操作系統(tǒng)教程課件第6章操作系統(tǒng)應(yīng)用

6.1Windows操作系統(tǒng)基本管理

Windows操作系統(tǒng)基本管理包含：Windows操作系統(tǒng)的體系結(jié)構(gòu)、用戶(hù)接口、進(jìn)程管理、存儲(chǔ)管理、設(shè)備管理和文件管理等方面。6.1.1Windows操作系統(tǒng)的體系結(jié)構(gòu)

1．用戶(hù)模式

2．核心模式（1）系統(tǒng)支持進(jìn)程1．用戶(hù)模式（2）服務(wù)進(jìn)程1．用戶(hù)模式

6-2WindowsXP的服務(wù)管理工具（3）應(yīng)用程序 通過(guò)調(diào)用Win32子系統(tǒng)提供的子系統(tǒng)動(dòng)態(tài)鏈接庫(kù)來(lái)使用操作系統(tǒng)提供的功能。如Win32應(yīng)用程序要通過(guò)Win32API來(lái)訪(fǎng)問(wèn)操作系統(tǒng)。（4）NTDLL.DLL NTDLL.DLL是一個(gè)特殊的系統(tǒng)支持庫(kù)。從圖6-1可以看出，所有用戶(hù)進(jìn)程都要通過(guò)它來(lái)調(diào)用操作系統(tǒng)的服務(wù)功能。它將文檔化函數(shù)（公開(kāi)的調(diào)用接口）轉(zhuǎn)化為適當(dāng)?shù)腤indows2000/XP內(nèi)部系統(tǒng)調(diào)用。

2．核心模式 核心模式的組件運(yùn)行在統(tǒng)一的核心地址空間中，大致可以分為三個(gè)層次：系統(tǒng)內(nèi)核、硬件抽象層、執(zhí)行體等。（1）系統(tǒng)內(nèi)核 系統(tǒng)內(nèi)核位于文件Ntoskrnl.exe中，包括了最低級(jí)的操作系統(tǒng)功能。主要包含能：線(xiàn)程安排與調(diào)度、陷阱處理和異常調(diào)度、中斷處理和調(diào)度、多處理器同步、提供并管理基本內(nèi)核對(duì)象的功能。（2）硬件抽象層 硬件抽象層（HAL）是一個(gè)可加載的核心態(tài)模塊hal.dll，處于系統(tǒng)內(nèi)核的下層。它為Windows2000/XP上的硬件平臺(tái)提供低級(jí)接口，隱藏各種與硬件有關(guān)的細(xì)節(jié)，將內(nèi)核、設(shè)備驅(qū)動(dòng)程序、執(zhí)行體同硬件分離，使得Windows2000/XP具有在多種硬件平臺(tái)上的可移植性。（3）執(zhí)行體 執(zhí)行體也位于文件Ntoskrnl.exe中，處于系統(tǒng)內(nèi)核的上層。它包括了基本的操作系統(tǒng)服務(wù)，如I/O設(shè)備管理、虛擬主存管理、進(jìn)程和線(xiàn)程管理、對(duì)象管理等。6.1.2Windows操作系統(tǒng)的用戶(hù)接口 操作系統(tǒng)向用戶(hù)提供服務(wù)的方式通常表現(xiàn)在操作系統(tǒng)的用戶(hù)接口的使用方式上。 操作系統(tǒng)的用戶(hù)有兩類(lèi)，最終用戶(hù)和系統(tǒng)用戶(hù)，最終用戶(hù)和系統(tǒng)用戶(hù)并不是一直不變的。1．用戶(hù)界面（1）命令行界面（2）圖形用戶(hù)界面2．低級(jí)編程接口——WindowsAPI

對(duì)于系統(tǒng)用戶(hù)來(lái)說(shuō)，可能要通過(guò)操作系統(tǒng)對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)加以控制，或要設(shè)計(jì)編寫(xiě)各類(lèi)應(yīng)用程序以實(shí)現(xiàn)預(yù)定的目標(biāo)。為此，Windows提供了一套函數(shù)，稱(chēng)為WindowsAPI。

