计算环境安全之操作系统安全机制

1.操作系统安全机制

操作系统是计算机系统的资源管理者，有序地管理计算机中的硬件、软件资源，并作为用户与计算机硬件之间的接口，帮助用户方便、快捷、安全、可靠地操纵计算机硬件和运行自己的程序。操作系统安全是计算环境安全的基础和根本，很多应用软件的安全都是构建在操作系统安全的基础上。操作系统安全目标包括：

1)标识系统中的用户和进行身份鉴别；

2)依据系统安全策略对用户的操作进行访问控制；

3)保证系统自身的安全性和完整性；

4)监督系统运行的安全性。

为实现安全目标，操作系统需要建立相应的安全机制，这些机制主要包括：标识与鉴别、访问控制、权限管理、信道保护、安全审计、内存存取保护、文件系统保护等。