8操作系统与计算机安全操作系统安全操作系统安全挑战操作系统安全功能内存保护内存保护内存保护分段(Segmentation)分段分段分段的优势分段的劣势分页(Paging)分页(Paging)其他操作系统安全功能可信任操作系统可信任操作系统可信任vs安全可信任操作系统可信任操作系统一般安全原理操作系统安全操作系统服务可信任操作系统可信操作系统的服务MACandDAC对象重复使用保护可信路径监视安全内核(Kernel)安全内核参考监督器(ReferenceMonitor)可信计算基(Base)TCB的实现蹩脚的TCB设计更好的TCB设计可信操作系统总结NGSCB下一代安全计算基础(NextGenerationSecureComputingBase)NGSCBTCG/NGSCB的设计动机TCG/NGSCBNGSCB的设计目标对NGSCB的否定NGSCB的体系结构NGSCB的特性NGSCB进程隔离NGSCB的密封存储NGSCB的安全路径NGSCB证明NGSCB的耀眼应用(1)NGSCB的耀眼应用(2)微软对于NGSCB的解释对NGSCB的批评Anderson对NGSCB的批评(1)Anderson对NGSCB的批评(2)Anderson对NGSCB的批评(3)Thomborson对NGSCB的批评NGSCB底线(1)NGSCB底线(2)软件总结软件总结课程总结