[운영체제] 11. 운영체제 보안

1. 보안의 개요 1. 보호와 보안 보호란 각 프로세스가 프로세서를 점유하는 시간, 사용하는 자료, 자료가 관리되는 작업, 점유하는 장치 등을 대상으로 컴퓨터 시스템 내부 자원 각각의 영역을 보장해주는 것을 의미한다. 보안이란 원거리에서 접근하는 사용자들에 대해 인증 및 암호화 메커니즘을 통해 합법적인 처리만이 이루어지도록 하여, 시스템 내의 자료가 결함이 없도록 유지시키고 신뢰도를 유지하는 기법이다. 2. 보호 영역 컴퓨터 시스템은 시스템을 구성하는 프로세스와 객체들로 구성되어 있는데, 프로세스들은 접근권한이 부여되어 있는 자원에 대해서만 접근 가능해야 하고, 프로세스가 작업 수행을 위해 필요한 자원에만 접근할 수 있어야 한다. 이를 위해 보호영역(protection domain)의 개념을 이용한다. ..

• format_list_bulleted 노트/운영체제
• · 2022. 6. 15.
• textsms

[운영체제] 10. 분산 운영체제

1. 분산 운영체제 개요 1. 분산 시스템 분산 시스템이란, 통신 네트워크를 통해 서로 약하게 결합된 프로세서들의 집합이다. 각 프로세서는 메모리와 클럭을 공유하지 않는다. 또한 각 프로세서는 자신의 로컬 메모리를 가지며 LAN 또는 WAN과 같은 네트워크를 통해 통신한다. 분산 시스템 내에 하나의 프로세서의 관점에서 자신이 가지고 있는 자원을 로컬이라고 하고, 그 프로세서 외의 나머지 프로세서들과 그들의 자원을 원격이라고 한다. 분산 시스템 내의 프로세서들은 시스템 환경에 따라 사이트, 노드, 컴퓨터, 기계, 호스트 등 여러 용어로 불린다. 프로세서의 위치를 강조하기 위해 사이트 라는 용어를 사용하며, 사이트에 있는 특정 시스템을 나타내기 위해 호스트 라는 용어를 사용한다. 또한 한 사이트의 호스트 자..

• format_list_bulleted 노트/운영체제
• · 2022. 6. 14.
• textsms

[운영체제] 9. 저장장치 및 파일

1. 저장장치의 종류 1. 순차접근 저장장치 순차접근 저장장치는 순차적으로 기록 및 판독을 하는 저장장치이다. 대표적인 순차접근 저장장치는 테이프이며 원하는 특정 데이터에 접근하는 것이 굉장히 비효율적이다. 오늘날에는 대량 데이터의 백업 용도 정도로만 사용되고 있다. 2. 직접접근 저장장치 직접접근 저장장치는 위치를 직접 지정하여 데이터를 읽거나 쓸 수 있는 장치이다. 임의접근 저장장치(random access storage devices) 라고도 한다. 직접접근 저장장치의 종류는 크게 자기 디스크, 광 디스크, SSD 로 나뉜다. 2. 디스크 스케줄링 디스크 스케줄링(disk scheduling)은 디스크 접근 요구를 효율적으로 처리하기 위해 순서를 결정하는 작업이다. 디스크 스케줄러는 디스크 내의 데..

• format_list_bulleted 노트/운영체제
• · 2022. 6. 13.
• textsms

[운영체제] 8. 장치 관리

1. 장치의 개념 컴퓨터 시스템에는 다양한 장치가 존재한다. 프로세스 관점에서 보면 CPU와 메모리 등 실행에 필수적인 장치가 있는 반면 장치들은 데이터의 입출력에 사용되는 부가적인 장치이다. 입출력 장치들은 장치의 기능적 특징 및 장치 관리자의 관리 특성에 따라 세 가지 범주로 나눈다. 하나의 프로세스에만 할당 가능한 전용장치, 여러 프로세스에 할당 가능한 공용장치, 그리고 전용장치와 공용장치의 조합인 가상장치 등이 있다. 2. 장치의 구성 1. 논리적 구성 운영체제와 하드웨어는 장치 드라이버 - 장치 제어기 - 장치 순으로 연결되어 있다. 장치 제어기 장치를 직접적으로 다루는 전자장치로, 장치 안에 포함되거나 독립적으로 존재한다. 장치 드라이버 응용 프로그램이 요청한 일반적인 입출력 요청을 장치에 맞..

• format_list_bulleted 노트/운영체제
• · 2022. 6. 13.
• textsms

[운영체제] 7. 가상 메모리

1. 가상 메모리의 개념 시스템 상 메모리의 크기가 특정 프로세스를 연속 할당하기에는 부족한 경우가 있다. 이런 경우 메모리에 프로세스를 적재하기 위한 방법으로 제시된 것이 가상 메모리(virtual memory)의 개념이다. 가상 메모리의 핵심 개념은, 프로세스에 의해 참조되는 주소와 메모리에서 사용하는 주소를 분리하는 것이다. 그리고 프로그램 및 데이터에서 필요한 일부만 메모리에 적재함으로써 실행을 가능하도록 한다. 이 때, 실행 프로세스가 참조하는 주소를 가상 주소(virtual address) 라고 부르며, 실제 메모리에서 사용하는 주소를 실주소(real address) 또는 물리적 주소(physical address) 라고 한다. 또한 실행 프로세스가 참조하는 가상주소의 범위를 가상주소 공간(v..

• format_list_bulleted 노트/운영체제
• · 2022. 6. 7.
• textsms

[운영체제] 6. 메모리 관리

1. 프로세스와 메모리 프로세스가 동작하기 위해서는 CPU와 메모리는 필수적인 요소이다. 프로세스는 실행 중 프로그램 카운터(PC)가 참조하는 명령어를 읽어와서 실행한다. 여기서 PC가 참조하는 저장공간이 바로 메모리상의 공간이다. 2. 단일 프로그래밍 환경 초기의 단일 프로그래밍 환경에서는 하나의 프로세스만 메모리를 사용하였다. 따라서 하나의 프로세스가 메모리에 연속된 블록으로 할당되는 연속 메모리 할당 방식을 이용하였다. 단점 메모리 용량을 초과하는 프로세스는 실행될 수 없다. 사용되지 않는 프로세스도 메모리에 적재되어 있어야 한다. 한 명의 유저가 메모리를 점거하고 있으므로 주변장치 등 자원의 낭비가 심하다. 3. 다중 프로그래밍 환경 다중 프로그래밍(Multi Programming) 이란, 여러개..

• format_list_bulleted 노트/운영체제
• · 2022. 5. 25.
• textsms