操作系统优秀PPT.ppt

《操作系统优秀PPT.ppt》由会员分享，可在线阅读，更多相关《操作系统优秀PPT.ppt（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机科学概论第三章 操作系统第三章第三章 操作系统操作系统n3.1操作系统的历史操作系统的历史n3.2操作系统的体系结构操作系统的体系结构n3.3协调机器的活动协调机器的活动n3.4处理进程间的竞争处理进程间的竞争n3.5平安性平安性n思索与练习思索与练习计算机科学概论第三章 操作系统3.1操作系操作系统统的的历历史史操作系操作系统统的的历历史史操作系操作系统统（operation system）是限制）是限制计计算机全部算机全部操作的操作的软软件。它供件。它供应应了用了用户户可以存可以存储储和和检检索文件的索文件的方法，供方法，供应应了用了用户户可以可以恳恳求求执执行程序的接口，行程序的接

2、口，还还供供应应了程序了程序恳恳求求执执行所必需的行所必需的环环境。例如：境。例如：Windows、UNIX、Linux等。操作系等。操作系统统的的历历史：史：（1）手工操作）手工操作阶阶段段输输入入/输输出出设备设备之之间间串行工作，系串行工作，系统资统资源利用率低，源利用率低，计计算机牢靠性也低。算机牢靠性也低。（2）批）批处处理系理系统阶统阶段段具有具有较较大的吞吐量、大的吞吐量、较较高的高的资资源利用率，但缺乏交源利用率，但缺乏交互力。互力。计算机科学概论第三章 操作系统（3）多道程序系统阶段）多道程序系统阶段 资源利用率得到了更大的提高，分时系统则更是资源利用率得到了更大的提高，分时

3、系统则更是进一步提高了系统资源利用率，同时还具有刚好的交进一步提高了系统资源利用率，同时还具有刚好的交互性。互性。（4）现代操作系统）现代操作系统强大的系统资源管理功能、丰富的应用程序、种类繁强大的系统资源管理功能、丰富的应用程序、种类繁多的应用开发平台、友好的图形用户界面。多的应用开发平台、友好的图形用户界面。几个概念：几个概念：队列：是一种存储结构（对象依据先进先出的方式在队列：是一种存储结构（对象依据先进先出的方式在队列里排队）。队列里排队）。操作系操作系统统的的历历史史计算机科学概论第三章 操作系统内存管理程序，它负责调度内存的安排和运用，其中内存管理程序，它负责调度内存的安排和运用，

4、其中的页面调度，可以切换内存和存储器，以此换出看起的页面调度，可以切换内存和存储器，以此换出看起来更大的内存，这就是所谓的虚拟内存。来更大的内存，这就是所谓的虚拟内存。操作系统还包含了操作系统还包含了 调度程序调度程序 和和 分派程序，要分清这分派程序，要分清这两个过程：两个过程：调度程序是确定哪些活动是可以执行的，而分派程序调度程序是确定哪些活动是可以执行的，而分派程序是给这些活动安排时间。是给这些活动安排时间。实时处理：我的理解就是，做好高速实时处理：我的理解就是，做好高速CPU和低速外设和低速外设之间的协调。之间的协调。操作系操作系统统的的历历史史计算机科学概论第三章 操作系统批处理：就

5、是让要运行的程序批量化；批处理：就是让要运行的程序批量化；用户域程序、数据和指令机机器器域域作业队列作业队列作业执行作业执行结果结果图：批处理图：批处理操作系操作系统统的的历历史史计算机科学概论第三章 操作系统操作系操作系统统的的历历史史交互式交互式处处理：在运行理：在运行过过程中，可以接收外部人程中，可以接收外部人为为的的输输入和入和输输出中出中间结间结果。果。用户域用户域机器域程序执行程序执行程序、数据、指令和结果图：交互式处理图：交互式处理计算机科学概论第三章 操作系统思索与习题思索与习题n举出几个队列的例子。举出几个队列的例子。n下列任务中那些须要用到实时处理技术？下列任务中那些须要用

