随着金融、政务、商务等重要信息网络与互联网互连,互联网这个全球性的信息网络已经在政治、经济等方面起着越来越重要的作用。与此同时,这些重要的信息网络系统面临入侵攻击的威胁,而操作系统和应用服务程序的漏洞正是攻击者实施攻击的基础。 操作系统是直接与计算机硬件打交道的基础软件,是计算机资源的直接管理者,操作系统的安全性是其它应用软件安全性的根基,缺乏这个安全的根基,构筑在其上的应用系统以及安全保障系统,如PKI、机密性保护措施的安全性将得不到根本保障。在网络环境中,网络安全依赖于各主机系统的安全可信,没有操作系统的安全,就谈不上主机系统和网络系统的安全性。因此,操作系统安全是整个计算机系统安全的基础,没有操作系统的安全,就不可能真正解决信息安全问题。 针对各式各样的威胁和攻击,我们必须采取有效的安全机制进行保护、防御和反击。一个有效可靠的操作系统应具有很强的安全性,高可靠性,必须具有相应的安全机制和保护措施,杜绝或限制天窗,隐蔽通道,特洛伊木马等对系统构成的安全隐患;对系统中的信息资源提供足够的安全保护,防止未经授权用户的滥用或毁坏。 本文首先介绍了信息系统中操作系统在信息安全中的地位,操作系统的主要安全技术,以及操作系统的安全等级标准;详细讨论和研究了操作系统作为信息系统的根基所面临的常见威胁和攻击,如登录欺骗、木马攻击、计算机病毒等,对这些威胁和攻击的产生过程和方法作了深入的研究,为下一步的操作