WindowsAPI函數(shù)的數(shù)量有數(shù)千個(gè)，其中許多都涉及到操作系統(tǒng)的功能調(diào)用，還有很多管理著視窗，包括窗口、文本、字體、滾動(dòng)條、對(duì)話(huà)框、菜單以及其它功能。3．高級(jí)編程接口 然而隨著軟件技術(shù)的不斷發(fā)展，在Windows平臺(tái)上出現(xiàn)了很多優(yōu)秀的高級(jí)編程接口，如VisualBasic、Delphi、PowerBuilder、腳本等，它們提供了大量的類(lèi)庫(kù)、各種控件和組件。在這些編程接口中，腳本由腳本宿主程序解釋并執(zhí)行以實(shí)現(xiàn)用戶(hù)對(duì)宿主程序的訪(fǎng)問(wèn)和控制。6.1.3Windows操作系統(tǒng)的進(jìn)程管理

Windows2000/XP采用了搶占式多任務(wù)的進(jìn)程調(diào)度管理模式，它的進(jìn)程和線(xiàn)程的特點(diǎn)是：多任務(wù)（多進(jìn)程）、多線(xiàn)程、支持對(duì)稱(chēng)多處理器；進(jìn)程、線(xiàn)程被作為對(duì)象實(shí)現(xiàn)，并通過(guò)對(duì)象服務(wù)訪(fǎng)問(wèn)。1．進(jìn)程 進(jìn)程（Process）就是一個(gè)正在運(yùn)行的Windows應(yīng)用程序的實(shí)例。在Windows2000/XP中，進(jìn)程是系統(tǒng)資源分配的基本單位。2．線(xiàn)程 在Windows2000/XP中，一個(gè)線(xiàn)程是包含在一個(gè)進(jìn)程中，并由操作系統(tǒng)分配給處理器時(shí)間的一個(gè)對(duì)象，每一個(gè)進(jìn)程至少有一個(gè)線(xiàn)程。因此，線(xiàn)程是處理器的調(diào)度對(duì)象。 寄存器的內(nèi)容、棧的內(nèi)容，以及專(zhuān)用存儲(chǔ)區(qū)域的內(nèi)容統(tǒng)稱(chēng)為線(xiàn)程的上下文。3．優(yōu)先級(jí)

Windows2000/XP實(shí)現(xiàn)的是一個(gè)基于優(yōu)先級(jí)的搶占式多處理器調(diào)度系統(tǒng)。調(diào)度系統(tǒng)總是運(yùn)行優(yōu)先級(jí)最高的就緒線(xiàn)程。 線(xiàn)程優(yōu)先級(jí)=進(jìn)程基本優(yōu)先級(jí)+線(xiàn)程相對(duì)優(yōu)先級(jí)4．進(jìn)程同步與互斥 在Windows2000/XP中提供了互斥對(duì)象、信號(hào)量對(duì)象、事件對(duì)象三種同步對(duì)象和相應(yīng)的系統(tǒng)調(diào)用，用于進(jìn)程和線(xiàn)程的同步。5．進(jìn)程通信

Windows2000/XP提供了信號(hào)、共享存儲(chǔ)區(qū)、管道、郵件槽、套接字等多種進(jìn)程間通信的方式。 套接字是一種網(wǎng)絡(luò)通信機(jī)制，它通過(guò)網(wǎng)絡(luò)在不同或相同的計(jì)算機(jī)上的進(jìn)程間進(jìn)行雙向通信。6．Windows2000/XP進(jìn)程管理實(shí)現(xiàn) 在Windows2000/XP中，可以通過(guò)任務(wù)管理器來(lái)查看和管理進(jìn)程。7．任務(wù)管理器進(jìn)程列表中常見(jiàn)進(jìn)程簡(jiǎn)介6.1.4Windows操作系統(tǒng)的存儲(chǔ)管理

