[理學(xué)]淺談強制訪問控制mac(專業(yè)版)
【正文】 例如，在Unix文件系統(tǒng)中有一個共享的/TMP目錄用于存放臨時文件，為使用戶能讀他們存放在/TMP下的文件，用戶的安全級別應(yīng)該不低于Multics方案的安全級。（2）過程控制在通常的計算機系統(tǒng)中，只要系統(tǒng)允許用戶自己編程，就沒辦法杜絕特洛伊木馬。其級別為TSCU，系統(tǒng)根據(jù)主體和客體的敏感標(biāo)記來決定訪問模式。在 MAC系統(tǒng)實現(xiàn)單向信息流的前提是系統(tǒng)中不存在逆向潛信道。其中，強制訪問控制就在次方面有很重要的作用。訪問控制是信息安全保障機制的核心內(nèi)容，它是實現(xiàn)數(shù)據(jù)保密性和完整性機制的主要手段。由于 MAC增加了不能回避的訪問限制, 因而影響了系統(tǒng)的靈活性。實現(xiàn)方式：所在主體（用戶、進程）和客體（文件、數(shù)據(jù)）都被分配了安全標(biāo)簽，安全標(biāo)簽標(biāo)識一個安全等級。一個持洛伊木馬可以攻破任何形式的自主訪問控制，由于自主控制方式允許用戶程序來修改他擁有文件的存取控制表，因而為非法者帶來可乘之機。用戶對文件的訪問需要遵守下述安全策略：① 僅當(dāng)用戶的安全級別不低于文件的安全級別時，用戶才可以讀文件；② 僅當(dāng)用戶的安全級別不高于文件的安全級別時，用戶才可以寫文件。利用強制訪問控制，可以解決很多的問題，本文詳細介紹了強制訪問控制的各個方面，相信此文能使大家更了解訪問控制的原理。提醒用戶注意，如果偶然調(diào)用一個其它目錄的文件時，不要做任何動作，等等。強制訪問控制通過這種梯度安全標(biāo)簽實現(xiàn)信息的單向流通。二、強制訪問控制的原理在強制訪問控制下，用戶（或其他主體）與文件（或其他客體）都被標(biāo)記了固定的安全屬性（如安全級、訪問權(quán)限等），在每次訪問發(fā)生時，系統(tǒng)檢測安全屬性以便確定一個用戶是否有權(quán)訪問該文件。MAC通過無法回避的存取限制來阻止直接或間接的非法入侵。訪問控制分類：1）傳統(tǒng)訪問控制：自主訪問控制DAC，強制訪問控制MAC；2）新型訪問控制：基于角色的訪問控制RBAC，基于任務(wù)的訪問控制TBAC……。MAC起初主要用于軍方的應(yīng)用中, 并且常與DAC結(jié)合使用, 主體只有通過了 DAC與 MAC的檢查后, 才能訪問某個客體。一個主體只有通過了自主與強制性訪問限制檢查后，
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1