[理學(xué)]淺談強(qiáng)制訪問控制mac(專業(yè)版)
【正文】 例如，在Unix文件系統(tǒng)中有一個(gè)共享的/TMP目錄用于存放臨時(shí)文件，為使用戶能讀他們存放在/TMP下的文件，用戶的安全級(jí)別應(yīng)該不低于Multics方案的安全級(jí)。（2）過程控制在通常的計(jì)算機(jī)系統(tǒng)中，只要系統(tǒng)允許用戶自己編程，就沒辦法杜絕特洛伊木馬。其級(jí)別為TSCU，系統(tǒng)根據(jù)主體和客體的敏感標(biāo)記來決定訪問模式。在 MAC系統(tǒng)實(shí)現(xiàn)單向信息流的前提是系統(tǒng)中不存在逆向潛信道。其中，強(qiáng)制訪問控制就在次方面有很重要的作用。訪問控制是信息安全保障機(jī)制的核心內(nèi)容，它是實(shí)現(xiàn)數(shù)據(jù)保密性和完整性機(jī)制的主要手段。由于 MAC增加了不能回避的訪問限制, 因而影響了系統(tǒng)的靈活性。實(shí)現(xiàn)方式：所在主體（用戶、進(jìn)程）和客體（文件、數(shù)據(jù)）都被分配了安全標(biāo)簽，安全標(biāo)簽標(biāo)識(shí)一個(gè)安全等級(jí)。一個(gè)持洛伊木馬可以攻破任何形式的自主訪問控制，由于自主控制方式允許用戶程序來修改他擁有文件的存取控制表，因而為非法者帶來可乘之機(jī)。用戶對(duì)文件的訪問需要遵守下述安全策略：① 僅當(dāng)用戶的安全級(jí)別不低于文件的安全級(jí)別時(shí)，用戶才可以讀文件；② 僅當(dāng)用戶的安全級(jí)別不高于文件的安全級(jí)別時(shí)，用戶才可以寫文件。利用強(qiáng)制訪問控制，可以解決很多的問題，本文詳細(xì)介紹了強(qiáng)制訪問控制的各個(gè)方面，相信此文能使大家更了解訪問控制的原理。提醒用戶注意，如果偶然調(diào)用一個(gè)其它目錄的文件時(shí)，不要做任何動(dòng)作，等等。強(qiáng)制訪問控制通過這種梯度安全標(biāo)簽實(shí)現(xiàn)信息的單向流通。二、強(qiáng)制訪問控制的原理在強(qiáng)制訪問控制下，用戶（或其他主體）與文件（或其他客體）都被標(biāo)記了固定的安全屬性（如安全級(jí)、訪問權(quán)限等），在每次訪問發(fā)生時(shí)，系統(tǒng)檢測(cè)安全屬性以便確定一個(gè)用戶是否有權(quán)訪問該文件。MAC通過無法回避的存取限制來阻止直接或間接的非法入侵。訪問控制分類：1）傳統(tǒng)訪問控制：自主訪問控制DAC，強(qiáng)制訪問控制MAC；2）新型訪問控制：基于角色的訪問控制RBAC，基于任務(wù)的訪問控制TBAC……。MAC起初主要用于軍方的應(yīng)用中, 并且常與DAC結(jié)合使用, 主體只有通過了 DAC與 MAC的檢查后, 才能訪問某個(gè)客體。一個(gè)主體只有通過了自主與強(qiáng)制性訪問限制檢查后，
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1