實現存儲保護的機構是

❶ intelx86處理器怎麼支持操作系統實現存儲保護的

在CPU中設置一對界限寄存器來存放該用戶作業在主存中的下限和上限地址，或者將一個寄存器作為基址寄存器，另一個寄存游磨器作為限長寄存器來指出程序在內存的存放區域。每當CPU訪問主存時，硬體自動將被訪問的主存地址和界限寄存器的薯磨如內容進行比較，以判斷數啟是否越界。如果未越界，則按此地址訪問主存。否則將產生程序中斷。

❷ 存儲處理國家秘密的計算機實行什麼保護

存儲處理國家秘密的計算機實行分級保護。

1.涉密信息系統是有一定的安全保密要求的，按照國家有關標准，涉密信息系統的建設是需要達到較高的安全等級的計算機系統。將涉密系統按照涉密程度分為絕密級、機密級、秘密級，實行分級保護。

2.國家保密科技測評中心是我國唯一的涉密信息系統安全禪脊保密測評機構。同時對涉密信息系統採取技術保護的規定為：涉密信息系統應當按照國家保密標准配備保密設施、設備。保密設施、設備應當與涉密信息系統同步規劃，同步建設，同步運行。

法律依據

《中華人民共和國保守國家慎襲租秘密法》第十條，國家秘密的密級分為絕密、機密、秘密三級。
絕密級國家秘密是最重要的國家秘密，寬兆泄露會使國家安全和利益遭受特別嚴重的損害；機密級國家秘密是重要的國家秘密，泄露會使國家安全和利益遭受嚴重的損害；秘密級國家秘密是一般的國家秘密，泄露會使國家安全和利益遭受損害。

❸ 頁式管理的存儲保護

頁式管理可以為內存提供兩種方式的保護。一種是地址越界保護，另一種是通過頁表控制對內存信息的操作方式以提供保護。
地址越界保護可由地址變換機構中的控制寄存器的值一一頁表長度和所要訪問的慮地址相比較完成。
存取控制保護的實現則是在頁表中增加相應的保護位即可。

❹ 存儲保護的工作通常由

硬體和軟體配合。根據查詢計算機系統資料得知，存儲搏培保護的工明銀察作通常由硬體和軟體配合。保證進入內存的各道作業都在自己的存檔內運行,互不幹擾。存儲保激茄護是多道程序和多處理機系統必不可少的部分。

❺ 存儲處理國家秘密實行什麼保護

分級保護。
通常情況下對涉密信息系統施以保護都是按照分級原則進行分級實施的。涉密系統的安全管理級別分為絕密級、機密級、秘密級，有效分級後，才能更進一步實施分級保護，提升管理效能，提升安全標准。
1、秘密級
信息系扮檔裂統當中包含有秘密級的國家秘密，其總體的防護水平不應該低於國家信息安全等級保護三級的要求，信息系統應該達到分級保護的技術標准。
2、機密級
信息系統當中包含有機密級國家秘密，其防護水平不應低於國家信息安全等級保護四級要求，同時，還需要符合分級保護的保密技術要求。
3、絕密級
信息系統當中包含有絕密級國家秘密，其防護水平應不低於國家信息安全等級保護五級要求，需符合分級保護的保密技術要求。同時，絕密級涉密信息系統應該被建設並應用到封閉的場地建築之內，不能與外網連接。
涉密信息系統的建設應當選擇具有「涉密信息系統集成資質」的單位承擔或者參與涉密信息系統的設計與實施。
涉密信息系統使用的信息安全產品原則上應當選用國產產品，並應當通過國家保密局授權的檢測機構依據有關國家保密標准進行的檢測，通過檢測的產品由國家保密局審核發布目錄。
涉密信息系統建設使用單位在系統工程實施結束後，應當向保密工作部門提出申請，由國家保密局授權的系統測評機構，依據國家保密標准BMB22-2007《涉及國家秘密的計算機信息系統分級保護測評指南》，對建成的涉密信息系統進行安全保密測評。
法律依據：
《中華人民共和國保守國家秘密法》第二十三條存儲、蠢圓處理國家秘密的計算機信息系統按照涉密程度實行分級保護。涉密信息系統應當按照廳閉國家保密標准配備保密設施、設備。保密設施、設備應當與涉密信息系統同步規劃，同步建設，同步運行。涉密信息系統應當按照規定，經檢查合格後，方可投入使用。

