入侵檢測(cè)技術(shù)第9章-資料下載頁(yè)
2025-05-11 20:43本頁(yè)面
【正文】 般來(lái)說(shuō)，需要依賴于安全證書(shū)的形式來(lái)激活整個(gè)保護(hù)機(jī)制。 5. 特權(quán)分割原則 特權(quán)分割原則的基本要點(diǎn)在于不能夠在滿足一種條件的情況下，允許對(duì)對(duì)象的訪問(wèn)操作。一般來(lái)說(shuō)，至少要滿足兩個(gè)特點(diǎn)條件后，才能夠做出允許訪問(wèn)的決定。某些情況下，可以采用“雙因子”的概念來(lái)描述該原則。 6. 最小權(quán)限原則 最小權(quán)限原則指的是系統(tǒng)中每個(gè)實(shí)體（包括用戶和進(jìn)程），都應(yīng)該在其能夠滿足要求的最小權(quán)限下進(jìn)行操作。所需權(quán)限只有在需要時(shí)才進(jìn)行適當(dāng)提升，以滿足必要的條件；而在不需要時(shí)，則要進(jìn)行降低，避免潛在的安全風(fēng)險(xiǎn)。 在入侵檢測(cè)系統(tǒng)設(shè)計(jì)時(shí)，實(shí)施最小權(quán)限原則將能夠限制實(shí)施攻擊的機(jī)會(huì)，特別是考慮到攻擊者有可能利用入侵檢測(cè)系統(tǒng)作為后繼攻擊中介體的潛在威脅。 7. 最小通用原則 該原則的微妙之處在于要求系統(tǒng)設(shè)計(jì)時(shí)盡可能減少出現(xiàn)所有用戶都依賴的通用機(jī)制，例如共享的通信信道和資源等。最小通用原則能夠減少共享資源的各個(gè)用戶之間出現(xiàn)因?yàn)槭韬龆斐擅舾行畔⑿孤┑那闆r。 同時(shí)，該原則可以降低機(jī)制設(shè)計(jì)的復(fù)雜性，因?yàn)橐獮樗杏脩籼峁┓?wù)的通用機(jī)制通常要求復(fù)雜的數(shù)據(jù)處理技術(shù)，一旦出現(xiàn)故障，則會(huì)影響所有的相關(guān)用戶。 8. 心理可接受原則 心理可接受原則，對(duì)于安全保護(hù)機(jī)制能否得到實(shí)際應(yīng)用起到關(guān)鍵的作用。該原則的要點(diǎn)是保護(hù)機(jī)制的人機(jī)交互界面必須要直觀明顯，便于用戶操作。 一個(gè)系統(tǒng)設(shè)計(jì)得再好，如果用戶不去使用，也無(wú)法生效。所以，實(shí)際的系統(tǒng)設(shè)計(jì)中必須要切實(shí)根據(jù)操作環(huán)境和用戶的特點(diǎn)，進(jìn)行良好的界面設(shè)計(jì)工作。 圖 91 系統(tǒng)設(shè)計(jì)的生命周期 系統(tǒng)設(shè)計(jì)的生命周期 首先，設(shè)計(jì)者需要定義入侵檢測(cè)的各個(gè)目標(biāo)并且建立目標(biāo)之間的優(yōu)先級(jí)需求定義。在該階段，設(shè)計(jì)者需要回答以下問(wèn)題： ① 系統(tǒng)設(shè)計(jì)開(kāi)發(fā)的目的是什么？ ② 誰(shuí)將使用和操作這個(gè)系統(tǒng)？具備什么樣的需求？ ③ 系統(tǒng)的典型部署環(huán)境包括哪些網(wǎng)絡(luò)資源和拓?fù)浣Y(jié)構(gòu)？ ④ 可用的資源類型和限制因素是什么？ ⑤ 系統(tǒng)所要面臨的威脅類型包括哪些？ ⑥ 需要具備哪些制定的特殊性能要求？ 在完成了需求定義階段后，設(shè)計(jì)者需要進(jìn)一步將這些需求定義細(xì)化為系統(tǒng)中明確的功能定義。在功能 定義階段，可以采用各種模型描述語(yǔ)言來(lái)定義系統(tǒng)所要完成的各個(gè)具體功能及其之間的接口規(guī)范等。 接下來(lái)就是具體的系統(tǒng)原型實(shí)現(xiàn)。該階段涉及具體的開(kāi)發(fā)過(guò)程來(lái)驗(yàn)證系統(tǒng)設(shè)計(jì)的正確性和可行性。 值得注意的是，上述的生命周期過(guò)程并非靜止不動(dòng)，而是如圖 91所示那樣，整個(gè)周期過(guò)程是螺旋式上升過(guò)程。前一個(gè)周期的原型實(shí)現(xiàn)階段完成后，在經(jīng)過(guò)一個(gè)用戶反饋的環(huán)節(jié)后，再次進(jìn)入下一個(gè)周期過(guò)程中的需求定義環(huán)節(jié)。在新的需求定義階段，將根據(jù)用戶的需求反饋意見(jiàn)，再次更改原有的需求定義和分析規(guī)范，形成新的需求定義文檔，從而推動(dòng)下一個(gè)設(shè)計(jì)的周期過(guò)程。如此循環(huán)反復(fù)，直至滿足設(shè)定的要求。
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1