sistemas operativos: una visión aplicada · 2017-03-16 · amoeba (tanenbaum). •las capacidades...

Sistemas operativos: una visión aplicada

Capítulo 9Seguridad y Protección

Sistemas operativos: una visión aplicada 1 © J. Carretero, F. García, P. de Miguel, F. Pérez

Posibles problemas de seguridad

Elemento

Hardware RobadoCopiado

DestruidoSobrecargadoPinchadoFalsificado

Fallido

Robado Destruido

No disponible

Privacidad Integridad Disponibilidad

Elemento Privacidad Integridad Disponibilidad

Software RobadoCopiado

Modificado Caballo de Troya VirusFalsificado

BorradoMal instaladoExpirado

Elemento

BorradosMal instaladosDestruídos

DescubiertosInferidosInterceptados

Dañados Error HW Error SW Error usuario

Datos

Privacidad Integridad Disponibilidad


Aspectos de seguridad en un S.O.

• Tres aspectos de diseño:

� • Evitar la pérdida de datos.• - Copias de seguridad, ...

� • Controlar la privacidad de los datos.• - Cifrado, ...

� • Controlar el acceso a los datos y recursos.• - Contraseñas, tarjetas electrónicas, identificación física, ...


Uso de un canal encubierto


Instalación y propagación de un virus


Criterios de la política militar


Política de seguridad en VMS


Ejemplo de la muralla china


Tareas de seguridad y componentes del S.O.


Máquinas virtuales en MVS


Seguridad en las capas del S.O.

HardwareFunciones de seguridadNúcleo de

Seguridad

Núcleo del SO

SistemaOperativo

Interfaz deUsuario

Identificacióndel usuario

Autenticacióndel usuario

Actualización de datos de identificacióndel usuario

E/S básica

Llamadas al sistema

ProcesosE/S de alto nivelGestión de memoria

Planificación, compartición de recursos

ManejadoresInterrupciones


Sistema operativo por núcleo seguro

Núcleo del SO

E/S básicaManejadores

InterrupcionesMultitarea ...

Servicios del SO

Aplicaciones privilegiadas

Aplicaciones de usuario

Base de computación no fiable

Base de computación fiable

Hardware


Seguridad con cortafuegos


Cifrado y descifrado


Niveles de seguridad del DoD


Descriptor de seguridad en Windows


Distribución de claves

0

5

10

15

20

25

Dos le

tras

Tres l

etra

sCua

tro le

tras

Cinco

letra

sSeis

letra

sDicc

ionar

io

Buena

Tipo de clave

Por

cent

aje


Protección en UNIX (I)

• Protección sobre un archivo – UID del propietario y GID del grupo – 9 bits de protección rwx para el propietario grupo y otros.

– En archivos • r => leer • w => escribir • x => permiso de ejecución

– En directorios • r => listar contenidos • w => crear o eliminar entradas • x => permiso de acceso


Cambio de dominio de protección

Llamada al sistemaDominio de

protección del usuario

Dominio de protección del núcleo del SO

Aplicación

trap


Matriz de protección. Ejemplo


ACLs en Windows


Estructura de una capacidad

• Estructura de una capacidad en el sistema operativo distribuidoAmoeba (Tanenbaum).

•Las capacidades no se corresponden directamente con las necesidades de los usuarios y son menos intuitivas que las ACL. • Debido a ello, la mayoría de los sistemas operativos proporcionan ACL como mecanismo de protección.


Estructura del sistema de seguridad

Autoridad deseguridadlocal

Subsistemawin32

AplicaciónRegistro

Política deseguridad

Procesode logon

Gestor de cuentas deusuario

Nivel deusuario

Nivel desistema

Manejadores de Dispositivo

Nivel de Abstracción del Hardware (HAL)

Auditoría

Validaciónde accesos

Monitor dereferencia

de seguridad

Servicios del sistema


Estructura de servidores

Registro

Servidor de seguridad

Servidorautenticación

y tickets

Servidorde registro

Administrador

Editorde registro

Servidorde clavesy ACLs

Administradorde ACLs

Servidor deprivilegios

Servidor(cifrado)

Aplicación


Intercambio de tickets

sistemas operativos: una visión aplicada · 2017-03-16 · amoeba (tanenbaum). •las capacidades...

Documents