❻ 操作系統題目

1A.為內外存容量之和

❼ 描述一個包括頁面分配與回收、頁面置換和存儲保護的請求頁式存儲管理系統

請求頁式管理系統屬於動態頁式管理中的一種。
頁面分配有相應的「分配演算法」。請求表給出要求頁數--->儲存頁面表檢查是否有足夠空閑頁面--->否，此次無法分配；是，分配並設置頁表，填寫請求表相應信息，搜索所要求的空閑頁面，將對應頁面號填入頁表。
回收演算法很簡單，進程執行完畢後更新頁表、頁面表。
置換演算法宗旨是淘汰被訪問概率最低的頁，將其移出內存。常用演算法有：隨機淘汰演算法、輪轉法、先進先出演算法、最近最久未使用頁面置換演算法以及理想型淘汰演算法。（具體演算法及優缺點可以網路到，很多資料。）
關於存儲保護，一般有兩種方式，一種是地址越界保護（由地址變化機構中的控制寄存器的值——頁表長度和所訪問的虛地址完成。），另一種是通過頁表控制對內存信息的存取操作方式以提供保護（在頁表中增加相應的保護位）。

❽ *操作系統的存儲管理的主要內容是什麼

這是我收集的你看全嗎問題一：⑴ 存儲管理的實質是什麼？(對內存的管理，主要對內存中用戶區進行管理)⑵ 多道程序中，為方便用戶和充分利用內存以提高內存利用率，內存管理的任務是什麼？(內存空間的分配和回收、內存空間的共享、存儲保護、地址映射、內存擴充)。⑶ 如何實現存儲保護？
答：在多道程序系統中，內存中既有操作系統，又有許多用戶程序。為使系統正常運行，避免內存中各程序相互干擾，必須對內存中的程序和數據進行保護。
1、防止地址越界
對進程所產生的地址必須加以檢查，發生越界時產生中斷，由操作系統進行相應處理。
2、防止操作越權
對屬於自己區域的信息，可讀可寫；
對公共區域中允許共享的信息或獲得授權可使用的信息，可讀而不可修改；
對未獲授權使用的信息，不可讀、不可寫。
存儲保護一般以硬體保護機制為主，軟體為輔，因為完全用軟體實現系統開銷太大，速度成倍降低。當發生越界或非法操作時，硬體產生中斷，進入操作系統處理(4) 物理存儲器分幾類？(內存、外存、緩存)⑸ 虛存儲器的含義是什麼？(兩層含義)
答：虛存儲器有兩層含義，一是指用戶程序的邏輯地址構成的地址空間；二是指當內存容量不滿足用戶要求時，採用一種將內存空間與外存空間有機地結合在一起，利用內外存自動調度的方法構成一個大的存儲器，從而給用戶程序提供更大的訪問空間。⑹ 什麼叫物理地址？什麼叫邏輯地址？什麼叫地址映射？地址映射分哪幾類？(靜態、動態)
答：物理地址是內存中各存儲單元的編號，即存儲單元的真實地址，它是可識別、可定址並實際存在的。
用戶程序經過編譯或匯編形成的目標代碼，通常採用相對地址形式，其首地址為零，其餘指令中的地址都是相對首地址而定。這個相對地址就稱為邏輯地址或虛擬地址。邏輯地址不是內存中的物理地址，不能根據邏輯地址到內存中存取信息。
為了保證CPU執行程序指令時能正確訪問存儲單元，需要將用戶程序中的邏輯地址轉運行時可由機器直接定址的物理地址，這一過程稱為地址映射或地址重定位。
地址映射可分為兩類：
1、靜態地址映射2、動態地址映射問題二：⑴ 怎樣對內存進行分區？(靜態、動態；等長、不等長)
答：對內存空間的劃分是可以靜態的，也可以動態的；可以是等長的，也可以不等長。
靜態劃分是指系統運行之前就將內存空間劃分成若干區域，通常，分配給進程的內存可能比進程實際所需的區域長。
動態劃分是在系統運行過程中才劃分內存空間。這樣，系統可按進程所需要的存儲空間大小為其分配恰好滿足要求的一個或多個區域。
等長分區是將存儲空間劃分為若干個長度相同的區域。
不等長分區則是將存儲空間劃分若干個長度不同的區域。⑵ 根據分區情況，從如何實現進程的內存分配？
答：1、靜態等長分區的分配
2、動態異長分區的分配⑶ 什麼叫碎片？(零散的小空閑區) 怎樣解決碎片問題？(緊湊技術)
答：所謂碎片是指內存中出現的一些零散的小空閑區域。
解決碎片的方法是移動所有佔用區域，使所有的空閑區合並成一片連續區域。這一過程稱為緊湊，這一技術就是緊湊技術。。問題三：⑴ 存儲管理方案有哪些？(分區管理、頁式管理、段式管理、段頁式管理、虛擬存儲管理)⑵ 分區管理的基本思想是什麼？主要缺點是什麼？
基本思想：將內存劃分成若干連續的區域，稱為分區，每個分區裝入一個運行作業。
主要缺點：不能充分利用內存，也不能實現對內存的擴充。⑶ 什麼是固定分區？什麼是可變分區？各有什麼優缺點？
