CISSP之安全体系和设计-复习资料下载
如前所述，计算机安全由一下几个主要特性构成：
1、可用性（availability）2、完整性（integrity）3、安全性（confidentiality）
这些主要特性可再分出更细的安全特性，例如真实性（authenticity），可追溯性（accountability），不可抵赖性（non-repudiation）和可靠性（dependability）。
这些安全特性有些需要在一个产品的设计和建立体系结构之前以及期间就要考虑号。如果安全性扎根于操作系统和应用的基础之中，而不是作为亡羊补牢的结果增补上去的，那么这样的安全性就是最佳的。一个产品的安全性必须就其所声称的安全性、完整性和可用性评定等级。
计算机体系结构（computer architecture）
计算机体系结构包括操作系统、存储器芯片、逻辑电路、存储设备、输入输出设备、安全部件、总线以及网络部件。
中央处理器单元
CPU可以从内存中读取指令并执行它们。尽管CPU是一个硬件，但是它有自己的指令集以实现其功能。不同类型的CPU有不同的结构和指令集。操作系统必须根据不同体系CPU进行设计。这就是为什么一个操作系统可以工作在奔腾处理器上却不能运行在SPARC处理器上。CPU根据不同电压表现的0/1电信号来实现操作。CPU中包含的寄存器指向存储器中即将执行的下一条指令的位置，并且使得CPU能够保持需要处理的数据的状态信息。
实际执行指令的部件是算术逻辑单元（arithmetic logic unit,ALU）。ALU对数据进行数学函数运算和逻辑操作。
软件将其指令和数据存放在存储器中。当需要对数据进行操作时，指令及数据的地址被传送到CPU的寄存器。当控制单元指示CPU对其进行处理的时候，指令及数据的地址传送至CPU进行实际的操作，数据计算和数据操作。结果发送至所需程序的存储器地址。
操作系统和应用程序都是由一行行的指令构成。这些指令包含了一些空变量，这些空变量用来存储实际的操作数据。这是指令和数据的区别。指令用来完成对数据的某些操作功能。
当不同的应用程序代码及操作系统指令同时执行，由控制单元(control unit)管理并保持系统的同步。控制单元用来获取代码、中断代码，并检查不同指令单元的执行。它决定要处理哪些应用指令，以及执行优先级和什么时间片内处理。它控制着什么时候执行指令，并决定在执行过程中何时使应用程序处理数据。控制单元实际上并不处理数据。它就像交警，告诉车流什么时候停，什么时候开。
一个CPU时钟周期被分为许多时间片，并以这些时间片为基本时间单元执行操作。这使人们误以为CPU在同一时间执行了多个操作。当操作系统进行多任务（multitasking）操作时，实际上CPU是以连续的方式来执行的。
CPU拥有几种不同类型的寄存器，用来存储需要被执行和操作的指令集和数据。
通用寄存器（general registers）用来存储变量和ALU在运算工程中产生的临时结果。通用寄存器就像是ALU在运行过程中的便笺本。
专用寄存器（special registers）用来存储程序计数器（program counter），堆栈指针（stack pointer）以及程序的状态字（PSW）。
发表回复