信息安全概論第1講(編輯修改稿)
2024-11-15 11:05 本頁面
【文章內(nèi)容簡介】 體作為列指標、取值為訪問屬性的矩陣就可以描述一種訪問策略。 ? 1969年 B. Lampson提出了訪問控制的矩陣模型。 評價： 可以設(shè)想隨著計算機所處理問題的復(fù)雜性的增加，不可能顯式地表示一個計算機的訪問控制矩陣。所以用訪問控制矩陣來實施訪問控制是不現(xiàn)實的。 ? 1973年 擬軍事安全策略的計算機操作模型。 把計算機系統(tǒng)看成是一個 有限狀態(tài)機 ，為主體和客體定義了 密級 和 范疇 。 定義了滿足一些特性（如簡單安全特性SS）的 安全狀態(tài) 概念。 證明了 系統(tǒng)從安全狀態(tài)出發(fā)，經(jīng)過限制性的狀態(tài)轉(zhuǎn)移總能保持狀態(tài)的安全性 。 ? 1973年 擬軍事安全策略的計算機操作模型。 評價： 模型使得人們不需要直接管理訪問控制矩陣，而且可以獲得可證明的安全特征。 BellLapadula模型主要是面向多密級數(shù)據(jù)的機密性保護的，它對數(shù)據(jù)的完整性或系統(tǒng)的其他安全需求刻畫不夠。 ? 1985年美國國防部 DoD提出了可信計算機評估準則 （ TCSEC） —— 通常稱為橘皮書 在 BellLapadula模型的基礎(chǔ)上按照計算機系統(tǒng)的安全防護能力 ， 分成 8個等級 。 評價： 對軍用計算機系統(tǒng)的安全等級認證起到了重要作用。而且對后來的信息安全評估標準的建立起到了重要參考作用。 ? 其他訪問控制模型 ? 1977年提出的針對完整性保護的 Biba模型、 1987年提出的側(cè)重完整性和商業(yè)應(yīng)用的 ClarkWilson模型 ? 2021年提出基于角色的訪問控制模型（ RBAC） ?權(quán)限管理基礎(chǔ)設(shè)施（ PMI）概念則使得訪問控制技術(shù)在網(wǎng)絡(luò)環(huán)境下能方便地實施 ? 互聯(lián)網(wǎng)出現(xiàn) ? 攻擊手段增多 ? 應(yīng)用范圍擴大 ? 安全技術(shù)多樣化 ? 1998年 10月，美國國家安全局（ NSA）頒布了信息保障技術(shù)框架（ IATF） ，2021年 9月，又頒布了 。另一方面，美國國防部（ DoD）于 2021年 2月 6日頒布了信息保障的實施的命令 ，從而使信息保障成為美國軍方組織實施信息化作戰(zhàn)的既
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1