答：固定分區：系統將內存劃分為若干固定的分區，當作業申請內存時，系統為其選擇一個適當的分區，並裝入內存運行。由於分區大小是事先固定的，因而可容納作業的大小受到限制，而且當用戶作業的地址空間小於分區的存儲空間時，浪費了一些存儲空間。
可變分區：是指在作業裝入內存時建立分區，使分區的大小正好與作業要求的存儲空間相等。引入可變分區方法，使內存分配有較大的靈活性，也提高了內存利用率。但是可變分區會引起碎片的產生。⑷ 分區管理可以採用的內存分配策略是什麼？
首先適應演算法、最佳適應演算法、最壞適應演算法。⑸ 為實現地址映射和存儲保護，系統為用戶程序提供了哪些寄存器？
基址寄存器、限長寄存器；上界寄存器、下界寄存器。問題四：⑴ 試述頁式存儲管理的基本原理
① 內存劃分。
② 邏輯地址空間劃分。
③ 頁面大小。
④ 內存分配。⑵ 試述頁式存儲管理的實現方法
① 建立頁表。② 建立空閑頁面表。
③ 硬體支持。④ 地址映射過程。⑶ 為了提高存取速度，可以使用快表技術。試述這一技術是如何實現的？
答：快表技術是在地址映射機構中增加一個小容量的聯想寄存器（相聯存儲器），它由高速寄存器組成，成為一張快表，快表用來存放當前訪問最頻繁的少數活動頁的頁號。
在快表中，除了邏輯頁號、物理頁號對應外，還增加了幾位。特徵位表示該行是否為空，用0表示空，用1表示有內容；訪問位表示該頁是否被訪問過，用0表示未訪問，1表示已訪問，這是為了淘汰那些用得很少甚至不用的頁面而設置的。
快表只存放當前進程最活躍的少數幾頁，隨著進程的推進，快表內容動態更新。當用戶程序需要存取數據時，根據該數據所在邏輯頁號在快表中找出對應的物理頁號，然後拼接頁內地址，以形成物理地址；如果在快表中沒有相應的邏輯頁號，則地址映射仍然通過內存中的頁表進行，得到物理頁號後須將該物理頁號填到快表的空閑單元中。有無空閑單元，則根據淘汰演算法淘汰某一行，再填入新得到的頁號。實際上查找快表和查找內存頁表是並行進行的，一旦發現快表中有與所查頁號一致的邏輯頁號就停止查找內存頁表。問題五：⑴ 試述段頁式存儲管理的基本思想
答：段頁式存儲管理的基本思想是：
1、用頁式方法來分配和管理內存空間，即把內存劃分成若干大小相等的頁面；
2、用段式方法對用戶程序按照其內在的邏輯關系劃分成若干段；
3、再按照劃分內存頁面的大小，把每一段劃分成若干大小相等的頁面；
4、用戶程序的邏輯地址由三部分組成，形式如下：
段號頁號頁內地址
5、內存是以頁為基本單位分配給每個用戶程序的，在邏輯上相鄰的頁面內存不一定相鄰。⑵ 如何實現段頁式存儲管理
答：1、建立段表2、建立頁表3、建立內存空閑頁面表4、硬體支持5、地址映射過程問題六：⑴ 虛擬存儲技術的基本思想
答：虛擬存儲技術的基本思想是利用大容量的外存來擴充內存，產生一個比有限的實際內存空間大得多的、邏輯的虛擬內存空間，以便能夠有效地支持多道程序系統的實現和大型作業運行的需要，從而增強系統的處理能力。⑵ 虛擬存儲技術的理論基礎(局部性原理)
答：程序局部性原理：虛擬存儲管理的效率與程序局部性程序有很大關系。根據統計，進程運行時，在一段時間內，其程序的執行往往呈現出高度的局限性，包括時間局部性和空間局部性。
1、時間局部性：是指若一條指令被執行，則在不久，它可能再被執行。
2、空間局部性：是指一旦一個存儲單元被訪問，那它附近的單元也將很快被訪問。⑶ 虛擬存儲管理的基本原理
答：虛擬存儲的基本原理是：當進程要求運行時，不是將它的全部信息裝入內存，而將將其一部分先裝入內存，另一部分暫時留在外存。進程在運行過程中，要使用的信息不在內存時，發生中斷，由操作系統將它們調入內存，以保證進程的正常運行。⑷ 虛擬存儲管理的分類
答：虛擬存儲管理分為：虛擬頁式、虛擬段式和虛擬段頁式。⑸ 以虛擬頁式存儲管理為例介紹虛擬存儲管理的實現過程
答：虛擬頁式存儲管理的基本思想是，在進程開始執行之前，不是裝全部頁面，而是只裝一個（甚至0個）頁面，然後根據進程執行的需要，動態地裝入其它頁面。
1、頁表 2、缺頁中斷處理3、頁面淘汰⑹ 在虛存中，頁面在內存與外存中頻繁地調試，系統效率急劇下降，稱為顛簸。試說明產生顛簸的原因。通過什麼方式可以防止顛簸的發生？
答：顛簸是由缺頁率高而引起的。
系統規定缺頁率的上界和下界。當運行進程缺頁率高於上界時，表明所分給它的物理頁面數過少，應當增加；反之，當運行進行缺頁率低於下界時，表明所分給它的物理頁面數過多，可以減少。這樣，根據缺頁率反饋可動態調整物理頁面的分配，以防止顛簸的發生。

