57、计算机系统安全与Linux系统发展全解析

计算机系统安全与Linux系统发展全解析

在当今数字化的时代，计算机系统的安全和操作系统的发展至关重要。我们将深入探讨计算机系统安全的相关知识，以及Linux操作系统的发展历程。

计算机系统安全

保护和安全是计算机系统中两个不同但又紧密相关的概念。保护主要是系统内部的问题，而安全则需要综合考虑计算机系统及其使用环境，包括人员、建筑、企业、贵重物品和潜在威胁等。计算机系统中存储的数据面临着诸多风险，如未经授权的访问、恶意破坏或篡改以及意外的数据不一致等。相比之下，防范数据一致性的意外丢失要比防范恶意数据访问容易得多。虽然无法实现对计算机系统中存储信息的绝对保护，但可以通过提高攻击者的成本来阻止大多数未经授权的访问尝试。

系统访问控制列表与对象分类

Windows系统通过系统访问控制列表（ACL）来控制审计消息的生成。例如，文件“foo.bar”的安全描述符可能有所有者“avi”，其自由访问控制列表如下：
- avi — 所有访问权限
- group cs — 读写访问权限
- user cliff — 无访问权限

此外，它可能还有一个系统访问控制列表，用于审计所有人的写入操作。访问控制列表由访问控制条目组成，这些条目包含个人的安全ID和访问掩码，用于定义对对象的所有可能操作，并为每个操作指定“允许访问”或“拒绝访问”的值。Windows中的文件可能有多种访问类型，如读取数据、写入数据、追加数据、执行、读取扩展属性、写入扩展属性、读取属性和写入属性等，这使得系统能够对对象访问进行精细控制。

Windows将对象分为容器对象和非容器对象。容器对象（如目录）可以逻辑上包含其他对象。默认情况下，在