作業系統安全簡介

本文對作業系統安全做一簡介，期望讀者透過本文介紹，對於作業系統安全的起源、重要概念、理論模型、硬體扮演的角色、作業系統何以會有安全漏洞、以及技術發展趨勢都有一全般的瞭解。本文認為作業系統安全起源於分時作業系統下多工程式規劃的需求，由此引伸出重要的概念，包括Reference monitor以及核心記憶體與使用者記憶體的區別，而何以需要這些概念都可以經由安全理論模型來加以解釋。另外我們從『仲裁者』和『服務提供者』兩個角度來說明何以作業系統的安全需要硬體支援，以及何以會有層出不窮的作業系統安全問題發生。本文的特點是上述各項闡述都有圖形輔助說明或舉實例為證。為方便讀者深入閱讀相關知識，本文也針對重要的相關文獻做扼要介紹，最後還根據現在各種軟硬體的技術進展歸納出三個未來作業系統安全的發展趨勢並指出一些未來的研究方向以供參考。