6、到实时处理技术？na.玩计算机游戏玩计算机游戏 nb.打印邮件列表打印邮件列表nc.播放播放MP3录音录音 nd.执行一个程序执行一个程序n实时处理和交互处理的区分是什么？实时处理和交互处理的区分是什么？n分时处理与多任务处理的区分是什么？分时处理与多任务处理的区分是什么？计算机科学概论第三章 操作系统3.2 操作系统的体系结构操作系统的体系结构 为为了了能能够够理理解解一一个个典典型型的的操操作作系系统统的的组组成成，我我们们先先考考虑虑一一个个典典型型的的计计算算机机系系统统中中有有那那些些软软件？软件是如何分类的？件？软件是如何分类的？3.2.13.2.1软件概述软件概述软件分为：运用软

7、件和系统软件软件分为：运用软件和系统软件1.1.运运用用软软件件：是是由由一一些些完完成成计计算算机机的的特特定定任任务务的程序组成的。的程序组成的。例例如如：电电子子制制表表软软件件、数数据据库库系系统统、桌桌面面出出版版系统、记账系统等系统、记账系统等2.2.系系统统软软件件一一类类是是操操作作系系统统本本身身，另另一一类类是是统统称为好用软件。称为好用软件。例例如如：格格式式化化磁磁盘盘、多多媒媒体体播播放放软软件件、数数据据压压缩与解压缩软件、处理网络通信的软件等缩与解压缩软件、处理网络通信的软件等3.3.应用软件与好用软件之间的差别很模糊应用软件与好用软件之间的差别很模糊计算机科学概

8、论第三章 操作系统软软件分件分类图类图软件软件应用软件应用软件系统系统好用软件好用软件操作系统操作系统外壳外壳内核内核图：软件分类图：软件分类计算机科学概论第三章 操作系统3.2.2操作系操作系统组统组件件 为为了完成了完成计计算机用算机用户恳户恳求的求的动动作，操作系作，操作系统统必需能必需能够够与与这这些用些用户进户进行通信，操作系行通信，操作系统处统处理理通信的通信的这这部分，通常称部分，通常称为为外壳。外壳。这类这类的的“外壳外壳”一般指的是吩咐一般指的是吩咐说说明程序。是借助明程序。是借助图图形用形用户户界界面来面来实现实现与用与用户户的通信的。的通信的。1.内核：指操作系内核：指操

9、作系统统内部的部分内部的部分2.书书目路径：一条目路径：一条 由由书书目内的目内的书书目所目所组组成的成的链链称称为书为书目路径目路径3.组组件：窗口管理程序、文件管理程序、件：窗口管理程序、文件管理程序、设备设备驱动驱动程序、内存管理程序、程序、内存管理程序、调调度程序和分派程度程序和分派程序序 计算机科学概论第三章 操作系统用户与操作系统内核之间的外壳用户与操作系统内核之间的外壳 内核外壳用户用户用户计算机科学概论第三章 操作系统3.2.3系系统统启启动动我我们们已已经经可以看出，操作系可以看出，操作系统统供供应应了其他了其他软软件件组组件所需的件所需的软软件基件基础设础设施，操作系施，操

10、作系统统本身的启本身的启动动是通是通过过一个称一个称为为引引导导的的过过程程实现实现的。的。一些概念：一些概念：只只读读存存储储器（器（ROM）:内容可内容可读读取，但不行以取，但不行以变变更。更。引引导导：永久存：永久存储储在机器的在机器的ROM中的程序中的程序固件：存固件：存储储在在ROM的程序成的程序成为为固件固件执执行引行引导导和起先操作系和起先操作系统统的整个的整个过过程称程称为为启启动动计计算机算机交交钥钥匙系匙系统统：指全部的：指全部的软软件常件常驻驻内存，内存，轻击轻击一一个个键键就可以使系就可以使系统统起先工作的系起先工作的系统统。计算机科学概论第三章 操作系统系统启动系统启

