chap2：計(jì)算機(jī)安全策略-文庫吧
2025-02-18 03:15 本頁面
【正文】 數(shù)量不公開”是企事業(yè)級(jí)的安全決策；“職工的表現(xiàn)記錄在數(shù)據(jù)庫中保存 3年”是行政決策；“修改計(jì)算機(jī)設(shè)備中的應(yīng)用程序至少需要兩位領(lǐng)導(dǎo)的同意”是設(shè)備決策；“保護(hù)存儲(chǔ)器要以 2048B為單位”是操作系統(tǒng)決策等。 3/23/2023 19 ? 安全策略是決策的集合，是對(duì)于可接受的行為以及應(yīng)對(duì)違規(guī)做出何種響應(yīng)確定了界限。 ? 安全策略是對(duì)一個(gè)系統(tǒng)應(yīng)該具有的安全性的描述，只有當(dāng)一個(gè)系統(tǒng)與安全策略相稱，也就是說該系統(tǒng)能夠滿足對(duì)它的安全要求，這個(gè)系統(tǒng)才是安全的。 3/23/2023 20 ? 大多數(shù)安全策略都考慮上述四點(diǎn)要求： ? 機(jī)密性要求 ? 完整性要求 ? 可記賬性要求 ? 可用性要求 3/23/2023 21 3/23/2023 22 安全策略的分類 ? 基于信息系統(tǒng)安全策略的定義和內(nèi)涵，我們將其分為兩大類： ? 訪問控制策略 (Access Control Policy)：基于安全策略內(nèi)涵的 機(jī)密性和完整性 要求，它確立相應(yīng)的訪問規(guī)則以控制對(duì)系統(tǒng)資源的訪問 ? 訪問支持策略 (Access Supporting Policy)：基于安全策略內(nèi)涵的 可記賬性要求和可用性 要求。由于它是以支持訪問控制策略的面貌出現(xiàn)的，故稱為訪問支持策略。 3/23/2023 23 訪問控制（ Access Control） ? 定義 ：是指對(duì)主體訪問客體的權(quán)限或能力的限制 ， 以及限制進(jìn)入物理區(qū)域 （ 出入控制 ） 和限制使用計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)的過程 （ 存取控制 ） 。 ? 訪問控制的 目的 ：為了保障資源受控 ， 合法的使用 ， 用戶只能根據(jù)自己的權(quán)限大小來訪問資源 ， 不能越權(quán)訪問 。 同時(shí)訪問控制也是記帳 、 審計(jì)的前提 。 訪問控制（ Access Control） ? 訪問控制是計(jì)算機(jī)保護(hù)中極其重要的一環(huán)，它是在身份識(shí)別的基礎(chǔ)上，根據(jù)身份對(duì)提出的資源訪問請(qǐng)求加以限制。 3/23/2023 24 3/23/2023 25 一些重要的訪問控制策略： ? 最小權(quán)限策略 ：信息限于給那些完成某任務(wù)所需者。 ? 最大共享策略 ：是使存儲(chǔ)的信息獲得最大的應(yīng)用。 ? 訪問的開放與封閉 ：在封閉系統(tǒng)中，僅當(dāng)明確的授權(quán)時(shí)才允許訪問，在開放系統(tǒng)中，則要求除非明確的禁止，訪問都允許。前者較安全，是最小權(quán)限策略的基本支持，后者費(fèi)用較少，應(yīng)用于采用最大共享策略的場(chǎng)合。 3/23/2023 26 ? 離散訪問控制 ：它是根據(jù)請(qǐng)求的主、客體名稱作出可否訪問的決策，又稱名稱相關(guān)訪問控制。因?yàn)椴恍枰罁?jù)數(shù)據(jù)庫中的數(shù)據(jù)內(nèi)容就能作出決策，有時(shí)也稱為內(nèi)容無關(guān)訪問控制。 ? 自主訪問控制 ：客體的屬主可以自主地決定哪個(gè)用戶能夠訪問他的資源。 3/23/2023 27 ? 強(qiáng)制訪問控制 ：主體和客體都有固定的安全屬性，這些安全屬性都刻畫在主、客體的安全標(biāo)記中。安全標(biāo)記是根據(jù)安全信息流對(duì)系統(tǒng)中的主、客體統(tǒng)一標(biāo)定的?？