入侵檢測技術第9章-資料下載頁
2025-05-11 20:43本頁面
【正文】 般來說，需要依賴于安全證書的形式來激活整個保護機制。 5. 特權分割原則 特權分割原則的基本要點在于不能夠在滿足一種條件的情況下，允許對對象的訪問操作。一般來說，至少要滿足兩個特點條件后，才能夠做出允許訪問的決定。某些情況下，可以采用“雙因子”的概念來描述該原則。 6. 最小權限原則 最小權限原則指的是系統(tǒng)中每個實體（包括用戶和進程），都應該在其能夠滿足要求的最小權限下進行操作。所需權限只有在需要時才進行適當提升，以滿足必要的條件；而在不需要時，則要進行降低，避免潛在的安全風險。 在入侵檢測系統(tǒng)設計時，實施最小權限原則將能夠限制實施攻擊的機會，特別是考慮到攻擊者有可能利用入侵檢測系統(tǒng)作為后繼攻擊中介體的潛在威脅。 7. 最小通用原則 該原則的微妙之處在于要求系統(tǒng)設計時盡可能減少出現(xiàn)所有用戶都依賴的通用機制，例如共享的通信信道和資源等。最小通用原則能夠減少共享資源的各個用戶之間出現(xiàn)因為疏忽而造成敏感信息泄漏的情況。 同時，該原則可以降低機制設計的復雜性，因為要為所有用戶提供服務的通用機制通常要求復雜的數(shù)據(jù)處理技術，一旦出現(xiàn)故障，則會影響所有的相關用戶。 8. 心理可接受原則 心理可接受原則，對于安全保護機制能否得到實際應用起到關鍵的作用。該原則的要點是保護機制的人機交互界面必須要直觀明顯，便于用戶操作。 一個系統(tǒng)設計得再好，如果用戶不去使用，也無法生效。所以，實際的系統(tǒng)設計中必須要切實根據(jù)操作環(huán)境和用戶的特點，進行良好的界面設計工作。 圖 91 系統(tǒng)設計的生命周期 系統(tǒng)設計的生命周期 首先，設計者需要定義入侵檢測的各個目標并且建立目標之間的優(yōu)先級需求定義。在該階段，設計者需要回答以下問題： ① 系統(tǒng)設計開發(fā)的目的是什么？ ② 誰將使用和操作這個系統(tǒng)？具備什么樣的需求？ ③ 系統(tǒng)的典型部署環(huán)境包括哪些網(wǎng)絡資源和拓撲結構？ ④ 可用的資源類型和限制因素是什么？ ⑤ 系統(tǒng)所要面臨的威脅類型包括哪些？ ⑥ 需要具備哪些制定的特殊性能要求？ 在完成了需求定義階段后，設計者需要進一步將這些需求定義細化為系統(tǒng)中明確的功能定義。在功能 定義階段，可以采用各種模型描述語言來定義系統(tǒng)所要完成的各個具體功能及其之間的接口規(guī)范等。 接下來就是具體的系統(tǒng)原型實現(xiàn)。該階段涉及具體的開發(fā)過程來驗證系統(tǒng)設計的正確性和可行性。 值得注意的是，上述的生命周期過程并非靜止不動，而是如圖 91所示那樣，整個周期過程是螺旋式上升過程。前一個周期的原型實現(xiàn)階段完成后，在經(jīng)過一個用戶反饋的環(huán)節(jié)后，再次進入下一個周期過程中的需求定義環(huán)節(jié)。在新的需求定義階段，將根據(jù)用戶的需求反饋意見，再次更改原有的需求定義和分析規(guī)范，形成新的需求定義文檔，從而推動下一個設計的周期過程。如此循環(huán)反復，直至滿足設定的要求。
高考資料相關推薦
鄂ICP備17016276號-1