第十一章操作系统安全211.1操作系统的安全性4操作系统的安全需求6系统安全的评估与标准1.TCSEC-共分A、B、C、D四类八个级别系统安全的评估与标准11.1.3Unix/Linux操作系统安全－机制Unix/Linux操作系统安全－弱点11.1.4Windows2000操作系统安全1311.2操作系统安全机制11.2.1标识与鉴别标识与鉴别11.2.2可信路径管理1811.2.3最小特权管理11.2.4访问控制技术自主访问控制（DiscretionaryAccessControl）自主访问控制缺陷举例2.强制访问控制（MandatoryAccessControl）BLP多级强制访问控制策略强制访问控制防止木马举例11.2.5隐蔽信道检测与控制隐蔽信道检测与控制隐蔽信道检测与控制11.2.6安全审计（auditing）安全审计3111.3.1访问监视器（ReferenceMonitor）11.3.2安全策略与安全模型安全体系结构——GFAC通用访问控制框架安全体系结构——Flask结构典型安全操作系统分析RSBACSELinux谢谢各位