高级操作系统教材

CC标准内容

包括3部分 1 介绍和模型 2 安全功能要求 3 安全保证要求

1 介绍和模型

目前，IT安全性评估通用标准（CC）已成为评估信息系统及其安全性的世界通用准则。

CC的开发目的：使各种安全评估结果具有可比性，在安全性评估过程中，为信息系统及其产品的安全功能和保证措施，提供一组通用要求，并确定一个可信级别。

应用CC的结果是：可使用户确定信息系统及安全产品对他们的应用来说，是否足够安全，使用中的安全风险是否可以容忍。

要评估的信息系统和产品被称为评估对象（TOE），如操作系统、分布式系统、网络及

其应用等。

CC标准中的缩写及其术语

缩写

EAL （Evaluation Assurance Level，评估保证级别）

由保证组件构成的包，该包代表了CC预定义的保证尺度上的一个位置。

TOE （Target of Evaluation，评估对象） 作为评估主体的IT产品和系统相关的管理员、用户指南文档。

PP （Protection Profile， 保护轮廓） 一组独立实现的，满足特定用户需求的TOE安全要求。

TSP （TOE Security Policy， TOE 安全策略）

规定TOE中资产管理、保

Windows操作系统我们已经用得很熟了，但是一些奇怪的故障和问题还是时常困扰着我们，看了以下的问答，相信可以解答你的一些疑问。

★安装longhorn出现错误

问：我现有的系统是Windows XP，在安装Windows longhorn到一半的时候，系统却提示“can't edit boot.ini”，请问为什么会这样，应该如何解决才能正常安装呢？

答：错误提示已经告诉你了，不能编辑Boot.ini文件所造成的安装失败。你可以这样解决问题：在Windows XP下打开“我的电脑”，选择“工具→文件夹选项→查看”，设置显示所有隐藏文件和受系统保护的文件，然后找到Boot.ini文件，将它的只读属性去掉，换为存档属性。重新安装就不会出现错误了。

★禁止媒体文件预览

问：我使用的是Windows XP/2000双系统，由于电脑配置过低，经常打开一些有AVI等视频文件的文件夹时，电脑速度就很慢，所以一直想把系统的媒体文件预览功能去掉，有办法禁止它吗？

答：Windows XP中视频文件的预览文件“shmedia.dll”起着决定性的作用，主要关闭该动态链接文件就可以了。在“开始→运行”中输入“regsvr32 /u shmedia.dll”回车，出现“shm

UNIX操作系统及LandMark解释系统培训教材

0

目 录

第一篇 UNIX操作系统 ............................................. 1 第一章 前言 .................................................... 1 第三章 UNIX入门 ................................................ 3 第四章 UNIX文件系统 ........................................... 10 第五章 进 程 管 理 ............................................ 22 第六章 网络基本知识及命令 ...................................... 27 第七章 其它常用基本命令 ........................................ 32 第八章 UNIX SHELL ................................................ 37 第九章 常

浅谈操作系统

摘要

随着科学技术的不断发展与创新，计算机得到了广泛的普及和应用，同时计算机的操作系统也在不断的发展和完善当中。21世纪是信息的时代，最重要的体现就是计算机技术的广泛应用及发展，操作系统作为计算机系统的基础是管理计算机软硬件资源、控制程序运行、改善人机界面和为应用软件提供支持的一种系统，本文主要是通过对操作系统及其发展情况来进行分析，了解计算机操作系统发展的基本情况，阐述未来操作系统的发展趋势，从而促进计算机技术的不断的进步。

关键词：计算机；操作系统；发展； 一、计算机操作系统的发展史

操作系统是管理计算机硬件资源，控制其他程序运行并为用户提供交互操作界面的系统软件的集合。操作系统是计算机系统的关键组成部分，负责管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本任务。操作系统所处位置作系统是用户和计算机的接口，同时也是计算机硬件和其他软件的接口。

原始的操作系统主要是从批次模式开始，然后逐渐的发展到分时机制的模式，后来由于多处理器时代的到来，整个操作系统也逐渐有多处理器的协调功能，继而出现了分布式的系统。操作系统主要发展可分为四个阶段：纯手工操作阶段、批次处理阶段、多道程序系统阶

段及

任务三：操作系统安全通信配置

一、 实验目的

在windows Server 2003中，利用计算机管理程序等，来进行操作系统安全通信配置。

二、 实验步骤（说明 + 截图）。

1关闭DirectDraw、关闭默认共享 1）关闭DirectDraw

按 开始——运行——输入“regedit”——确定，打开注册表编辑器对话框，再按如下路径，

“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\GraphicsDrivers\\DCI\\Timeout”，图1所示项，将键值改为“0”即可。

图1

关闭的关闭DirectDraw的好处远多于坏处，只是对少数网络游戏有影响。

2）关闭默认共享

按 开始——运行——输入“cmd”——确定、打开命令窗口，再输入“net share”

命令，点击回车键，如图2所示，可以看见计算机上已经有哪些默认共享。

图2

按 开始——程序——管理工具——计算机管理——共享文件夹——共享，打开图3所示对话框、把右边红圈圈框起来的项，依次选中，右击、停止共享，即可。

图3

2 禁用Dump File、文件加密系统

按 开始——设置——控制面板——系统-—

1. 在设计分时操作系统时，首先要考虑的是（ B ）；在设计实时操作系统时，首先要考虑

的是（ D ）；在设计批处理系统时，首先要考虑的是（ C ）。

A.灵活性和适应性 B.交互性和响应时间 C .周转时间和系统吞吐量 D.实时性和可靠性

2. 对于一个正在执行的进程：如果因时间片完而被暂停执行，此时它应从执行状态转变为

（ D ）状态；如果由于终端用户的请求而暂时停止下来，则它的状态应该转变为（ C ）；如果由于得不到所申请的资源而暂时停止下来，则它的状态应该转变为（ B ）。 A. 静止阻塞 B.活动阻塞 C.静止就绪 D .活动就绪 E .执行

