操作系統(tǒng)安全體系結(jié)構(gòu)-全文預(yù)覽
【正文】 （如歷史）。 失敗 保險(xiǎn)默認(rèn)原則 訪問判定應(yīng)建立在顯式授權(quán)而不是隱式授權(quán)的基礎(chǔ)上 特權(quán)分離原則 高度的分離可以帶來安全性的提高 ,但也導(dǎo)致效率下降 最小特權(quán)原則 硬件特權(quán)極小化與軟件特權(quán)極小化 最少公共機(jī)制原則 把由兩個(gè)以上用戶共用和被所有用戶依賴的機(jī)制數(shù)量減到最小 完全仲裁原則 只有得到授權(quán)的客體才被允許訪問 開放式設(shè)計(jì)原則 在公開環(huán)境中增強(qiáng)安全機(jī)制的防御能力 心理可接受性原則 用戶界面設(shè)計(jì)得要易于使用和充分友好 Flask體系結(jié)構(gòu) Inter的異質(zhì)互連特征要求系統(tǒng)支持安全策略的可變通性 可變通性要求系統(tǒng)支持底層客體的細(xì)粒度訪問控制；確保權(quán)限增長(zhǎng)與動(dòng)態(tài)安全策略的一致性；提供能撤消以前授予的訪問權(quán)限的機(jī)制 Flask系統(tǒng)來源于以前的 DTOS系統(tǒng)原型 ,支持動(dòng)態(tài)安全策略 ,使策略可變通性的實(shí)現(xiàn)成為可能 Flask結(jié)構(gòu)將機(jī)制與策略相分離，由一個(gè)安全策略服務(wù)器和一個(gè)微內(nèi)核及客體服務(wù)器框架組成，前者制定訪問控制策略，后者執(zhí)行訪問控制策略，該結(jié)構(gòu)基于微內(nèi)核但不依賴微內(nèi)核 策略可變通性 基本思想：將系統(tǒng)抽象成狀態(tài)機(jī)，執(zhí)行原子操作完成一個(gè)狀態(tài)到另一個(gè)狀態(tài)的轉(zhuǎn)換，安全策略被原子的插入到系統(tǒng)的操作執(zhí)行中，一個(gè)系統(tǒng)提供整個(gè)系統(tǒng)安全策略可變通性。但應(yīng)注意： 1. “預(yù)想的”安全問題不能太具體。第 4章 操作系統(tǒng)安全體系結(jié)構(gòu) 概述 安全問題的暴露 解決問題的方法： 在現(xiàn)有系統(tǒng)上打補(bǔ)丁來排除； 無(wú)法在原有系統(tǒng)上進(jìn)行補(bǔ)救，只有重新改造系統(tǒng)，甚至重新設(shè)計(jì)系統(tǒng) 造成的原因： 由于舊系統(tǒng)增加了新的應(yīng)用（無(wú)法預(yù)測(cè)） 系統(tǒng)設(shè)計(jì)時(shí)考慮不充分（缺乏有效的系統(tǒng)安全體系結(jié)構(gòu)所致） 安全體系結(jié)構(gòu)的含
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1