信息安全概論-訪問控制(已修改)
2025-02-26 02:08 本頁面
【正文】 信息安全概論 訪問控制 安全服務(wù) ? 安全服務(wù)（ Security Services）： 計(jì)算機(jī)通信網(wǎng)絡(luò)中，主要的安全保護(hù)措施被稱作安全服務(wù)。 根據(jù) ISO74982, 安全服務(wù)包括： （ Authentication） （ Access Control） （ Data Confidentiality） （ Data Integrity） （ Nonrepudiation） 什么是訪問控制 Access Control 限制已授權(quán)的用戶、程序、進(jìn)程或計(jì)算機(jī)網(wǎng)絡(luò)中其他系統(tǒng)訪問本系統(tǒng)資源的過程。口令認(rèn)證不能取代訪問控制 。 訪問控制是指主體依據(jù)某些控制策略或權(quán)限對(duì)客體或是其資源進(jìn)行不同的授權(quán)訪問。 控制什么能干什么不能干 包括三個(gè)要素：主體、客體和控制策略 主體（ subject）：訪問的發(fā)起者 ?發(fā)起者是試圖訪問某個(gè)目標(biāo)的用戶或者是用戶行為的代理。必須控制它對(duì)客體的訪問。 ?主體通常為進(jìn)程，程序或用戶。 客體（ Object）： ? 接收其他實(shí)體訪問的被動(dòng)實(shí)體。 ? 可供訪問的各種軟硬件資源。 控制策略 ? 主體對(duì)客體的訪問規(guī)則集，這個(gè)規(guī)則集直接定義了主體可以的作用行為和客體對(duì)主體的約束條件。 ? 是主體對(duì)客體的操作行為集和約束條件集。 ? 體現(xiàn)為一種授權(quán)行為。 ? 記錄誰可以訪問誰。 訪問控制策略 任何訪問控制策略最終可被模型化為訪問矩陣形式。 每一行：用戶 每一列：目標(biāo) 矩陣元素：相應(yīng)的用戶對(duì)目標(biāo)的訪問許可。 目標(biāo) X 目標(biāo) Y 目標(biāo) Z用戶 A 讀、修改、管理 讀、修改、管理用戶 B 讀、修改、管理用戶 C1 讀 讀、修改用戶 C2 讀 讀、修改 訪問控制關(guān)系圖 信 息 系 統(tǒng) 入 口客 體 信 息監(jiān) 控 器敏 感 區(qū) 域控 制 策 略 K S主 體 S客 體 O 多級(jí)信息安全系統(tǒng) ? 將敏感信息與通常資源分開隔離的系統(tǒng)。 ? 通常存在兩種 ? 有層次安全級(jí)別。目標(biāo)按敏感性劃分為不同密級(jí)：絕密 top secret、秘密 secret、機(jī)密 confidential、限制 restricted、無密級(jí) unclassified。 ? 無層次安全級(jí)別。 訪問控制過程 ? 首先對(duì)合法用戶進(jìn)行驗(yàn)證。（認(rèn)證） ? 然后對(duì)選用控制策略。（控制策略的具體實(shí)現(xiàn)） ? 最后對(duì)非法用戶或越權(quán)操作進(jìn)行審計(jì)。（審計(jì)） 認(rèn)證 ? 包括主體對(duì)客體的識(shí)別認(rèn)證與客體對(duì)主體的檢驗(yàn)認(rèn)證。 ? 身份認(rèn)證。 控制策略具體實(shí)現(xiàn) ? 規(guī)則集設(shè)定方法。 ? 允許授權(quán)用戶、限制非法用戶。 ? 保護(hù)敏感信息。 ? 禁止越權(quán)訪問。 審計(jì) ? 操作日志。 ? 記錄用戶對(duì)系統(tǒng)的關(guān)鍵操作。 ? 威懾。 訪問控制 ? 在安全操作系統(tǒng)領(lǐng)域中，訪問控制一般都涉及 ? 自主訪問控制（ Discretionary Access Control，DAC） ? 強(qiáng)制訪問控制（ Mandatory Access Control，MAC）兩種形式 安全模型 ? 安全模型就是對(duì)安全策略所表達(dá)的安全需求的簡單、抽象和無歧義的描述，它為安全策略和它的實(shí)現(xiàn)機(jī)制之間的關(guān)聯(lián)提供了一種框架。 ? 安全模型描述了對(duì)某個(gè)安全策略需要用哪種機(jī)制來滿足；而模型的實(shí)現(xiàn)則描述了如何把特定的機(jī)制應(yīng)用于系統(tǒng)中，從而實(shí)現(xiàn)某一特定安全策略所需的安全保護(hù)。 安全模型的特點(diǎn) ? 能否成功地獲得高安全級(jí)別的系統(tǒng)，取決于對(duì)安全控制機(jī)制的設(shè)計(jì)和實(shí)施投入多少精力。但是如果對(duì)系統(tǒng)的安全需求了解的不清楚，即使運(yùn)用最好的軟件技術(shù)，投入最大的精力，也很難達(dá)到安全要求的目的。 安全模型的目的就在于明確地表達(dá)這些需求，為設(shè)計(jì)開發(fā)安全系統(tǒng)提供方針 。 ? 安全模型有以下 4個(gè)特點(diǎn)： ? 它是精確的、無歧義的； ? 它是簡易和抽象的，所以容易理解； ? 它是一般性的：只涉及安全性質(zhì)，而不過度地牽扯系統(tǒng)的功能或其實(shí)現(xiàn)； ? 它是安全策略的明顯表現(xiàn)。 ? 安全模型一般分為兩種： ? 非形式化安全模型僅模擬系統(tǒng)的安全功能； ? 形式化安全模型則使用數(shù)學(xué)模型，精確地描述安全性及其在系統(tǒng)中使用的情況。 訪問控制準(zhǔn)則 ? 在安全操作系統(tǒng)領(lǐng)域中，訪問控制一般都涉及 ? 自主訪問控制（ Discretionary Access Control，DAC） ? 強(qiáng)制訪問控制（ Mandatory Access Control，MAC）兩種形式 自主訪問控制 ? 自主訪問控制是最常用的一類訪問控制機(jī)制，用來決定一個(gè)用戶是否有權(quán)訪問一些特定客體的一種訪問約束機(jī)制。在自主訪問控制機(jī)制下，文件的擁有者可以按照自己的意愿精確指定系統(tǒng)中的其他用戶對(duì)其文件的訪問權(quán)。 ? 亦即使用自主訪問控制機(jī)制，一個(gè)用戶可以自主地說明他所擁有的資源允許系統(tǒng)中哪些用戶以何種權(quán)限進(jìn)行共享。從這種意義上講，是“自主”的。另外自主也指對(duì)其他具有授予某種訪問權(quán)力的用戶能夠自主地（可能是間接的）將訪問權(quán)或訪問權(quán)的某個(gè)子集授予另外的用戶。 強(qiáng)制訪問控制 MAC ? 在強(qiáng)制訪問控制機(jī)制下，系統(tǒng)中的每個(gè)進(jìn)程、每個(gè)文件、每個(gè) IPC 客體( 消息隊(duì)列、信號(hào)量集合和共享存貯區(qū) )都被賦予了相應(yīng)的安全屬性，這些安全屬性是不能改變的，它由管理部門（如安全管理員）或由操作系統(tǒng)自動(dòng)地按照嚴(yán)格的規(guī)則來設(shè)置，不像訪問控制表那樣由用戶或他們的程序直接或間接地修改。 ? 當(dāng)一進(jìn)程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1