Самостоятельная работа 16

Концепция распределенной обработки в сетевых операционных системах

1. Цель работы: изучить существующие модели распределенных приложений; изучить принципы передачи сообщений в распределенных системах; изучить принципы организации вызова удаленных процедур; ознакомиться с организацией сетевых файловых систем.

2.Материал для изучения:

Литература: Л1 с. 263-278; Л4 с. 482 - 517.

3.Задание:

3.1. Составить конспект по данной теме.

3.2. Ответить на контрольные вопросы:

1. Сколько вариантов двухзвенных схем используется для распределенной обработки приложений?

2. Чем хороша двухзвенная обработка приложений при сотрудничестве сервера и клиента?

3. Есть ли преимущества у трехзвенной схемы обработки приложений, в чем они заключаются?

4. Как могут взаимодействовать процессы в распределенных системах?

5. Какие основные примитивы используются в транспортной системе сетевой ОС?

6. Как организуется синхронизация процессов в сети?

7. Что понимается под вызовом удаленных процедур?

8. Дайте определение сетевой файловой системы. Чем она отличается от локальной файловой системы?

9. Перечислите компоненты сетевой файловой системы.

10. Какие протоколы используют сетевые файловые системы?

3.3. Выполнить упражнения:

А) Приведите пример сетевого приложения. Каким образом в этом приложении могут быть распределены функции между клиентской и серверной частями? Каким могло бы быть распределение функций, если бы приложение имело трехзвенную структуру?

Б) В чем состоит основное назначение механизма RPC? Опишите процедуру автоматической генерации стабов. Почему в RPC-процедурах не используются глобальные переменные? Почему в системных вызовах RPC аргументы передаются по значению, а не по ссылке? Дайте обоснованные ответы.

Самостоятельная работа 17

Безопасность в операционных системах

1. Цель работы: изучить существующие виды угроз в компьютерных системах; освоить существующие технологии обеспечения безопасности в операционных системах.

2.Материал для изучения:

Литература: Л1 с. 280 - 317, Л2 с.294 - 330; Л4 с. 595 - 641; Л5 с. 755 - 841.

3.Задание:

3.1. Составить конспект по данной теме.

3.2. Ответить на контрольные вопросы:

1. Что такое цифровая подпись?

2. Какими достоинствами и недостатками обладают системы на базе изолированных персональных компьютеров?

3. Как создается политика безопасности в системе?

4. В чем суть сетевой аутентификации на основе одноразового пароля?

5. В чем суть сетевой аутентификации на основе многоразового пароля?

6. Назовите задачи аудита в системе безопасности.

7. В чем различия избирательного и мандатного доступа в системе авторизации?

8. В чем задача системы авторизации доступа?

9. Что такое аутентификация? Как доказывается аутентичность?

10. Как классифицируются сети по величине охватываемой территории?

11. Что такое односторонняя функция шифрования?

12. Есть ли связь между открытым и закрытым ключами при несимметричном алгоритме шифрования?

13. Какие функции выполняют регистрационные серверы?

14. Назовите достоинства и недостатки несимметричного алгоритма шифрования.

15. Опишите несимметричный алгоритм шифрования.

16. Назовите достоинства и недостатки симметричного алгоритма шифрования.

17. Какие функции выполняют серверы удаленного доступа?

18. Какие классы криптосистем существуют?

19. Что такое шифрование и криптостойкость?

20. Какие подходы к выявлению вторжений вы знаете?

21. Как вы понимаете баланс возможного ущерба от реализации угрозы и затрат на ее предотвращение?

22. Назовите базовые принципы политики безопасности.

23. В чем суть системного подхода к обеспечению безопасности?

24. Что представляют собой программы «троянский конь» и «зомби»?

25. Что такое «логическая бомба»?

26. Дайте характеристику системе Kerberos.

3.3. Выполнить упражнения:

А) Приведите примеры действий воображаемого злоумышленника, направленных на разрушение доступности данных.

Б) Какими средствами можно доказать пользователю, загрузившему программу из Интернета, что она действительно является продуктом компании, об авторстве которой заявляют распространители кода?

В) Нужна ли клавиатура для набора цифр на карте – аппаратном ключе, применяемом при аутентификации на основе одноразовых паролей по схеме «запрос-ответ»? А по схеме, использующей синхронизации по времени?