[理學]淺談強制訪問控制mac-wenkub
2022-09-14 03:34:13 本頁面
【正文】 。MAC的本質是基于格的非循環(huán)單向信息流政策。一、強制訪問控制MAC ( Mandatory Access Control ) 源于對信息機密性的要求以及防止特洛伊木馬之類的攻擊。訪問控制是為了限制訪問主體（或稱為發(fā)起者，是一個主動的實體；如用戶、進程、服務等），對訪問客體（需要保護的資源）的訪問權限，從而使計算機系統(tǒng)在合法范圍內使用；訪問控制機制決定用戶及代表一定用戶利益的程序能做什么，及做到什么程度。訪問控制分類：1）傳統(tǒng)訪問控制：自主訪問控制DAC，強制訪問控制MAC；2）新型訪問控制：基于角色的訪問控制RBAC，基于任務的訪問控制TBAC……。淺談強制訪問控制（MAC）【摘要】訪問控制：安全保障機制的核心內容，是實現(xiàn)數(shù)據(jù)保密性和完整性的主要手段。本文主要談論傳統(tǒng)訪問控制中的強制訪問控制MAC。訪問控制，作為提供信息安全保障的主要手段，及最為突出的安全機制, 被廣泛地應用于防火墻、文件訪問、VPN及物理安全等多個方面。MAC通過無法回避的存取限制來阻止直接或間接的非法入侵。系統(tǒng)中每個主體都被授予一個安全證書, 而每個客體被指定為一定的敏感級別。由于 MAC對客體施加了更嚴格的訪問控制, 因而可以防止特洛伊木馬之類的程序偷竊, 同時 MAC 對用戶意外泄漏機密信息也有預防能力。 再者網(wǎng)上信息更需要完整性, 否則會影響 MAC的網(wǎng)上應用。二、強制訪問控制的原理在強制訪問控制下，用戶（或其他主體）與文件（或其他客體）都被標記了固定的安全屬性（如安全級、訪問權限等），在每次訪問發(fā)生時，系統(tǒng)檢測安全屬性以便確定一個用戶是否有權訪問該文件。系統(tǒng)通過比較主體和客體的敏感標記來決定一個主體是否能夠訪問某個客體。用戶可以利用自主訪問控制來防范其它用戶對自己客體的攻擊，由于用戶不能直接改變強制訪問控制屬性，所以強制訪問控制提供了一個不可逾越的、更強的安全保護層以防止其它用戶偶然或故意地濫用自主訪問控制。強制訪問策略將每個用戶及文件賦于一個訪問級別，如，最高秘密級（Top Secret），秘密級（Secret），機密級（Confidential
規(guī)章制度相關推薦
鄂ICP備17016276號-1