操作系统安全的意义

操作系统安全的意义

操作系统是计算机中管理计算机资源，调度计算机作业，和实现人机对话的系统软件。

我们可以将人类社会与计算机信息系统相类比。人类在社会活动中为了某些目的，必然的要占有、使用和支配一些资源、设施、工具和其他的自然的或人工的物品。为了保证某些正当合理的使用这些东西，同时也是为了保证社会其他群体也能正当合理的利益，就必须有相应的社会管理体系、保障和运转体系，如政府职能、法律与监督、交通与通信等等社会公共职能。

如果把这些资源、设施、工具等等自然的和人工的物品比作计算机硬件的话，那么我们个人或者部门活动比作计算机应用程序，那么整个社会的管理、保障和运转体系就是可以比作操作系统。我们可以相见，如果没有社会的公共秩序的管理、保障和运转的话，我们任何一个人、一个组织都没有办法去实现自己的目的。

所以，我们必须要建立这样的一套社会管理、保障和运转体系。同时这一套体系也必须是安全的可靠的。所以我们就必须得有一套隔离与控制机制来保障这个体系的安全。

对于一个家庭来说，也是需要管理的，首先我们的住房将我们隔离成了一个相对安全的空间，这个空间保护了我们自己家庭的资产和人身的相对安全。到我们家庭的来的访问的，或者想使用我们所属资产的必须得得到我们的许可，这在计算机信息系统中就是访问控制。在家庭中我们是否允许别人的访问是由我们这个家庭成员决定的，我

们的资产是否允许别的使用也是由家庭成员决定的，不同的家庭成员由于在家庭中的地位不同，相应的权利也不同。家长（一权独大）可以支配家庭的所有资产，而小孩子就没有这样的权利。家庭成员进入家庭应该有钥匙，同样在计算机信息系统中，是这个系统中的合法使用者就必须有口令。在计算机中类似的访问控制就叫做自主访问控制。这样的系统中也有一个家长（管理员），系统中成员（在系统中被称之为主体）自己所属资产（文件）（在计算机中被叫做客体）的支配权一个是由管理分配的，同时自己也有权处置这些资产（文件）。

显然这里存在着这样的一些安全隐患：一是如果这个家长是个不走正道的，那么他可能为了他个人的利益，随意的处置家庭的资产；二如果这个家长被坏人控制了，这个坏人也可以通过这个家长来支配本来不属于他的全部资产；三是家庭成员将自己的一些资产转移了，可能会导致整个家庭出现问题。当然还有其他的安全问题。

在计算机信息系统中，也是存在这样的安全问题的，首先管理员的权限过大，如果此人出现了问题，将会导致整个系统的安全出现崩溃，如果他被非法的控制了，那么这个系统也会出现同样的危险。同时这个系统中的成员随意的将属于自己管理的文件乱转授，也会导致系统出现安全问题。在这类系统中，由于存在着很多的漏洞，就象我们家里门锁有好多外人的钥匙可以打开，而我们家庭的成员还不知道一样。一旦出现了外人入侵，后果就可想而知了。这样是黑客和计算机病毒总也防不住的原因。一旦被入侵了，由于上面的原因，后果就可想而知了。

我们目前绝大多数的计算机操作系统都是属于这类的水平的操作系统，在我国称之为安全第一级，第二级水平的操作系统，在美国称之为C类（C1级和Ｃ2级两个级别）操作系统，

而在一个管理较好的单位中就不像家庭那样脆弱了。首先，一个正规单位会有党政一把手，还有纪检干部，三个人各负其责，各施其职，单位内部的人员也都有相应的权利和职责，同时还相应的监督机制和其他的机制来保证。单位的任何人都没有权利不按规定将公家的资产胡乱支配，更不可以随便送人。

在计算机信息系统中，类似的访问控制机制称之为强制访问控制。也称强制保护类。取消了一权独大的管理员，而将其职能分成了系统管理员（相当于行政首长），安全员（保卫科长），审计员（相当于纪检员）。所有文件资产，任何人都没有权利随意处置，而是要按相应的规定来处置。如对一些机要文件，除了机要人员和相应级别的人员外，其他人不能阅读（在计算机中叫保密性保护）。一些文件的起草、修改、签发也是要按规定完成，未授权者，无权修改这些文件（在计算机中叫完整性保护）。

相应的隔离强度也加强了，单位有门岗，院内有监控。所以安全性就大大的提高了。

我们搞的操作系统，就是这一类有强制保护的操作系统。这样的系统安全性大大的提高了。

首先，病毒和恶意代码已经不能感染整个系统，即使是由于某种原因感染了，他的危害也被限制在了一个很小的区域内了。

第二，由于加强了防范和权利的受限，对于防范黑客入侵增大了强度，而且即便是被黑客入侵了，他所能拿的权限也是有限的。

第三，内部人员的犯罪被限制了。

当然还有许许多多的好处。