Windows2000/XP的存儲(chǔ)管理采用頁(yè)式虛擬存儲(chǔ)管理方式，32位的Windows2000/XP上的虛擬地址空間最多可達(dá)4GB。1．主存管理

Windows2000/XP利用請(qǐng)求式頁(yè)面調(diào)度算法及簇方式將頁(yè)面裝入主存。每當(dāng)進(jìn)程所要訪(fǎng)問(wèn)的頁(yè)面不在主存時(shí)，便產(chǎn)生一次缺頁(yè)中斷，當(dāng)產(chǎn)生缺頁(yè)中斷時(shí)，虛擬存儲(chǔ)管理器還必須確定將調(diào)入的虛擬頁(yè)面放在物理主存中的位置。確定最佳位置的算法稱(chēng)為“置換算法”。2．主存查看和虛擬主存設(shè)置2．主存查看和虛擬主存設(shè)置6.1.5Windows操作系統(tǒng)的設(shè)備管理1．I/O系統(tǒng)①I(mǎi)/O管理器。它把應(yīng)用程序和系統(tǒng)組件連接到各種虛擬的、邏輯的和物理的設(shè)備上。②設(shè)備驅(qū)動(dòng)程序，它為某種類(lèi)型的設(shè)備提供一個(gè)I/O接口。設(shè)備驅(qū)動(dòng)程序從I/O管理器接受處理命令，當(dāng)處理完畢后通知I/O管理器。③即插即用（PnP）管理器。它通過(guò)與I/O管理器和總線(xiàn)驅(qū)動(dòng)程序的協(xié)同工作檢測(cè)硬件資源的分配，并且檢測(cè)相應(yīng)硬件設(shè)備的添加和刪除。④電源管理器。⑤硬件抽象層（HAL）I/O服務(wù)例程。2．設(shè)備管理器在WindowsXP中，可以通過(guò)“控制面板”→“管理工具”→“計(jì)算機(jī)管理”→“設(shè)備管理器”啟動(dòng)設(shè)備管理器。6.1.6Windows操作系統(tǒng)的文件管理

Windows2000/XP的磁盤(pán)管理采用了基本盤(pán)和動(dòng)態(tài)盤(pán)兩種方法，支持ISO-9660、UDF、FAT12、FAT16、FAT32、NTFS等多種文件系統(tǒng)。1．磁盤(pán)管理

Windows2000/XP的磁盤(pán)系統(tǒng)是從Microsoft的第一個(gè)操作系統(tǒng)——MS-DOS演變而來(lái)的。由于磁盤(pán)容量越來(lái)越大，MS-DOS在一個(gè)物理磁盤(pán)上采用多個(gè)分區(qū)，也就是邏輯盤(pán)?？梢园衙總€(gè)分區(qū)格式化為不同的文件系統(tǒng)類(lèi)型（FAT16或FAT32），并為每個(gè)分區(qū)分配一個(gè)不同的驅(qū)動(dòng)器名。（2）基本盤(pán)和動(dòng)態(tài)盤(pán)的概念

Windows2000/XP把基于MS-DOS分區(qū)方式的盤(pán)稱(chēng)為基本盤(pán)。動(dòng)態(tài)盤(pán)實(shí)現(xiàn)了比基本盤(pán)更具有適應(yīng)性的分區(qū)機(jī)制?；颈P(pán)和動(dòng)態(tài)盤(pán)的區(qū)別在于：①更改磁盤(pán)容量。②磁盤(pán)空間的限制。③卷和分區(qū)的個(gè)數(shù)。④磁盤(pán)配置信息。2．文件管理 文件系統(tǒng)是指硬件上存儲(chǔ)信息的格式，Windows2000/XP支持以下三種文件系統(tǒng)：一是ISO-9660和UDF；二是FAT12、FAT16和FAT32；三是NTFS。（1）ISO9660和UDF ISO-9660是于1985年由ISO國(guó)際標(biāo)準(zhǔn)化組織發(fā)布的一種通用的光盤(pán)文件系統(tǒng)標(biāo)準(zhǔn)，所以也常稱(chēng)為CD文件系統(tǒng)。（2）FAT12、FAT16和FAT32

