信息安全原理》第10章信息系統(tǒng)安全等級與(文件)
【正文】 實施的動作，以及其他與系統(tǒng)安全有關的事件。這些審計記錄區(qū)別于 計算機信息系統(tǒng)可信計算基獨立分辨的審計記錄。為此需要提供有關安全策略 模型、數據標記以及主體對客體強制訪問控制的非形式化 描述，具有準確地標記輸出信息的能力，消除測試發(fā)現的 任何錯誤。安全等級用二維組表示：第 一維是等級分類（如秘密、機密、絕密等），第二維是范 疇（如適用范疇）。 僅當主體安全級中的等級分類高于或等于客體安全級 中的等級分類，且主體安全級中的非等級類別包含了客體 安全級中的全部非等級類別，主體才能讀客體； 可信計算基應明確規(guī) 定需要標記的客體（例如：進程、文件、段、設備），明 確定義標記的粒度（如文件級、字段級等），并必須使其 主要數據結構具有相關的敏感標記。 （ 5）客體重用； 在統(tǒng)可信計算基的空閑存儲客體空間中，對客體初始指 定、分配或再分配一個主體之前，撤銷客體所含信息的所 有授權。對于每一事件，其審計 記錄包括：事件的日期和時間、用戶、事件類型、事件是 否成功。這些審計記錄區(qū)別于 可信計算基獨立分辨的審計記錄。此外，還要考 慮隱蔽信道。 （ 2）將第三級實施的（自主或強制）訪問控制擴展到 所有主體和客體。對于每一事件，其審計記錄包括：事件的日期和時 間、用戶、事件類型、事件是否成功。 對不能由計算機信息系統(tǒng)可信計算基獨立分辨的審計 事件，審計機制提供審計記錄接口，可由授權主體調用這 些審計記錄區(qū)別于計算機信息系統(tǒng)可信計算基獨立分辨的 審計記錄。在網絡環(huán)境中，使 用完整性敏感標記來確保信息在傳送中未受損。 第五級：訪問驗證保護級 本級的可信計算基滿足引用監(jiān)視器需求。支持 安全提供系統(tǒng)恢復機制管理員職能；擴充審計機制，當發(fā) 生與安全相關的事件時發(fā)出信號；提供系統(tǒng)恢復機制。訪問監(jiān) 控器必須是抗篡改的，并且是可分析和測試的。 并且，如果這些與安全相關的事件繼續(xù)發(fā)生或積累，系統(tǒng) 應以最小的代價終止它們。 可以從下面的網站開始 。 習 題 1. 什么是可信計算基 ？ 2. 詳細說明安全標記保護級的可信計算基的功能 。沒有存儲權 的用戶只允許由授權用戶指定對客體的訪問權。 與第四級相比，主要區(qū)別有： （ 1）可信計算基的構造方面： 本級具有訪問監(jiān)控器。訪問監(jiān)控器本身是抗篡改的； 必須足夠小，能夠分析和測試。 （ 6）可信路徑： 對用戶的初始登錄和鑒別，計算機信息系統(tǒng)可信計算基 在它與用戶之間提供可信通信路徑。 計算機信息系統(tǒng)可信計算基能夠審計利用隱蔽存儲信 道時可能被使用的事件。此外，計算機信息系統(tǒng)可信 計算基具有審計更改可讀輸出記號的能力。 （ 3）審計方面： 系統(tǒng)具有相當的抗?jié)B 透能力。在網絡環(huán)境中，使用完整性敏感 標記來確保信息在傳送中未受損。 此外，可信計算基具有審計更改可讀輸出記號的能力。 （ 6）審計 可信計算基能創(chuàng)建和維護受保護客體的訪問審計跟蹤記 錄，并能阻止非授權的用戶對它訪問或保護。 （ 4）身份鑒別； 可信計算基初始執(zhí)行時，首先要求用戶標識自己的身份， 而且，可信計算基維護用戶身份識別數據并確定用戶訪問 權及授權數據。 可信計算基使用身份和鑒別數據，鑒別用戶的身份，并 保證用戶創(chuàng)建的可信計算基外部主體的安全級和授權受該 用戶的安全級和授權的控制?？? 信計算基支持兩種或兩種以上成分組成的安全級。 （ 2）強制訪問控制： 可信計算基對所有主體及其控制的客體（例如：進程、 文件、段、設備）實施強制訪問控制。 第三級：安全標記保護級 本級的可信計算基具有系統(tǒng)審計保護級的所有功能。對于身份鑒別事件，審計記錄包 含請求的來源（例如：終端標識符）；對于客體引入用戶 地址空間的事件及客體刪除事件，審計記錄包含客體名。當主體獲得對一個已被釋放的客體的訪問權時，當 前主體不能獲得原主體活動所產生的任何信息。 通過為用戶提供惟一標識，可信計算基使用戶對自己 的行為負責。具體保護能力如下。 （ 2）身份鑒別： 從用戶的角度看，可信計算基的責任就是進行身份鑒別。下面介紹 各等級的基本內容。 這是一部
試題試卷相關推薦
鄂ICP備17016276號-1