cisp04信息安全模型(編輯修改稿)
2025-02-05 20:30 本頁面
【文章內(nèi)容簡介】 ? 維護內(nèi)部與外部的一致性 ? 訪問授權(quán)但不恰當?shù)男薷? ? 數(shù)據(jù)分類 ? 被限制數(shù)據(jù)（ CDI），完整性保護的客體。 ? 非限制數(shù)據(jù)（ UDI），不需保護的客體。 ? 訪問控制方法 ? 定義可以針對每一個數(shù)據(jù)（數(shù)據(jù)類型）完成的訪問操作（轉(zhuǎn)換過程）； ? 定義可以由主體（角色）完成的訪問操作。 ? 保護方法 ? 完整性確認過程（ IVP）：確認數(shù)據(jù)處于一種有效狀態(tài)。 ? 轉(zhuǎn)換過程（ TP）：將數(shù)據(jù)從一種有效狀態(tài)改變到另一種有效狀態(tài)。 ? 如果只有一個轉(zhuǎn)換過程能夠改變數(shù)據(jù)，則該數(shù)據(jù)是完整的。 ? 完整性系統(tǒng)記錄所有轉(zhuǎn)換過程，并提供對數(shù)據(jù)改變的審計跟蹤。 ? 實踐中， Clark和 Wilson提出完整性監(jiān)控（“證明規(guī)則 ”）和完整性保持（“強制規(guī)則 ”）來實現(xiàn)。前者由管理員來執(zhí)行，后者由系統(tǒng)來保證。 多級安全模型 Biba模型 ? 模型簡介 ? 涉及計算機完整性的第一個模型 ? 一個計算機系統(tǒng)由多個子系統(tǒng)組成 ? 子系統(tǒng)是按照功能或權(quán)限將系統(tǒng)（主體和客體）進行劃分的 ? 在子系統(tǒng)級進行評估系統(tǒng)的完整性 ? 系統(tǒng)完整性威脅來源 ? 內(nèi)部威脅：子系統(tǒng)的一個組件是惡意的 /不正確的。 ? 外部威脅：一個子系統(tǒng)通過提供錯誤數(shù)據(jù) /不正確的函數(shù)調(diào)用來修改另一個子系統(tǒng)。 ? Biba認為可以通過程序測試和檢驗來消除內(nèi)部威脅，因此，該模型僅針對外部模型。 ? 完整性策略 ? 最低點策略 ? 針對客體的最低點策略 ? 最低點完整性審計策略 ? Ring策略 ? 嚴格的完整性策略 ? Biba模型的缺點 ? Biba定義的完整性只是一個相對的，而不是絕對的度量。沒有使用明確的屬性來判斷系統(tǒng)是否擁有完整性。 ? 它沒有關(guān)于明確的信息分級的標準。 多邊安全模型 ? 信息結(jié)構(gòu) ? 多邊安全控制模型控制數(shù)據(jù)在 A、 B、 C、 D、 E之間的流動。 多邊安全模型 Chinese Wall模型 ? 模型簡介 ? 訪問數(shù)據(jù)不是受限于數(shù)據(jù)的屬性（密級），而是受限于主體已經(jīng)獲得了對哪些數(shù)據(jù)的訪問權(quán)限。 ? 將一些可能會產(chǎn)生訪問沖突的數(shù)據(jù)分成不同的數(shù)據(jù)集，并規(guī)定所有主體最多只能訪問一個數(shù)據(jù)集。而不限制到底選擇訪問哪個數(shù)據(jù)集。 ? 模型安全策略 ? 主體只能訪問那些與已經(jīng)擁有的信息不沖突的信息。 ? 一個主體一旦已經(jīng)訪問過一個客體，則該主體只能訪問位于同一公司數(shù)據(jù)集中的客體，或在不同興趣沖突組中的信息。 ? 在一個興趣沖突組中，一個主體最多只能訪問一個公司數(shù)據(jù)集。 模型舉例 ? 有公司 A、 B，數(shù)據(jù)類型分為石油業(yè)務(wù)數(shù)據(jù)、銀行數(shù)據(jù) ? 組劃分 ? 訪問控制 ? 第一次訪問是自由的，不妨設(shè)為 A石油業(yè)務(wù)數(shù)據(jù)集； ? 可以訪問 A金融數(shù)據(jù)集； ? 不可以訪問 B石油數(shù)據(jù)集。 ? 總結(jié)： 1）可以訪問與主體曾經(jīng)訪問過的信息同屬于同一個公司的數(shù)據(jù)集，即墻內(nèi)信息； 2）可以訪問一個完全不同的興趣沖突組。 多邊安全模型 BMA ? 模型簡介 ? 英國醫(yī)學(xué)會（ BMA）提出的。 ? 由客體同意哪些主體可以有條件地查看并使用客體信息。 ? 保證客體信息的完整性和可用性。 ? BMA安全策略主要原理 ? 訪問控制表 —— 每一份病歷記錄都有一個訪問控制表標記，用以說明可以讀取和添加數(shù)據(jù)的人和組。 ? 打開記錄 —— 醫(yī)生可以打開訪問控制列表中與他有關(guān)的病人的病歷。需要經(jīng)過病人委托。 ? 控制 —— 在每個訪問控制列表中必須有一個是可信的，只有他才能對病歷進行寫入。 ? 同意和通報 ——
試題試卷相關(guān)推薦
鄂ICP備17016276號-1