煞裨L問的決策是依據(jù)請(qǐng)求訪問的主、客體統(tǒng)一制定的，又稱為非離散訪問控制。它遠(yuǎn)比離散訪問控制安全，但實(shí)現(xiàn)起來較困難。 3/23/2023 28 ? 內(nèi)容相關(guān)及其他訪問控制： ? 內(nèi)容相關(guān)：訪問與否與客體當(dāng)前的數(shù)據(jù)有關(guān)； ? 上下文相關(guān)：允許訪問條件是數(shù)據(jù)集合的函數(shù)； ? 時(shí)間相關(guān)：允許訪問條件是系統(tǒng)時(shí)鐘的函數(shù)； ? 歷史相關(guān)：允許訪問條件是系統(tǒng)先前狀態(tài)的函數(shù)。 3/23/2023 29 訪問控制的屬性 ? 一般來說，在計(jì)算機(jī)系統(tǒng)內(nèi)和訪問控制策略相關(guān)的因素有三大類： ? 主體 (用戶 )： 就是指系統(tǒng)內(nèi)行為的發(fā)起者，通常是指由用戶發(fā)起的進(jìn)程。 ? 客體 (文件、目錄、數(shù)據(jù)庫等 )： 指在計(jì)算機(jī)系統(tǒng)內(nèi)所有的主體行為的直接承擔(dān)者。 ? 相應(yīng)的可用作訪問控制的主體 屬性 、客體 屬性 。 3/23/2023 30 主 體 ? 一般可分為如下幾類： ? 普通用戶 (User)： 一個(gè)獲得授權(quán)可以訪問系統(tǒng)資源的自然人 。 在一個(gè)計(jì)算機(jī)系統(tǒng)中 ， 相應(yīng)的授權(quán)包括對(duì)信息的讀 、 寫 、 刪除 、 追加 、 執(zhí)行以及授予或撤銷另外一個(gè)用戶對(duì)信息的訪問權(quán)限等等 。 對(duì)某些信息而言 ， 此用戶可能是此信息的擁有者或系統(tǒng)管理員 。 ? 信息的擁有者 (Owner)： 一般情況下 ， 信息的擁有者指的是該用戶擁有對(duì)此信息的完全處理權(quán)限 ， 包括讀 、 寫 、修改和刪除該信息的權(quán)限以及它可以授權(quán)其它用戶對(duì)其所擁有的信息擁有某些相應(yīng)的權(quán)限 ， 除非該信息被系統(tǒng)另外加以訪問控制 。 ? 系統(tǒng)管理員 (System Administrator)： 為使系統(tǒng)能進(jìn)行正常運(yùn)轉(zhuǎn) ， 而對(duì)系統(tǒng)的運(yùn)行進(jìn)行管理的用戶 。 例如在普通的 UNIX系統(tǒng)中 ， ROOT用戶即為系統(tǒng)管理員 。 3/23/2023 31 客 體 ? 總的來說，系統(tǒng)內(nèi)的客體也可以分為三大類： ? 一般客體 (General Object)： 指在系統(tǒng)內(nèi)以客觀、具體的形式存在的信息實(shí)體，如文件、目錄等。 ? 設(shè)備客體 (Device Object)： 指系統(tǒng)內(nèi)的設(shè)備，如軟盤、打印機(jī)等。 ? 特殊客體 (Special Object)： 有時(shí)系統(tǒng)內(nèi)的某些進(jìn)程也是另外一些進(jìn)程的行為的承擔(dān)者，那么這類進(jìn)程也是屬于客體的一部分。 3/23/2023 32 主、客體屬性 ? 另外，信息系統(tǒng)的訪問控制策略除了涉及到主、客體之外，還包括以下幾個(gè)因素： ? 將要訪問該信息的用戶的屬性 ，即主體的屬性 (例如，用戶 ID號(hào)或許可級(jí)別等 )； ? 將要被訪問的信息的屬性 ，即客體的屬性 (例如信息的安全性級(jí)別，信息來源等 )； ? 系統(tǒng)的環(huán)境或上下文的屬性 (例如某天的某個(gè)時(shí)候，系統(tǒng)狀態(tài)等等 )。 3/23/2023 33 ? 每一個(gè)系統(tǒng)必須選擇以上三類相關(guān)的屬性來進(jìn)行訪問控制的決策。一般來說，信息安全策略的制定就是通過比較系統(tǒng)內(nèi)的主
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1