文件分配表（FAT，F(xiàn)ileAllocationTable）是一個(gè)簡(jiǎn)單的文件系統(tǒng)，適用于小容量的磁盤(pán)，具有簡(jiǎn)單的目錄結(jié)構(gòu)。Windows2000/XP仍然提供對(duì)FAT的支持。FAT文件系統(tǒng)中卷的結(jié)構(gòu)

（3）NTFS

伴隨WindowsNT的推出，微軟需要一種新的文件系統(tǒng)來(lái)支持NT的安全性和可靠性，而FAT顯然在此方面存在先天缺陷。經(jīng)慎重考慮，NT設(shè)計(jì)小組決定創(chuàng)建一種具有較好的容錯(cuò)性和安全性的全新文件系統(tǒng)——NTFS。 為了保護(hù)敏感數(shù)據(jù)免受非法訪(fǎng)問(wèn)，NTFS把文件和目錄看成具有安全描述符的對(duì)象和對(duì)象的集合，并將安全描述符作為文件一部分存儲(chǔ)在磁盤(pán)上。 為了保護(hù)用戶(hù)數(shù)據(jù)，NTFS采用了分層驅(qū)動(dòng)器模型實(shí)現(xiàn)了數(shù)據(jù)冗余存儲(chǔ)，提供了數(shù)據(jù)的容錯(cuò)支持，從而可以替代較為昂貴的基于硬件的數(shù)據(jù)冗余方案。 在系統(tǒng)的安全性方面，NTFS文件系統(tǒng)具有很多FAT32文件系統(tǒng)所不具備的特點(diǎn)。3．磁盤(pán)/文件管理工具 磁盤(pán)/文件管理工具主要包括磁盤(pán)管理器、磁盤(pán)配額管理、文件夾文件夾壓縮、加密和索引設(shè)置、文件權(quán)限設(shè)置等。（1）磁盤(pán)管理器Windows2000/XP中，可以通過(guò)磁盤(pán)管理器對(duì)磁盤(pán)進(jìn)行管理，包括磁盤(pán)分區(qū)、格式化、分配驅(qū)動(dòng)器號(hào)等。WindowsXP的磁盤(pán)管理器（2）磁盤(pán)配額管理在啟用磁盤(pán)配額時(shí)，可以設(shè)置兩個(gè)值：磁盤(pán)配額限制和磁盤(pán)配額警告級(jí)別。配額限制指定允許用戶(hù)使用的磁盤(pán)空間，而警告級(jí)別指定用戶(hù)正接近其配額限制的時(shí)刻。例如，可以將用戶(hù)的磁盤(pán)配額限制設(shè)置為50MB，將磁盤(pán)配額警告級(jí)別設(shè)置為45MB。在這種情況下，用戶(hù)可以在卷上存儲(chǔ)不多于50MB的文件。如果用戶(hù)在卷上存儲(chǔ)的文件超過(guò)了45MB，則可以讓磁盤(pán)配額系統(tǒng)記錄一個(gè)系統(tǒng)事件。（3）文件夾壓縮、加密和索引設(shè)置

