大章先发前半部分,明天发全文。龙腾小说网 Ltxsfb.com已经打开本章节的起_点或Q_Q手机客户端,到时候可以在目录界面长按这一章节名,重新下载即可。
……
唐焕在操作系统方面,确实没有停止过64位技术研发的脚步,并已经在高端的数据库服务器、图形工作站等平台上,进行了实际的应用。
不过,相比于现阶段大多数人只看到了64位技术能够使用更大内存空间所带来的性能提升,唐焕同时也在意64位架构对计算机安全的增强。
还是拿可信计算机系统评估准则来讲,并不是产品达到的安全级别越高就越好,盖因这里面存在着一个辩证的制约关系。
首先,不难理解,安全级别越高,环节越多,审核越严,用户使用系统的时候,就越麻烦;而这对大多数普通应用场景来讲没有必要,好比你只是买块肉包饺子,但肉贩子却说,你必须先去街道办开个证明,我才能卖给你——这等体验,何其烦躁,可想而知!
其次,安全级别越高,系统性能开销越大。
比如,C2等级要求,系统要对诸如什么时候开机、哪个用户在什么时候从什么地方登录之类的发生事件,加以审计,并写入日志当中——这样一来,通过查看日志,便可以发现多次登录失败之类痕迹所代表的入侵行为;以及记录系统管理员执行的活动等等。
显而易见,此类审核需要消耗额外的处理器时间和磁盘资源。
因此,对于一个面向最广范围用户群体的通用操作系统来讲,达到可信计算机系统评估准则的C2等级,便足够了;否则的话,就过犹不及。