操作系統(tǒng)安全測評ppt課件(編輯修改稿)
2025-02-14 08:18 本頁面
【文章內(nèi)容簡介】 ss environment）的安全特征。該環(huán)境具有進一步限制用戶執(zhí)行某些命令或訪問某些文件的能力，這不僅基于許可權(quán)限，而且基于身份驗證級別。 另外，這種安全級別要求 對系統(tǒng)加以審計 ，包括為系統(tǒng)中發(fā)生的每個事件編寫一個審計記錄。審計用來跟蹤記錄所有與安全有關(guān)的事件，比如那些由系統(tǒng)管理員執(zhí)行的活動。 計算機科學與工程系 1 操作系統(tǒng)安全級別 B類：強制式保護 B類為強制保護類（ mandatory protection)。 該類的安全特點在于由系統(tǒng)強制的安全保護，在強制保護模式中，每個系統(tǒng)對象（如文件、目錄等資源）及主體（如系統(tǒng)管理員、用戶、應用程序）都有自己的 安全標簽（ security label）， 系統(tǒng)則依據(jù)主體和對象的安全標簽賦予訪問者對訪問對象的存取權(quán)限。強制保護類依據(jù)安全從低到高又分為 B B B3這 3個安全等級。 計算機科學與工程系 B1安全等級 B1級或標記安全保護（ labeled security protection）級： B1級要求具有 C2級的全部功能，并 引入強制型存取控制（ MAC）機制 ，以及相應的主體、客體安全級標記和標記管理。 B1級是支持多級安全（比如秘密和絕密）的第一個級別，這一級別說明一個處于強制性訪問控制之下的對象， 不允許文件的擁有者改變其存取許可權(quán)限 。 計算機科學與工程系 B2安全等級 B2級或 結(jié)構(gòu)保護（ structured protection）級 ：B2級要求具有形式化的安全模型、描述式頂層設計說明（ DTDS）、更完善的 MAC機制、可信通路機制、系統(tǒng)結(jié)構(gòu)化設計、最小特權(quán)管理、隱蔽通道分析和處理等安全特征。 B2級要求計算機系統(tǒng)中所有的對象都加標記，而且給設備（如磁盤、磁帶或終端）分配單個或多個安全級別。 計算機科學與工程系 B3安全等級 B3級或 安全域（ security domain）級 ： B3級要求具有全面的存取控制（訪問監(jiān)控）機制、嚴格的系統(tǒng)結(jié)構(gòu)化設計及 TCB最小復雜性設計、審計實時報告機制、更好地分析和解決隱蔽通道問題等安全特征。 B3使用安裝硬件的辦法增強域的安全性 ，例如，內(nèi)存管理硬件用于保護安全域以避免無授權(quán)訪問或?qū)ζ渌踩驅(qū)ο蟮男薷?。該級別也要求用戶的終端通過一條可信任途徑連接到系統(tǒng)上。 計算機科學與工程系 A1安全等級 A類為驗證保護類（ verify design）： A類是當前橘皮書中最高的安全級別，它包含了一個嚴格的設計、控制和驗證過程。與前面提到的各級別一樣。這一級包含了較低級別的所有特性。設計必須是從數(shù)學上經(jīng)過驗證的，而且 必須進行隱蔽通道和可信任分布的分析 。 可信任分布 （ trusted distribution）的含義是，硬件和軟件在傳輸過程中已經(jīng)受到保護，不可能破壞安全系統(tǒng)。驗證保護類只有一個安全等級，即 A1級。 A1級 要求具有系統(tǒng)形式化頂層設計說明（ FTDS），并形式化驗證 FTDS與形式化模型的一致性，以及用形式化技術(shù)解決隱蔽通道問題等 。 計算機科學與工程系 中國國標 GB17859— 1999 我國于 1999年 10月 19日發(fā)布了 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 GB178591999（ Classified criteria for security protection of Computer information system），規(guī)定了計算機信息系統(tǒng)安全保護能力的五個等級： ? 第一級：用戶自主保護級 ? 第二級：系統(tǒng)審計保護級 ? 第三級：安全標記保護級 ? 第四級：結(jié)構(gòu)化保護級 ? 第五級：訪問驗證保護級 計算機科學與工程系 中國國標 GB17859— 1999 美國國防部采購的系統(tǒng)要求其安全級別至少達到 B類，商業(yè)用途的系統(tǒng)也追求達到 C類安全級別。但是， 國外廠商向我國推銷安全功能符合 TCSEC B類和以上級別的計算機系統(tǒng)是限制的 。因此，自主開發(fā)符合 TCSEC中 B類安全功能的安全操作系統(tǒng)一直是我國近幾年來研究的熱點。TCSEC從 B1到 B2的升級，在美國被認為是安全操作系統(tǒng)設計開發(fā)中，單級增強最為困難的一個階段。 我國國標基本上是參照美
試題試卷相關(guān)推薦
鄂ICP備17016276號-1