Real vaqtda operatsion tizimlar rtos turlari rtosning tarkibi

2.5 Xavfsizlik standartlari
RTOS standartlari bilan bog'liq holda, kompyuter tizimlarining (Trusted Computer System Evaluation Criteria - TCSEC) muvofiqligini baholash uchun yaxshi ma'lum bo'lgan standartni ta'kidlash kerak. Ushbu standart AQSh Mudofaa vazirligi tomonidan ishlab chiqilgan va shuningdek, "Orange Book" nomi bilan ham tanilgan (qopqoq rangi tufayli).
Bir qator boshqa mamlakatlarda ham shunga o'xshash mezonlar ishlab chiqilgan, bunga asosan «Axborot texnologiyalarining xavfsizligini baholashning umumiy mezoni» xalqaro standarti (bundan keyin faqat umumiy mezon deb ataladi) (IT Xavfsizlikni baholashning umumiy mezonlari, ISO / IEC 15408) yaratilgan.
To'qqizinchi kitobda etti darajadagi himoyalanish mavjud:
* A1 tasdiqlangan rivojlanish. Ushbu daraja rasmiy tekshirish usullarini ta'minlash uchun xavfsizlikni boshqarish vositasida sezgir va boshqa muhim ma'lumotlarni himoya qilishni talab qiladi.
* B3 - xavfsizlik domenlari. Ushbu daraja tajribali dasturchilar tizimlarini himoya qilish uchun mo'ljallangan.
* B2 - tuzilgan himoya. Ushbu darajadagi himoyalanadigan tizimda hackerlarning kirib kelishiga ruxsat berilmaydi.
* B1 - majburiy foydalanishni boshqarish. Ushbu darajani himoya qilish, oddiy foydalanuvchilar tomonidan emas, balki tajribali hacker tomonidan engib o'tishga qodir.
* C2 - ixtiyoriy erkin foydalanishni boshqarish. C2 darajasida kirish protseduralari himoyasi ta'minlanadi, xavfsizlikka tegishli voqealarni nazorat qilish imkonini beradi, shuningdek resurslarni ajratadi.
* C1 - selektiv himoya. Ushbu daraja foydalanuvchilarga erkin foydalanishni boshqarish vositalarini o'rnatish orqali shaxsiy ma'lumotlarni yoki loyiha ma'lumotlarini himoya qilish imkonini beradi.
* D - minimal himoya. Ushbu past darajadagi himoyalanish sinovdan o'tgan, lekin yuqori sinf talablariga javob bera olmaydigan tizimlar uchun saqlab qo'yilgan.
3. Eng keng tarqalgan real vaqtda operatsion tizimlarning qisqacha tavsifi
3.1 VxWorks
WindRiver Systems Corporation kompaniyasining VxWorks oilasining real vaqt rejimida ishlaydigan tizimlari real vaqtda tizimda ishlaydigan o'rnatilgan kompyuterlarning dasturiy ta'minotini ishlab chiqish uchun mo'ljallangan.
VxWorks operatsion tizimi mijoz-server arxitekturasiga ega va mikrokernel texnologiyasiga muvofiq qurilgan, ya'ni. eng pastki uzluksiz yadro (WIND Microkernel) darajasida, faqat vazifa rejalashtirish va ularning o'zaro ta'sirini / sinxronizatsiyasini boshqarish jarayoni o'tkaziladi. Operatsion yadrosi - xotira boshqaruvi, I / O va h.k.larning boshqa funktsiyalari - yuqori darajada ta'minlanadi va jarayonlar orqali amalga oshiriladi. Bu esa yadro tezligini va determinizmini, shuningdek tizimning o'lchamlarini ta'minlaydi.
VxWorks ikkala kichik ko'milgan tizim uchun xotira uchun jiddiy cheklovlar va rivojlangan funksiyalarga ega murakkab tizimlar uchun konfiguratsiya mumkin.
VxWorks tizimi konfiguratsiya qilinishiga qaramasdan, ya'ni. yakka tartibdagi modullarni statik yoki dinamik ravishda yuklab olish mumkin, bu komponentga asoslangan yondashuvdan foydalanishi mumkin emas. Barcha modullar bazaviy yadro ustida qurilgan va ular boshqa muhitlarda foydalanish mumkin bo'lmagan tarzda yaratilgan.