11、动 步骤一：机器由执行已在存储器中的引导程步骤一：机器由执行已在存储器中的引导程序起先。操作系统存放在海量存储器中序起先。操作系统存放在海量存储器中 图：图：主存储器引导程序ROM易失存储区磁盘存储器操作系统计算机科学概论第三章 操作系统启动系统启动系统 步骤步骤2 2：引导程序把操作系统传送到主存储器中，并把限制权交给：引导程序把操作系统传送到主存储器中，并把限制权交给它它图：图：主存储器ROM易失存储区磁盘存储器操作系统计算机科学概论第三章 操作系统思索与思索与练习练习 1.列列举举典型操作系典型操作系统统的的组组件，并用一句件，并用一句话话概括每个概括每个组组件的作用。件的作用。2.应应

12、用用软软件与好用件与好用软软件之件之间间的区分是什么？的区分是什么？3.什么是虚什么是虚拟拟存存储储器？器？4.概述引概述引导过导过程。程。计算机科学概论第三章 操作系统3.3协调协调机器的活机器的活动动 3.3.1进程的概念进程的概念 进进程程是是操操作作系系统统结结构构的的基基础础；是是一一个个正正在在执执行行的的程程序序；计计算算机机中中正正在在运运行行的的程程序序实实例例；可可以以安安排排给给处处理理器器并并由由处处理理器器执执行行的的一一个个实实体体；由由单单一一依依次次的的执执行行显显示示，一一个个当当前前状态和一组相关的系统资源所描述的活动单元。状态和一组相关的系统资源所描述的活

13、动单元。在在典典型型的的分分时时/多多任任务务计计算算机机系系统统中中，很很多多进进程程通通常常会会竞竞争争计算机资源。而操作系统的任务就是管理这些进程。计算机资源。而操作系统的任务就是管理这些进程。进程状态：与进程联系在一起的行为的当前状态进程状态：与进程联系在一起的行为的当前状态计算机科学概论第三章 操作系统3.3协调协调机器的活机器的活动动 进程状态转换：进程状态转换：进进程程的的状状态态反反映映进进程程执执行行过过程程的的变变更更。这这些些状状态态随随着进程的执行和外界条件发生变更而转换。着进程的执行和外界条件发生变更而转换。五五个个基基本本状状态态：初初始始状状态态、就就绪绪状状态态

14、、执执行行状状态态、等待状态与终止状态之间的转换关系。等待状态与终止状态之间的转换关系。进进程程的的状状态态转转换换是是一一个个特特别别困困难难的的过过程程。从从一一个个状状态态到到另另一一个个状状态态的的转转换换除除了了要要运运用用不不同同的的限限制制过过程程，有有时时还还要要借借助助于于硬硬件件触触发发器器才才能能完完成成。例例如如，在在 UNIX UNIX 系系统统中中，从从系系统统态态到到用用户户态态的的转转换换要要借借助助硬硬件触发器完成。件触发器完成。计算机科学概论第三章 操作系统3.3协调协调机器的活机器的活动动 进程状态转换图：进程状态转换图：计算机科学概论第三章 操作系统进程

15、的描述进程的描述系系统统中中须须要要有有描描述述进进程程存存在在和和能能够够反反映映其其变变更更的物理实体，即进程的静态描述。的物理实体，即进程的静态描述。进进程程的的静静态态描描述述由由三三部部分分组组成成：进进程程限限制制块块PCB，有有关关程程序序段段和和该该程程序序段段对对其其进进行行操操作作的的数据结构集。数据结构集。进进程程限限制制块块包包含含了了有有关关进进程程的的描描述述信信息息、限限制制信信息息以以及及资资源源信信息息，是是进进程程动动态态特特征征的的集集中中反反映映。系系统统依依据据PCB感感知知进进程程的的存存在在和和通通过过PCB中中所所包包含含的的各各项项变变量量的的