3. 我们如果为每一个作业只创建一个进程，则为了照顾短作业用户，应采用（ B ）；为照

顾紧急作业用户，就采用（ E ）；为能实现人机交互，应采用（ C ）；而能使短作业、长作业和交互作业用户都能满意时，就采用（ D ）。

A. FCFS调度算法 B.短作业优先调度算法 C.时间片轮转法 D. 多级反馈队列调度算法 E.基本优先权的剥夺调度算法

4. 由固定分区发展为分页存储管理方式的主要推动力是（ A ）

填空题：

1．进程从就绪到运行状态的转换由 调度 程序完成；从运行到就绪状态的转换的 主要原因是 时间片完 。

2．操作系统的三种基本类型是 批处理 系统 、 分时系统 和 实时系统 。

3．程序可并发执行的条件是 Bemstein条件 。

4．从结构上讲，进程由 程序段 、 数据段 和 进程控制块 组成。

5．同步机制应遵循的准则是 空闲让进 、 忙则等待 、 有待等待 、__让权等待______________

。

6．产生死锁的四个必要条件是 互斥条件 、 请求和保持条件 、不可剥夺条件 、和 环路条件 。

7．在没有快表的分页存储管理系统中，取一条指令（或操作数）需访问两次内存的原因是 页表在内存 。

8．在页式管理系统中，地址空间是 一 维的，而在段式管理系统

系统结构上机课

1. 并行计算

随着科学技术和国民经济的发展，对大规模计算的需求与日俱增，例如在理论物理研究和天气准确预报、地下煤层及油气蕴藏情况分析、军事模拟核爆，特别是经济统计测算与决策需要大规模的数据计算。并行计算是20世纪90年代计算技术的一个至关重要的组成部分。它的优势主要体现在以下几个方面：

1.它可以加快速度，即在更短的时间内解决相同的问题或在相同的时间内解决更多更复杂的问题，特别是对一些新出现的巨大挑战问题，不使用并行计算，有时根本无法解决的；

2.节省投入，并行计算可以以较低的投入完成串行计算的任务；

3.物理极限的约束，光速是不可逾越的速度极限，设备和材料也不可能做得无限小，只有通过并行才能够不断提高速度。

实践证明，在并行计算的研究中，在LINUX操作系统环境下使用MPI并行接口实现并行运算是一条非常好的途径。LINUX操作系统以其良好的多用户多任务功能和强大的网络处理能力，成为并行计算的很好的运行平台。MPI（message passing interface 消息传递接口）由于其基于C和Fortran这两种非常普及的语言并且独立于语言的特性，在并行计算中得到了充分肯定和大量使用。 2. MPI简介

MPI是目前最重要

第4章 存储管理 “练习与思考”解答

1． 基本概念和术语

逻辑地址、物理地址、逻辑地址空间、内存空间、重定位、静态重定位、动态重定位、碎片、碎片紧缩、虚拟存储器、快表、页面抖动

用户程序经编译之后的每个目标模块都以0为基地址顺序编址，这种地址称为相对地址或逻辑地址。

内存中各物理存储单元的地址是从统一的基地址开始顺序编址的，这种地址称为绝对地址或物理地址。

由程序中逻辑地址组成的地址范围叫做逻辑地址空间，或简称为地址空间。

由内存中一系列存储单元所限定的地址范围称作内存空间，也称物理空间或绝对空间。

程序和数据装入内存时，需对目标程序中的地址进行修改。这种把逻辑地址转变为内存物理地址的过程称作重定位。

静态重定位是在目标程序装入内存时，由装入程序对目标程序中的指令和数据的地址进行修改，即把程序的逻辑地址都改成实际的内存地址。

动态重定位是在程序执行期间，每次访问内存之前进行重定位。这种变换是靠硬件地址转换机构实现的。

内存中这种容量太小、无法被利用的小分区称作“碎片”或“零头”。

为解决碎片问题，移动某些已分配区的内容，使所有进程的分区紧挨在一起，而把空闲区留在另一端。这种技术称为紧缩（或叫拼凑）。

虚拟存储器是用户能作为可编址内存对

1. 在设计分时操作系统时，首先要考虑的是（ B ）；在设计实时操作系统时，首先要考虑

的是（ D ）；在设计批处理系统时，首先要考虑的是（ C ）。

A.灵活性和适应性 B.交互性和响应时间 C .周转时间和系统吞吐量 D.实时性和可靠性

2. 对于一个正在执行的进程：如果因时间片完而被暂停执行，此时它应从执行状态转变为

（ D ）状态；如果由于终端用户的请求而暂时停止下来，则它的状态应该转变为（ C ）；如果由于得不到所申请的资源而暂时停止下来，则它的状态应该转变为（ B ）。 A. 静止阻塞 B.活动阻塞 C.静止就绪 D .活动就绪 E .执行

3. 我们如果为每一个作业只创建一个进程，则为了照顾短作业用户，应采用（ B ）；为照

顾紧急作业用户，就采用（ E ）；为能实现人机交互，应采用（ C ）；而能使短作业、长作业和交互作业用户都能满意时，就采用（ D ）。

A. FCFS调度算法 B.短作业优先调度算法 C.时间片轮转法 D. 多级反馈队列调度算法 E.基本优先权的剥夺调度算法

4. 由固定分区发展为分页存储管理方式的主要推动力是（ A ）