Windows2000/XP支持在NTFS卷上壓縮文件和文件夾，以充分利用磁盤(pán)空間。（4）文件權(quán)限設(shè)置 在Windows2000/XP的NTFS文件系統(tǒng)分區(qū)中，每一個(gè)文件以及文件夾都存儲(chǔ)一個(gè)訪(fǎng)問(wèn)控制列表（ACL，AccessControlList），ACL中包含所有被許可的用戶(hù)、組和計(jì)算機(jī)以及其訪(fǎng)問(wèn)控制權(quán)限的“訪(fǎng)問(wèn)控制項(xiàng)”?？梢再x予用戶(hù)、組和計(jì)算機(jī)的文件夾訪(fǎng)問(wèn)權(quán)限如表6-5所示（5）磁盤(pán)清理 用戶(hù)使用計(jì)算機(jī)一段時(shí)間后，由于系統(tǒng)會(huì)對(duì)磁盤(pán)進(jìn)行大量的讀寫(xiě)以及安裝操作，使得磁盤(pán)上存留許多臨時(shí)文件或已經(jīng)沒(méi)用的應(yīng)用程序。這些殘留文件和程序不但占用磁盤(pán)空間，而且會(huì)影響系統(tǒng)的整體性能。因此計(jì)算機(jī)用戶(hù)需要定期進(jìn)行磁盤(pán)清理工作，清除掉沒(méi)有用的臨時(shí)文件和殘留的無(wú)用程序，以便釋放磁盤(pán)空間。（6）掃描與修復(fù)文件系統(tǒng) 停電、病毒、誤操作、非正常關(guān)機(jī)等原因都會(huì)引發(fā)諸如丟失簇、交叉鏈接文件、錯(cuò)誤的目錄結(jié)構(gòu)等磁盤(pán)故障，而這些故障積累到一定程度就會(huì)出現(xiàn)系統(tǒng)性能下降、頻繁死機(jī)、用戶(hù)數(shù)據(jù)丟失等情況。因此應(yīng)該經(jīng)常對(duì)磁盤(pán)進(jìn)行掃描，排除各種軟硬件故障，確保系統(tǒng)的安全和穩(wěn)定。（7）磁盤(pán)碎片整理 操作系統(tǒng)經(jīng)過(guò)一段時(shí)間的操作后，計(jì)算機(jī)系統(tǒng)的整體性能有所下降。這是因?yàn)橛脩?hù)對(duì)磁盤(pán)進(jìn)行多次讀寫(xiě)操作后，磁盤(pán)上碎片文件或文件夾過(guò)多。由于這些碎片文件和文件夾被分割放置在一個(gè)卷上的許多分離的部分，Windows系統(tǒng)需要花費(fèi)額外的時(shí)間來(lái)讀取和搜集文件和文件夾的不同部分，使文件系統(tǒng)性能下降。 磁盤(pán)碎片整理程序的工作原理是：系統(tǒng)將把碎片文件和文件夾的不同部分移動(dòng)到卷上的同一個(gè)位置，于是文件和文件夾將擁有一個(gè)自己獨(dú)立的連續(xù)存儲(chǔ)空間。這樣用戶(hù)和系統(tǒng)可以高效地訪(fǎng)問(wèn)文件或文件夾，系統(tǒng)新建文件和文件夾時(shí)也節(jié)省很多時(shí)間。（8）磁盤(pán)文件的備份與還原 在使用電腦中，由于磁盤(pán)驅(qū)動(dòng)器損壞、病毒感染、供電中斷、網(wǎng)絡(luò)故障以及其他一些原因，可能引起磁盤(pán)中數(shù)據(jù)的丟失和損壞。因此，對(duì)于系統(tǒng)管理員來(lái)說(shuō)，定期備份服務(wù)器硬盤(pán)上的數(shù)據(jù)是非常必要的。數(shù)據(jù)被備份之后，在需要時(shí)可以還原。即使數(shù)據(jù)出現(xiàn)錯(cuò)誤或丟失的情況，也不會(huì)造成大的損失。 Windows2000/XP是一個(gè)多用戶(hù)、多任務(wù)具有較高的可靠性和安全性的網(wǎng)絡(luò)操作系統(tǒng)，它除了具有操作系統(tǒng)的五項(xiàng)基本管理功能外，還提供了一些高級(jí)管理功能。6.2.1Windows操作系統(tǒng)的用戶(hù)管理 用戶(hù)管理是計(jì)算機(jī)安全管理的一項(xiàng)重要內(nèi)容。計(jì)算機(jī)通過(guò)設(shè)置用戶(hù)帳戶(hù)與密碼，嚴(yán)格限制登錄到計(jì)算機(jī)上的用戶(hù)，對(duì)計(jì)算機(jī)的安全使用起到保護(hù)作用。另外，操作系統(tǒng)還根據(jù)用戶(hù)的權(quán)限限制用戶(hù)的某些操作，如訪(fǎng)問(wèn)文件和網(wǎng)絡(luò)資源、操作注冊(cè)表等。6.2Windows操作系統(tǒng)高級(jí)管理