16、变变更更，驾驾驭驭进进程程所所处处的的状态以达到限制进程活动的目的。状态以达到限制进程活动的目的。协调协调机器的活机器的活动动计算机科学概论第三章 操作系统(1)描述信息描述信息 进程名或进程标识号进程名或进程标识号 用户名或用户标识号用户名或用户标识号 家族关系家族关系(2)限制信息限制信息 进程当前状态进程当前状态进程在活动期间可分为初始状态、就绪状态、执行状进程在活动期间可分为初始状态、就绪状态、执行状态、等待状态和终止状态。态、等待状态和终止状态。协调协调机器的活机器的活动动计算机科学概论第三章 操作系统 进程优先级进程优先级进程优先级是选取进程占有处理机的重要依据。与进程优先级有关进

17、程优先级是选取进程占有处理机的重要依据。与进程优先级有关的的PCB表项有：表项有：a.占有占有CPU时间；时间；b.进程优先级偏移；进程优先级偏移；c.占据内存时间等占据内存时间等 程序起先地址程序起先地址 各种计时信息各种计时信息给出进程占有和利用资源的有关状况。给出进程占有和利用资源的有关状况。通信信息通信信息通信信息用来说明该进程在执行过程中与别的进程所发生的信息交通信信息用来说明该进程在执行过程中与别的进程所发生的信息交换状况。换状况。协调协调机器的活机器的活动动计算机科学概论第三章 操作系统协调协调机器的活机器的活动动进程上下文结构图进程上下文结构图进进程上下文程上下文结结构：构：计

18、算机科学概论第三章 操作系统协调协调机器的活机器的活动动UNIX System 进程进程上下文组成上下文组成进进程上下文程上下文结结构：构：UNIX System 进程上下文结构图进程上下文结构图计算机科学概论第三章 操作系统1.概述程序和进程的差别。2.概述进程管理的主要内容。3.概述在中断出现时，CPU所要完成的步骤。4.在多道程序设计系统中，如何能使高优先级的进程运行得比其他的进程快？问题问题与与练习练习1.概述程序和进程的差别。2.概述进程管理的主要内容。3.概述在中断出现时，CPU所要完成的步骤。4.在多道程序设计系统中，如何能使高优先级的进程运行得比其他的进程快？计算机科学概论第三

19、章 操作系统3.4处处理理进进程程间间的的竞竞争争 操作系统的一个重要任务就是将机器操作系统的一个重要任务就是将机器的各种资源安排给系统中的各个进程。从广的各种资源安排给系统中的各个进程。从广义上讲，资源不仅包括机器的外围设备，还义上讲，资源不仅包括机器的外围设备，还包括机器本身的特性。文件管理程序安排对包括机器本身的特性。文件管理程序安排对文件的访问以及为新建立的文件安排磁盘空文件的访问以及为新建立的文件安排磁盘空间，内存管理程序安排内存空间，调度程序间，内存管理程序安排内存空间，调度程序安排进程表的空间，分派程序安排时间片。安排进程表的空间，分派程序安排时间片。计算机科学概论第三章 操作系

20、统处处理理进进程程间间的的竞竞争争3.4.1信号量信号量 信信号号量量是是一一个个特特殊殊变变量量，除除初初始始化化外外，仅仅能能通通过过两两个个标标准准的的原原子子操操作作wait(s)和和signal(S)来来访访问问，这这两两个个操操作作始始终终被被称称为为P操操作作和和V操操作作。这个变量时整型变量，代表物理实体。这个变量时整型变量，代表物理实体。信号量分类信号量分类1.整型信号量机制整型信号量机制 2.记录型信号量机制记录型信号量机制3.AND型信号量机制型信号量机制4.信号量集机制信号量集机制计算机科学概论第三章 操作系统处处理理进进程程间间的的竞竞争争临界区临界区(Critica

21、l Section)定义：对临界资源访问代码段称为临界区。定义：对临界资源访问代码段称为临界区。对临界资源的访问限制可以通过对进入临界区的限制。互斥对临界资源的访问限制可以通过对进入临界区的限制。互斥访问临界区便可实现对临界资源的互斥访问。访问临界区便可实现对临界资源的互斥访问。计算机科学概论第三章 操作系统处处理理进进程程间间的的竞竞争争临界区互斥访问描述：临界区互斥访问描述：每个进程在进入临界区之前，应先对临界资源做检查，每个进程在进入临界区之前，应先对临界资源做检查，看临界资看临界资源是否正被访问，为此，每个进程在进入临界区之前，应源是否正被访问，为此，每个进程在进入临界区之前，应设置一

