---
title: 操作系统安全与保护
tags:
  - module
  - operating-system
  - security
  - joplin
type: module
source_type: reconstructed
created: 2026-04-22
updated: 2026-04-22
---

# 操作系统安全与保护

> [!abstract]
> 这一模块关注系统为什么需要安全机制，以及访问控制、认证、加密、审计和内存保护如何协同工作。

## 模块结论

- 安全机制的核心目标是机密性、完整性、可用性。
- [[访问控制]] 是权限边界的核心机制，但不是唯一机制。
- 审计、加密、鉴别和内存保护共同构成系统安全的基本支架。

## 一、安全目标

- 机密性
- 完整性
- 可用性

## 二、访问控制

- DAC
- MAC
- RBAC

### 复习重点

- [[访问控制]] 不是一个单一方法，而是一组不同粒度、不同强度的权限控制思路。

## 三、认证与鉴别

- 密码认证
- 多因素认证
- 生物认证

## 四、加密与审计

- 对称加密
- 非对称加密
- 哈希
- 审计日志
- 入侵检测

## 五、内存保护

- 分段保护
- 分页保护
- ASLR

### 易错点

- 把安全只理解成“登录验证”。
- 忽略审计和恢复能力在安全体系中的地位。

## 六、复习提问

- DAC 和 MAC 的核心差别是什么？
- 为什么说访问控制只是安全的一部分？
- ASLR、分页保护、段保护分别在防什么？

## 来源

- [[raw/Joplin/计算机专业基础/计算机操作系统/_ 计算机操作系统知识文档（考研复试与系统学习重点）.md]]
- [[raw/Joplin/计算机专业基础/计算机操作系统/7.计算机操作系统——安全与保护机制.md]]

## 相关页面

- [[操作系统]]
- [[访问控制]]