在Windows2000/XP中有兩個(gè)內(nèi)置用戶(hù)帳戶(hù)：管理員帳戶(hù)和來(lái)賓帳戶(hù)。管理員帳戶(hù)：默認(rèn)用戶(hù)名是Administrator，它是系統(tǒng)創(chuàng)建的第一個(gè)帳戶(hù)，它的權(quán)限最高，而且永遠(yuǎn)也不能被刪除、禁用。來(lái)賓帳戶(hù)：默認(rèn)用戶(hù)名是Guest，是供在這臺(tái)計(jì)算機(jī)上沒(méi)有實(shí)際帳戶(hù)的用戶(hù)使用的，不需要密碼，它的權(quán)限較低，為了安全，該帳戶(hù)一般是禁用的。除了用戶(hù)帳戶(hù)外，Windows2000/XP還提供了組帳戶(hù)。使用組帳戶(hù)對(duì)同類(lèi)用戶(hù)授予權(quán)限可以極大的簡(jiǎn)化帳戶(hù)管理。對(duì)本地用戶(hù)和組的管理，可以通過(guò)“控制面版”→“管理工具”→“計(jì)算機(jī)管理”，選擇本地用戶(hù)和組，顯示用戶(hù)和組管理窗口

。6.2.2Windows操作系統(tǒng)的網(wǎng)絡(luò)管理

Windows2000/XP是一個(gè)網(wǎng)絡(luò)操作系統(tǒng)，它提供了強(qiáng)大的網(wǎng)絡(luò)管理功能，用戶(hù)可以進(jìn)行網(wǎng)絡(luò)通信、網(wǎng)絡(luò)資源共享、提供網(wǎng)絡(luò)服務(wù)（Web、FTP、DNS等）、訪(fǎng)問(wèn)Internet等。1．網(wǎng)絡(luò)配置 要使用網(wǎng)絡(luò)功能，必須先對(duì)系統(tǒng)的網(wǎng)絡(luò)進(jìn)行配置。在Windows2000/XP中，單擊“控制面板”→“網(wǎng)絡(luò)連接”，在網(wǎng)絡(luò)連接窗口中，顯示了所有的網(wǎng)絡(luò)連接，如本地連接、撥號(hào)連接等。2．資源共享管理

在計(jì)算機(jī)網(wǎng)絡(luò)中，可以通過(guò)資源共享使網(wǎng)絡(luò)中的資源得到充分的應(yīng)用。在Windows2000/XP中，能夠共享的硬件資源主要有磁盤(pán)、文件夾、打印機(jī)等設(shè)備。6.2.3Windows操作系統(tǒng)的注冊(cè)表管理注冊(cè)表是Windows2000/XP操作系統(tǒng)中的一個(gè)核心數(shù)據(jù)庫(kù)，其中存放著硬件、軟件的相關(guān)配置和狀態(tài)信息以及各種參數(shù)，直接控制著Windows的啟動(dòng)、硬件驅(qū)動(dòng)程序的裝載以及一些Windows應(yīng)用程序的運(yùn)行，從而在整個(gè)系統(tǒng)中起著核心作用。注冊(cè)表中的信息內(nèi)容包括：計(jì)算機(jī)的硬件設(shè)備的配置和狀態(tài)信息、設(shè)備驅(qū)動(dòng)程序信息、應(yīng)用程序安裝信息、網(wǎng)絡(luò)設(shè)備和協(xié)議信息、用戶(hù)信息。1．注冊(cè)表結(jié)構(gòu)注冊(cè)表是一種復(fù)雜的信息數(shù)據(jù)庫(kù)，為了方便管理注冊(cè)表，Windows操作系統(tǒng)采用了層疊式結(jié)構(gòu)來(lái)管理注冊(cè)表。