22、段设置一段用于上述检查的代码，称为用于上述检查的代码，称为“进入区进入区”代码（代码（entry section）假如临界资源空闲，则进入，并设置正在被访问的标记。假如临界资源空闲，则进入，并设置正在被访问的标记。相应的，在临界区后也应加上一段相应的，在临界区后也应加上一段“退出区退出区”（exti section）代码）代码用于将正在被访问的标记复原为未访问的标记。用于将正在被访问的标记复原为未访问的标记。计算机科学概论第三章 操作系统同步机制应遵循的规则同步机制应遵循的规则(1)空闲让进空闲让进(2)忙则等待忙则等待(3)有限等待（避开有限等待（避开“死等死等”）确保在有限的时间内进程可以

23、进入自己的临界区确保在有限的时间内进程可以进入自己的临界区(4)让权等待（释放让权等待（释放CPU）进程不能进入临界区，应马上释放处理机，不进程不能进入临界区，应马上释放处理机，不能始终检测，以免进程陷入能始终检测，以免进程陷入“忙等忙等”处处理理进进程程间间的的竞竞争争计算机科学概论第三章 操作系统3.4.2 死锁死锁 所谓死锁所谓死锁:是指两个或两个以上的进是指两个或两个以上的进程在执行过程中程在执行过程中,因争夺资源而造成的一种相互因争夺资源而造成的一种相互等待的现象等待的现象,若无外力作用若无外力作用,它们都将无法推动下它们都将无法推动下去去.此时称系统处于死锁状态或系统产生了死锁此时

24、称系统处于死锁状态或系统产生了死锁,这些恒久在相互等竺的进程称为死锁进程这些恒久在相互等竺的进程称为死锁进程.由于资源占用是互斥的，当某个进程提出申请资源由于资源占用是互斥的，当某个进程提出申请资源后，使得有关进程在无外力帮助下，恒久安排不后，使得有关进程在无外力帮助下，恒久安排不到必需的资源而无法接着运行，这就产生了一种到必需的资源而无法接着运行，这就产生了一种特殊现象死锁。特殊现象死锁。处处理理进进程程间间的的竞竞争争计算机科学概论第三章 操作系统 一种情形，此时执行程序中两个或多个线程发生永一种情形，此时执行程序中两个或多个线程发生永久堵塞（等待），每个线程都在等待被其他线程占用并堵久堵

25、塞（等待），每个线程都在等待被其他线程占用并堵塞了的资源。例如，假如线程塞了的资源。例如，假如线程A锁住了记录锁住了记录1并等待记录并等待记录2，而线程，而线程B锁住了记录锁住了记录2并等待记录并等待记录1，这样两个线程就发，这样两个线程就发生了死锁现象。生了死锁现象。计算机系统中计算机系统中,假如系统的资源安排策略不当，更常假如系统的资源安排策略不当，更常见的可能是程序员写的程序有错误等，则会导致进程因竞见的可能是程序员写的程序有错误等，则会导致进程因竞争资源不当而产生死锁的现象。争资源不当而产生死锁的现象。处处理理进进程程间间的的竞竞争争计算机科学概论第三章 操作系统产生死锁的缘由主要是：

26、产生死锁的缘由主要是：（1）因为系统资源不足。因为系统资源不足。（2）进程运行推动的依次不合适。进程运行推动的依次不合适。（3）资源安排不当等。资源安排不当等。假如系统资源足够，进程的资源恳求都能够得到满足，假如系统资源足够，进程的资源恳求都能够得到满足，死锁出现的可能性就很低，否则死锁出现的可能性就很低，否则就会因争夺有限的资源而陷入死锁。其次，进程运行就会因争夺有限的资源而陷入死锁。其次，进程运行推动依次与速度不同，也可能产生死锁。推动依次与速度不同，也可能产生死锁。处处理理进进程程间间的的竞竞争争计算机科学概论第三章 操作系统产生死锁的四个必要条件：产生死锁的四个必要条件：（1）互斥条件

