操作系統(tǒng)安全測評ppt課件(編輯修改稿)
2025-02-14 08:18 本頁面
【文章內容簡介】 ss environment）的安全特征。該環(huán)境具有進一步限制用戶執(zhí)行某些命令或訪問某些文件的能力，這不僅基于許可權限，而且基于身份驗證級別。 另外，這種安全級別要求 對系統(tǒng)加以審計 ，包括為系統(tǒng)中發(fā)生的每個事件編寫一個審計記錄。審計用來跟蹤記錄所有與安全有關的事件，比如那些由系統(tǒng)管理員執(zhí)行的活動。 計算機科學與工程系 1 操作系統(tǒng)安全級別 B類：強制式保護 B類為強制保護類（ mandatory protection)。 該類的安全特點在于由系統(tǒng)強制的安全保護，在強制保護模式中，每個系統(tǒng)對象（如文件、目錄等資源）及主體（如系統(tǒng)管理員、用戶、應用程序）都有自己的 安全標簽（ security label）， 系統(tǒng)則依據(jù)主體和對象的安全標簽賦予訪問者對訪問對象的存取權限。強制保護類依據(jù)安全從低到高又分為 B B B3這 3個安全等級。 計算機科學與工程系 B1安全等級 B1級或標記安全保護（ labeled security protection）級： B1級要求具有 C2級的全部功能，并 引入強制型存取控制（ MAC）機制 ，以及相應的主體、客體安全級標記和標記管理。 B1級是支持多級安全（比如秘密和絕密）的第一個級別，這一級別說明一個處于強制性訪問控制之下的對象， 不允許文件的擁有者改變其存取許可權限 。 計算機科學與工程系 B2安全等級 B2級或 結構保護（ structured protection）級 ：B2級要求具有形式化的安全模型、描述式頂層設計說明（ DTDS）、更完善的 MAC機制、可信通路機制、系統(tǒng)結構化設計、最小特權管理、隱蔽通道分析和處理等安全特征。 B2級要求計算機系統(tǒng)中所有的對象都加標記，而且給設備（如磁盤、磁帶或終端）分配單個或多個安全級別。 計算機科學與工程系 B3安全等級 B3級或 安全域（ security domain）級 ： B3級要求具有全面的存取控制（訪問監(jiān)控）機制、嚴格的系統(tǒng)結構化設計及 TCB最小復雜性設計、審計實時報告機制、更好地分析和解決隱蔽通道問題等安全特征。 B3使用安裝硬件的辦法增強域的安全性 ，例如，內存管理硬件用于保護安全域以避免無授權訪問或對其他安全域對象的修改。該級別也要求用戶的終端通過一條可信任途徑連接到系統(tǒng)上。 計算機科學與工程系 A1安全等級 A類為驗證保護類（ verify design）： A類是當前橘皮書中最高的安全級別，它包含了一個嚴格的設計、控制和驗證過程。與前面提到的各級別一樣。這一級包含了較低級別的所有特性。設計必須是從數(shù)學上經過驗證的，而且 必須進行隱蔽通道和可信任分布的分析 。 可信任分布 （ trusted distribution）的含義是，硬件和軟件在傳輸過程中已經受到保護，不可能破壞安全系統(tǒng)。驗證保護類只有一個安全等級，即 A1級。 A1級 要求具有系統(tǒng)形式化頂層設計說明（ FTDS），并形式化驗證 FTDS與形式化模型的一致性，以及用形式化技術解決隱蔽通道問題等 。 計算機科學與工程系 中國國標 GB17859— 1999 我國于 1999年 10月 19日發(fā)布了 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 GB178591999（ Classified criteria for security protection of Computer information system），規(guī)定了計算機信息系統(tǒng)安全保護能力的五個等級： ? 第一級：用戶自主保護級 ? 第二級：系統(tǒng)審計保護級 ? 第三級：安全標記保護級 ? 第四級：結構化保護級 ? 第五級：訪問驗證保護級 計算機科學與工程系 中國國標 GB17859— 1999 美國國防部采購的系統(tǒng)要求其安全級別至少達到 B類，商業(yè)用途的系統(tǒng)也追求達到 C類安全級別。但是， 國外廠商向我國推銷安全功能符合 TCSEC B類和以上級別的計算機系統(tǒng)是限制的 。因此，自主開發(fā)符合 TCSEC中 B類安全功能的安全操作系統(tǒng)一直是我國近幾年來研究的熱點。TCSEC從 B1到 B2的升級，在美國被認為是安全操作系統(tǒng)設計開發(fā)中，單級增強最為困難的一個階段。 我國國標基本上是參照美
試題試卷相關推薦
鄂ICP備17016276號-1