[理學(xué)]淺談強(qiáng)制訪問(wèn)控制mac(文件)
【正文】 ）及無(wú)級(jí)別級(jí)（Unclassified）。強(qiáng)制訪問(wèn)控制通過(guò)這種梯度安全標(biāo)簽實(shí)現(xiàn)信息的單向流通。為此，人們認(rèn)識(shí)到必須采取更強(qiáng)有力的訪問(wèn)控制手段，這就是強(qiáng)制訪問(wèn)控制。強(qiáng)制訪問(wèn)控制對(duì)專用的或簡(jiǎn)單的系統(tǒng)是有效的，但對(duì)通用、大型系統(tǒng)并不那么有效。該調(diào)用的功能是依據(jù)用戶終端輸入的信息，而不是靠另一個(gè)程序提供的信息來(lái)修改存取控制信息。提醒用戶注意，如果偶然調(diào)用一個(gè)其它目錄的文件時(shí)，不要做任何動(dòng)作，等等。再者，就是限制用戶編程。Multics方案是Unix文件系統(tǒng)強(qiáng)制訪問(wèn)控制機(jī)制的多種方案之一，其他的還有Linus IV方案、Secure Xenix方案、Tim Thomas方案等。這種限制與Unix文件系統(tǒng)是不相容的，因?yàn)樵赨nix文件系統(tǒng)中，有些用戶可以讀安全級(jí)別比自己低的文件。利用強(qiáng)制訪問(wèn)控制，可以解決很多的問(wèn)題，本文詳細(xì)介紹了強(qiáng)制訪問(wèn)控制的各個(gè)方面，相信此文能使大家更了解訪問(wèn)控制的原理。參 考 文 獻(xiàn):[1] 石文昌，操作系統(tǒng)訪問(wèn)控制研究，科學(xué)出版社，2009年3月 [2] 馮登國(guó)，網(wǎng)絡(luò)安全原理與技術(shù)，科技出版社，2007年9月[3] 蔣睿、胡愛(ài)群、陸哲明，網(wǎng)絡(luò)信息安全理論與技術(shù)，華中科技大學(xué)出版社，2007年8月[4] 王鳳英，訪問(wèn)控制原理與實(shí)踐，北京郵電大學(xué)出版社，2010年12月[5] 洪帆,訪問(wèn)控制概論，華中科技大學(xué)出版社， 2010年8月。網(wǎng)絡(luò)技術(shù)的發(fā)展使訪問(wèn)控制技術(shù)的研究成為熱點(diǎn)，應(yīng)用系統(tǒng)的多樣性又決定了訪問(wèn)控制的復(fù)雜性, 很難統(tǒng)一到一個(gè)簡(jiǎn)單的標(biāo)準(zhǔn)之內(nèi)。這就是Multics方案中強(qiáng)制訪問(wèn)控制策略矛盾，因?yàn)樵贛ultics方案中，用戶如果想寫/TMP目錄，他的安全級(jí)別就必須不高于/TMP目錄的安全級(jí)別。用戶對(duì)文件的訪問(wèn)需要遵守下述安全策略：① 僅當(dāng)用戶的安全級(jí)別不低于文件的安全級(jí)別時(shí)，用戶才可以讀文件；② 僅當(dāng)用戶的安全級(jí)別不高于文件的安全級(jí)別時(shí)，用戶才可以寫文件。在大型的，通用系統(tǒng)中，編程能力是不可能去除的。（3）系統(tǒng)限制要對(duì)系統(tǒng)的功能實(shí)施一些限制。但可以對(duì)其過(guò)程采取某些措施，這種方法稱為過(guò)程控制。一個(gè)持洛伊木馬
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1