27、：一个资源每次只能被一个进程运用。互斥条件：一个资源每次只能被一个进程运用。（2）恳求与保持条件：一个进程因恳求资源而堵塞恳求与保持条件：一个进程因恳求资源而堵塞时，对已获得的资源保持不放。时，对已获得的资源保持不放。（3）不剥夺条件不剥夺条件:进程已获得的资源，在末运用完进程已获得的资源，在末运用完之前，不能强行剥夺。之前，不能强行剥夺。（4）循环等待条件循环等待条件:若干进程之间形成一种头尾相若干进程之间形成一种头尾相接的循环等待资源关系。接的循环等待资源关系。这四个条件是死锁的必要条件，只要系统发生死锁，这四个条件是死锁的必要条件，只要系统发生死锁，这些条件必定成立，而只要上述条件之这些

28、条件必定成立，而只要上述条件之一不满足，就不会发生死锁。一不满足，就不会发生死锁。处处理理进进程程间间的的竞竞争争计算机科学概论第三章 操作系统死锁解除的方法：死锁解除的方法：1、撤消陷于死锁的全部进程；、撤消陷于死锁的全部进程；2、逐个撤消陷于死锁的进程，直到死锁不存、逐个撤消陷于死锁的进程，直到死锁不存在；在；3、从陷于死锁的进程中逐个强迫放弃所占用、从陷于死锁的进程中逐个强迫放弃所占用的资源，直至死锁消逝。的资源，直至死锁消逝。4、从另外一些进程那里强行剥夺足够数量的、从另外一些进程那里强行剥夺足够数量的资源安排给死锁进程，以解除死锁状态资源安排给死锁进程，以解除死锁状态处处理理进进程程

29、间间的的竞竞争争计算机科学概论第三章 操作系统1.简述信号量。简述信号量。2.临界区的概述临界区的概述。3.什么事死锁什么事死锁？4.死锁产生的缘由是什么？死锁产生的缘由是什么？5.死锁产生必备的条件是什么？死锁产生必备的条件是什么？6.死锁解除的方法有那些？死锁解除的方法有那些？思索与思索与练习练习计算机科学概论第三章 操作系统由于操作系统管理着计算机的活动，很自然，它也由于操作系统管理着计算机的活动，很自然，它也再维护平安性方面起了重要的作用。从完整意义上说，再维护平安性方面起了重要的作用。从完整意义上说，平安性自身也有多种表现形式，牢靠性就是其中的一平安性自身也有多种表现形式，牢靠性就是

30、其中的一种。假如文件管理程序的缺陷使得一个文件的一部分种。假如文件管理程序的缺陷使得一个文件的一部分丢失，那么这个文件就是担忧全的。假如一个操作系丢失，那么这个文件就是担忧全的。假如一个操作系统的缺陷导致系统故障，使得一小时的打字丢失，那统的缺陷导致系统故障，使得一小时的打字丢失，那么，我们的工作是担忧全的。因此，计算机系统的平么，我们的工作是担忧全的。因此，计算机系统的平安性须要一个设计完备的可信任的操作系统。安性须要一个设计完备的可信任的操作系统。3.5平安性平安性计算机科学概论第三章 操作系统3.5.1 来自机器外部的攻击来自机器外部的攻击1.身份认证身份认证身份认证是系统平安性的一个基

31、本方面身份认证是系统平安性的一个基本方面它负责确认试图登录域或访问网络资源的用户的身份它负责确认试图登录域或访问网络资源的用户的身份Windows 2000 身份认证的重要功能就是它对单一注身份认证的重要功能就是它对单一注册的支持册的支持单一注册允许用户运用一个密码一次登录到域，然后单一注册允许用户运用一个密码一次登录到域，然后可以向域中的任何计算机认证身份。可以向域中的任何计算机认证身份。平安性平安性计算机科学概论第三章 操作系统uWindows 2000身份认证分两部分过程执行：身份认证分两部分过程执行：u交互式登录：交互式登录过程向域帐户或本地交互式登录：交互式登录过程向域帐户或本地计算

