码公开等) 使得IBM-PC后来者居上，销量超过了苹果机，成为个人计算机市场上占主导 地位的操作系统。 ■ Windows系列操作系统包括个人、商用和嵌入式3条产品线。个人操作系统包 括Windows Me、Vindows98/95,及更早期的版本Windows3.x、2.x、1.x 等，主要在IBM个人机系列上运行。商用操作系统是Windows2000和其前身 版本Windows NT,主要在服务器、工作站等上运行，也可以在IBM个人机系 列上运行。嵌入式操作系统有Windows CE和手机用操作系统stinger等。 Windows XP:将使家用和商用两条产品线合二为一

5.2 常用操作系统简介 ◼ Windows操作系统 ◼ Windows操作系统最初的研制目标是在DOS的基础上提供一个多任务的图形 用户界面。不过，第一个取得成功的图形用户界面系统并不是Windows，而 是Windows的模仿对象——苹果（Apple）公司于1984年推出的Mac OS， Macintosh机及其上的操作系统当时已风靡美国多年，是IBM-PC和DOS操作系 统在当时市场上的主要竞争对手。但苹果机和Mac OS是封闭式体系（硬件接 口不公开、系统源代码不公开等），与IBM-PC和MS-DOS的开放式体系（硬 件接口公开、允许并支持第三方厂家做兼容机、操作系统源代码公开等）， 使得IBM-PC后来者居上，销量超过了苹果机，成为个人计算机市场上占主导 地位的操作系统。 ◼ Windows系列操作系统包括个人、商用和嵌入式3条产品线。个人操作系统包 括Windows Me、Windows 98/95，及更早期的版本Windows 3.x、2.x、1.x 等，主要在IBM个人机系列上运行。商用操作系统是Windows 2000和其前身 版本Windows NT，主要在服务器、工作站等上运行，也可以在IBM个人机系 列上运行。嵌入式操作系统有 Windows CE和手机用操作系统stinger等。 Windows XP将使家用和商用两条产品线合二为一

5.2常用操作系统简介 ■ UNIX操作系统 UNX是一种多用户操作系统，是目前的三大主流操作系统之 一。它可以应用于各种不同的计算机上。它以其最初的简洁、 易于移植等特点，很快地受到关注，并迅速得到普及和发展， 成为跨越从微型机到巨型机范围的唯一的一种操作系统。 UNX自诞生于贝尔实验室以来，已被移植到数十种硬件平台 上，许多大学、公司都发行了各种各样的UNX版本。目前的 主要变种SUN Solaris、IBM AIX和HPUX等，不同变种间 的功能、接口、内部结构与过程基本相同而又各有不同。此 外，UNX还有一些克隆系统，如Mach和Linux

5.2 常用操作系统简介 ◼ UNIX操作系统 ◼ UNIX是一种多用户操作系统，是目前的三大主流操作系统之 一。它可以应用于各种不同的计算机上。它以其最初的简洁、 易于移植等特点，很快地受到关注，并迅速得到普及和发展， 成为跨越从微型机到巨型机范围的唯一的一种操作系统。 ◼ UNIX自诞生于贝尔实验室以来，已被移植到数十种硬件平台 上，许多大学、公司都发行了各种各样的UNIX版本。目前的 主要变种SUN Solaris、IBM AIX和HPUX等，不同变种间 的功能、接口、内部结构与过程基本相同而又各有不同。此 外，UNIX还有一些克隆系统，如Mach和Linux