❾ 存儲系統的存儲保護

近代計算機系統資源為一同執行的多個用戶程序所共享。就主存來說，它同時存有多個用戶的程序和系統軟體。為使系統正常工作，必須防止由於一個用戶程序出錯而破壞同時存在主存內的系統軟體或其他用戶的程序，還須防止一個用戶程序不合法地訪問並非分配給它的主存區域。因此，存儲保護是多道程序和多處理機系統必不可少的部分。
主存保護是存儲保護的重要環節。主存保護一般有存儲區域保護和訪問方式保護。存儲區域保護可採用界限寄存器方式，由系統軟體經特權指令給定上、下界寄存器內容，從而劃定每個用戶程序的區域，禁止越界訪問。
界限寄存器方式只適用於每個用戶程序佔用一個或幾個連續的主存區域，而對於虛擬存儲器系統，由於一個用戶的各頁離散地分布於主存內，就需要採用鍵式保護和環狀保護等方式。鍵式保護是由操作系統為每個存儲頁面規定存儲鍵，存取存儲器操作帶有訪問鍵，當兩鍵符合時才允許執行存取操作，從而保護別的程序區域不被侵犯，環狀保護是把系統程序和用戶程序按重要性分層，稱為環，對每個環都規定訪問它的級別，違反規定的存取操作是非法的，以此實現對正在執行的程序的保護。