32、机确认用户的身份；计算机确认用户的身份；u网络身份认证：网络身份认证确认用户对于试网络身份认证：网络身份认证确认用户对于试图访问的随意网络服务的身份。图访问的随意网络服务的身份。u用户身份认证的成功与否同时取决于这两个过用户身份认证的成功与否同时取决于这两个过程。程。平安性平安性计算机科学概论第三章 操作系统2.信息认证信息认证消息验证包含四个方面的内容：消息验证包含四个方面的内容：l消息身份验证消息身份验证l用户证书用户证书l外部证书外部证书l服务器身份验证服务器身份验证平安性平安性计算机科学概论第三章 操作系统3审计软件审计软件1要实现审计，必需先确定审核策略。要实现审计，必需先确定审核策

33、略。2审核策略指定了要审核的平安相关事务的类审核策略指定了要审核的平安相关事务的类别。别。3第一次安装第一次安装 Windows 2000 时全部的审核时全部的审核类别都将被关闭。类别都将被关闭。4通过打开各种审核事务类别，可以实现符合通过打开各种审核事务类别，可以实现符合单位平安须要的审计策略。单位平安须要的审计策略。平安性平安性计算机科学概论第三章 操作系统可被选来进行审核的事务类别有：可被选来进行审核的事务类别有：1.审核帐户登录事务；审核帐户登录事务；2.审核帐户管理；审核帐户管理；3.审核书目服务访问；审核书目服务访问；4.审核登录事务；审核登录事务；5.审核对象访问；审核对象访问；

34、6.更改审核策略；更改审核策略；7.审核特权运用；审核特权运用；8.审核过程跟踪；审核过程跟踪；9.审核系统事务。审核系统事务。平安性平安性计算机科学概论第三章 操作系统3.5.2 来自机器内部的攻击来自机器内部的攻击内部攻击，就是局域网攻击，局域网，那么确内部攻击，就是局域网攻击，局域网，那么确定会运用一些局域网服务，比如文件共享，打定会运用一些局域网服务，比如文件共享，打印机共享等等，某些操作本身就是合法的，通印机共享等等，某些操作本身就是合法的，通过很多合法的操作对防火墙或者路由的过很多合法的操作对防火墙或者路由的ACL规规则进行欺瞒来作为攻击和入侵的手段。比如一则进行欺瞒来作为攻击和入

35、侵的手段。比如一个公司的局域网，内部员工就很清晰某台机器个公司的局域网，内部员工就很清晰某台机器是属于哪个部门，有那些重要文件，主机名或是属于哪个部门，有那些重要文件，主机名或IP地址从局域网中也很简洁得到，假如有人想地址从局域网中也很简洁得到，假如有人想窃取资料，从内网比外网要简洁很多窃取资料，从内网比外网要简洁很多(其好用其好用U盘更简洁盘更简洁.)。ARP攻击就是一种内部攻击，攻击就是一种内部攻击，通过伪装目标主机的通过伪装目标主机的MAC地址来获得权限地址来获得权限处处理理进进程程间间的的竞竞争争计算机科学概论第三章 操作系统平安性设置平安性设置关闭不必要的端口和服务关闭不必要的端口和

36、服务平安的帐号设置平安的帐号设置 注册表锁定注册表锁定 禁止推断主机类型禁止推断主机类型 禁止默认共享禁止默认共享平安性平安性计算机科学概论第三章 操作系统平安的帐号设置平安的帐号设置 停止停止Guest账号账号限制账户数据，且账户和口令应有确定的困难性限制账户数据，且账户和口令应有确定的困难性尽量少用管理员权限登录，避开被入侵者获得尽量少用管理员权限登录，避开被入侵者获得管理员账号更名和设置陷阱账号。削减被攻击的机会管理员账号更名和设置陷阱账号。削减被攻击的机会修修改改默默认认权权限限。Everyone组组具具有有默默认认的的共共享享权权限限，易易于于被窃取被窃取不显示上次登录名。避开攻击者

