[理學]淺談強制訪問控制mac-資料下載頁
2025-08-17 03:34本頁面
【正文】 其他的還有Linus IV方案、Secure Xenix方案、Tim Thomas方案等。在Multics方案中，文件系統(tǒng)和Unix文件系統(tǒng)一樣，是一個樹形結構，所有的用戶和文件（包括目錄文件）都有一個相應的安全級。用戶對文件的訪問需要遵守下述安全策略：① 僅當用戶的安全級別不低于文件的安全級別時，用戶才可以讀文件；② 僅當用戶的安全級別不高于文件的安全級別時，用戶才可以寫文件。一個文件的創(chuàng)建和刪除被認為是對文件所在目錄（文件的父目錄）的寫操作，所以當一個用戶創(chuàng)建或者刪除文件時，他的安全級一定不能高于文件父目錄的安全級。這種限制與Unix文件系統(tǒng)是不相容的，因為在Unix文件系統(tǒng)中，有些用戶可以讀安全級別比自己低的文件。例如，在Unix文件系統(tǒng)中有一個共享的/TMP目錄用于存放臨時文件，為使用戶能讀他們存放在/TMP下的文件，用戶的安全級別應該不低于Multics方案的安全級。這就是Multics方案中強制訪問控制策略矛盾，因為在Multics方案中，用戶如果想寫/TMP目錄，他的安全級別就必須不高于/TMP目錄的安全級別。結束語服務器操作系統(tǒng)安全，就是訪問控制的安全。利用強制訪問控制，可以解決很多的問題，本文詳細介紹了強制訪問控制的各個方面，相信此文能使大家更了解訪問控制的原理。訪問控制是個古老而又新穎、 簡單而又復雜。網(wǎng)絡技術的發(fā)展使訪問控制技術的研究成為熱點，應用系統(tǒng)的多樣性又決定了訪問控制的復雜性, 很難統(tǒng)一到一個簡單的標準之內。由于 MAC 能夠很好地適應實際組織的安全策略,具有很好的靈活性, 能夠減輕系統(tǒng)安全管理的負擔, 因此必將得到更加廣泛的應用。參 考 文 獻:[1] 石文昌，操作系統(tǒng)訪問控制研究，科學出版社，2009年3月 [2] 馮登國，網(wǎng)絡安全原理與技術，科技出版社，2007年9月[3] 蔣睿、胡愛群、陸哲明，網(wǎng)絡信息安全理論與技術，華中科技大學出版社，2007年8月[4] 王鳳英，訪問控制原理與實踐，北京郵電大學出版社，2010年12月[5] 洪帆,訪問控制概論，華中科技大學出版社， 2010年8月
規(guī)章制度相關推薦
鄂ICP備17016276號-1