1. 보호의 목적 보호는 컴퓨터 시스템에 정의된 자원에 접근하는 사용자들과 프로세스들의 인증된 접근을 제어하는 것과 관련되어 있습니다. 보호의 목적은 공유된 자원들을 사용하는 것과 불안정한 인터넷과 같은 통신 플랫폼에 연결된 복합적인 시스템의 신뢰성을 증가시키는 것입니다. 2. 보호의 원칙 최소 특권의 원리 보호를 위한 핵심적인 지침 원칙입니다. 프로세스, 사용자 및 시스템에서도 작업을 수행할 수 있는 충분한 권한이 부여되어야 합니다. 예를 들어 유닉스 사용자 및 파일 권한은 root, sudo, chmod와 같은 것이 있습니다. 권한(permissions) : 악의적인 공격을 경감시키기 위한 기회를 제공하는 것 3. 접근 매트릭스(Access Martix) 일반적인 보호 모델은 접근 매트릭처럼 추상적으..

보안(Security)이란 무엇인가? 보안이란 컴퓨터 시스템의 물리적인 자원인 데이터와 코드에 대한 정보를 보호하기 위해서 사용자의 인증을 보장하는 것을 의미합니다. 보안은 인증받지 않은 접근이나 악의적인 파괴나 변경, 실수에 의한 데이터 변경을 막아야 합니다. 보호(Protection)이란 무엇인가? 보호란 운영체제로부터 적절한 권한을 얻은 프로세스만이 메모리, CPU와 같은 자원을 사용할 수 있도록 보장하는 것을 의미합니다. 보호를 함으로써 사용자에게 허용되는 접근의 종류를 제한함으로써 시스템에 접근하는 것을 제어합니다. 보안 위배(Security Viloations) 쓰레드(Thread) : 쓰레드는 보안을 위반할 수 있는 잠재적인 가능성을 가지고 있습니다. 공격(Attack) : 보안을 부수기 위..

1. 파일 시스템의 할당 방법 파일 시스템에서 파일 데이터를 디스크에 할당하는 방법으로 3가지 방식이 존재합니다. 연속 할당(Contiguous Allocation) 연결 할당(Linked Allocation) 색인 할당(Indexed Allocation) 2. 연속 할당(Contiguous Allocation) 연속 할당은 파일을 디스크의 빈공간에 연속되게 저장하는 방식입니다. 디렉터리에는 파일의 시작 위치와 길이에 대한 정보를 저장하면 전체를 탐색할 수 있습니다. 이 방식은 연속적으로 저장되어 잉쓰므로 한번의 탐색으로 많은 양을 전송할 수 있습니다. 그리고 직접 접근(Radnom Access)이 가능합니다. 하지만 외부 단편화가 발생하며, 파일의 크기가 크면 저장할 수 없는 경우가 있습니다. 파일이 ..

1. 파일 시스템(File System) 파일 시스템은 운영체제와 모든 데이터, 프로그램의 저장과 접근을 위한 기법을 제공합니다. 시스템 내의 모든 파일에 관한 정보를 제공하는 계층적 디렉터리 구조이고, 파일 및 파일의 메타데이터, 디렉터리 정보등을 관리합니다. 2. 파일 시스템 접근 방법 2.1 순차적 접근(Sequential Access) 가장 단순한 방법으로써 파일의 정보가 레코드 순서대로 처리되는 방식입니다. 카세트테이프를 사용하는 방식과 동일합니다. 현재 위치에서 읽거나 쓰면 offset이 자동으로 증가하고, 뒤로 돌아가기 위해선 되감기가 필요합니다. 2.2 직접 접근(Random Access) 파일의 레코드를 임의의 순서로 접근할 수 있습니다. LP판을 사용하는 방식과 동일합니다. 읽기나 쓰기..

1. 입출력 시스템 컴퓨터의 두가지 주요한 일은 입출력(Input/Output)과 계산입니다. 하지만 컴퓨터는 대부분의 경우에 웹 브라우저, 파일 편집, 유튜브, 게임 등을 위한 입출력에 업무를 하고 있습니다. 입출력에서 운영체제의 역할은 입출력 연산과 기기들을 제어하고 관리하는 것입니다. 다음 그림은 입출력 버스의 구조를 나타냅니다. 위 그림을 보면 각각의 입출력 기기에는 기기를 제어하는 컨트롤러가 있는 것을 알 수 있고 명령어와 데이터가 버스를 통해서 이동되는 것을 알 수 있습니다. 2. Memory Mapped I/O CPU는 입출력을 수행하기 위해서 컨트롤러에게 데이터와 명령을 어떻게 전달하는가? 컨트롤러는 데이터를 위한 다수의 신호 레지스터를 가지고 있기 때문에 이 레지스터들을 이용하여 데이터와..

1. HDD(Hard Disk Drive)의 구조 다음 그림은 하드디스크의 구조를 나타낸 그림입니다. Spindle : 시스템 부팅 후에 Disk의 내용을 읽고 쓰기 위해서 반드시 Spindle이라는 회전축으로 디스크를 회전시켜야합니다. Platter : 데이터들이 집합되어 있는 원형 모양의 디스크입니다. 각 디스크들은 여러개의 트랙으로 이루어져 있습니다. 이때 Track의 최소 단위는 Sector로써, Sector는 각각의 데이터들을 담고 있습니다. Arm : Arm은 직접 데이터를 읽어들이는 부분으로, Arm의 끝에 read/write head가 위치하여 실질적으로 데이터를 읽어들입니다. Cylinder : 각 디스크에서 동일한 거리에 있는 3개의 Track들을 연결해보면 원통 모형처럼 생겼기 때문에..