37、得到一些系统的账户名不显示上次登录名。避开攻击者得到一些系统的账户名禁禁止止Guest访访问问日日志志。在在默默认认安安装装的的Windows 2000中中，Guest账账号号和和匿匿名名用用户户可可以以查查看看事事务务日日志志，这这可可能能导导致重要信息的泄露致重要信息的泄露平安性平安性计算机科学概论第三章 操作系统1.1.填空题填空题(1)(1)计算机软件分为计算机软件分为_、_两大两大类。类。(2)(2)系统软件可分为两类系统软件可分为两类,一类是一类是_，另一类，另一类是是 的软件单元。的软件单元。(3)GUI(3)GUI外壳中的重要组件是外壳中的重要组件是 _ _ 。(4)(4)操作

38、系统组件有操作系统组件有 、等。等。(5)(5)操作系统的历史可分为操作系统的历史可分为 段。段。本章思索与练习本章思索与练习计算机科学概论第三章 操作系统2.2.选择题选择题(1)(1)以下软件哪个不是好用软件以下软件哪个不是好用软件()()。A.A.多媒体播放软件多媒体播放软件 B.B.处理网络通信的软处理网络通信的软件件C.C.程序开发软件程序开发软件 D.D.数据压缩与解压缩软数据压缩与解压缩软件件 (2)(2)内存管理程序的作用内存管理程序的作用()()。A.A.协调和管理主存储器协调和管理主存储器 B.B.执行任务执行任务C.C.读取指令读取指令D.D.负责与限制器通信负责与限制器

39、通信(3)(3)审计软件的作用审计软件的作用()()。A.A.记录和分析系统行为记录和分析系统行为B.B.便利系统运用便利系统运用C.C.爱护文件平安爱护文件平安 D.D.爱护计算机的资爱护计算机的资源源计算机科学概论第三章 操作系统3.3.推断题推断题(1)(1)所谓应用软件就是由完成特定任务的程序。所谓应用软件就是由完成特定任务的程序。()()(2)(2)系统软件可分为操作系统本身和好用软件。系统软件可分为操作系统本身和好用软件。()()(3)(3)多媒体播放软件和处理网络通信软件属于多媒体播放软件和处理网络通信软件属于好用软件。好用软件。()()(4)(4)信号量是一个特殊变量，除初始化

40、外，仅信号量是一个特殊变量，除初始化外，仅能通过两个标准的原子操作能通过两个标准的原子操作wait(s)wait(s)和和signal(S)signal(S)来访问，这两个操作始终被称为来访问，这两个操作始终被称为P P操操作和作和V V操作。这个变量时整型变量，代表物理操作。这个变量时整型变量，代表物理实体。实体。()()计算机科学概论第三章 操作系统4.4.简答题简答题1.1.举出几个队列的例子。举出几个队列的例子。2.2.实时处理和交互处理的区分是什么？实时处理和交互处理的区分是什么？3.3.分时处理与多任务处理的区分是什么？分时处理与多任务处理的区分是什么？简述简述ASPASP页面的执

41、行过程。页面的执行过程。下列任务中那些须要用到实时处理技术？下列任务中那些须要用到实时处理技术？a.a.玩计算机游戏玩计算机游戏 b.b.打印邮件列表打印邮件列表c.c.播放播放MP3MP3录音录音 d.d.执行一个程序执行一个程序计算机科学概论第三章 操作系统4.4.简答题简答题7.7.列举典型操作系统的组件，并用一句话概括列举典型操作系统的组件，并用一句话概括每个组件的作用。每个组件的作用。8.8.多道程序设计系统中，如何能使高优先级的多道程序设计系统中，如何能使高优先级的进程运行得比其他的进程快？进程运行得比其他的进程快？死锁产生必备的条件是什么？死锁产生必备的条件是什么？9.9.死锁解除的方法有哪些？死锁解除的方法有哪些？10.10.消息验证包含哪四个方面的内容？消息验证包含哪四个方面的内容？11.11.死锁产生的条件是哪几个？死锁产生的条件是哪几个？计算机科学概论第三章 操作系统本章结束！本章结束！