系統(tǒng)的安全性是整個(gè)系統(tǒng)賴(lài)以生存的關(guān)鍵。Windows操作系統(tǒng)的設(shè)計(jì)充分考慮到了安全因素，并從多個(gè)方面予以保證。6.3.1操作系統(tǒng)的安全性概述 操作系統(tǒng)安全主要包括安全機(jī)制和安全策略。安全策略是一組特定的、為實(shí)現(xiàn)某個(gè)對(duì)象安全的方針和原則。安全機(jī)制是系統(tǒng)提供用于強(qiáng)制執(zhí)行安全策略的特定步驟和工具。6.3Windows操作系統(tǒng)的安全管理1．操作系統(tǒng)安全的主要內(nèi)容（1）系統(tǒng)安全 系統(tǒng)安全管理的任務(wù)是不允許未經(jīng)核準(zhǔn)的用戶(hù)進(jìn)入系統(tǒng)，從而也就防止了他人非法使用系統(tǒng)的資源。采用的主要手段有：①注冊(cè)。系統(tǒng)設(shè)置一張注冊(cè)表，登錄了注冊(cè)用戶(hù)名和口令等信息，使系統(tǒng)管理員能掌握進(jìn)入系統(tǒng)的用戶(hù)情況，并保證用戶(hù)在系統(tǒng)中的唯一性。②登錄。用戶(hù)每次使用時(shí)，都要進(jìn)行登錄，通過(guò)核對(duì)用戶(hù)名和口令，核查該用戶(hù)的合法性。同時(shí)也可以根據(jù)用戶(hù)占用資源情況進(jìn)行收費(fèi)。（2）通信網(wǎng)絡(luò)安全 就信息存儲(chǔ)、處理和傳輸三個(gè)主要操作而言，信息在傳輸過(guò)程中受到的安全威脅最大。（3）用戶(hù)安全 用戶(hù)安全管理是為了給用戶(hù)文件分配文件“訪(fǎng)問(wèn)權(quán)限”而設(shè)計(jì)的。用戶(hù)對(duì)文件訪(fǎng)問(wèn)權(quán)限的大小，是根據(jù)用戶(hù)分類(lèi)、需求和文件屬性來(lái)分配的。通常，對(duì)文件可以定義的訪(fǎng)問(wèn)權(quán)限有：建立、刪除、打開(kāi)、讀、寫(xiě)、查詢(xún)和修改。（4）資源安全 資源安全性是通過(guò)系統(tǒng)管理員或授權(quán)的資源用戶(hù)對(duì)資源屬性設(shè)置，來(lái)控制用戶(hù)對(duì)文件、打印機(jī)等的訪(fǎng)問(wèn)。通?？蓪?duì)資源設(shè)置執(zhí)行、隱含、修改、索引、只讀、寫(xiě)入、共享等屬性。2．操作系統(tǒng)的安全機(jī)制（1）標(biāo)識(shí)與身份鑒別機(jī)制 身份鑒別機(jī)制是大多數(shù)保護(hù)機(jī)制的基礎(chǔ)。身份鑒別分為內(nèi)部和外部身份鑒別兩種。（2）訪(fǎng)問(wèn)控制和授權(quán)機(jī)制 訪(fǎng)問(wèn)控制是操作系統(tǒng)安全機(jī)制最核心的內(nèi)容。訪(fǎng)問(wèn)控制是確定誰(shuí)能訪(fǎng)問(wèn)系統(tǒng)，能訪(fǎng)問(wèn)系統(tǒng)何種資源以及在何種程度上使用這些資源。（3）加密機(jī)制 加密是將信息編碼成像密文一樣難解形式的技術(shù)。在現(xiàn)代計(jì)算機(jī)系統(tǒng)中，加密是整個(gè)信息安全的理論和技術(shù)基礎(chǔ)。3．操作系統(tǒng)的安全策略

安全策略是根據(jù)系統(tǒng)安全要求所制定的一組使用計(jì)算機(jī)及信息資源的規(guī)則，它是信息安全強(qiáng)制指導(dǎo)原則。（1