信息系統(tǒng)安全第四講操作系統(tǒng)安全-文庫(kù)吧資料
2025-01-27 22:13本頁(yè)面
【正文】 有其它處理存在的情況下執(zhí)行 。 三、操作系統(tǒng)的安全保護(hù)技術(shù) 實(shí)體保護(hù) ⑵ 保護(hù)方法： ① 隔離 操作系統(tǒng)的一個(gè)基本安全方法是隔離 ，把一個(gè)客體與其它客體隔離起來(lái) 。 三、操作系統(tǒng)的安全機(jī)制 實(shí)體保護(hù) 多道程序的增長(zhǎng) ， 使得許多實(shí)體需要保護(hù) 。 ③ 仍沒(méi)有給出達(dá)到標(biāo)準(zhǔn)所要采取的系統(tǒng)結(jié)構(gòu)和技術(shù)路線(xiàn) 。 二、操作系統(tǒng)的安全級(jí)別 CC標(biāo)準(zhǔn)： ① 美國(guó)國(guó)家安全局 、 國(guó)家技術(shù)標(biāo)準(zhǔn)研究所 、 法國(guó) 、 加拿大 、 英國(guó) 、德國(guó) 、 荷蘭六國(guó)七方 ， 聯(lián)合提出了新的 “ 信息技術(shù)安全評(píng)價(jià)通用準(zhǔn)則 ” （ CC for ITSEC） ， 并于 1999年 5月正式被 ISO頒布為國(guó)際標(biāo)準(zhǔn) ， 。 ② 忽略了防范諸如拒絕服務(wù)之類(lèi)的攻擊。 系統(tǒng)具有很高的抗?jié)B透能力 。 訪(fǎng)問(wèn)監(jiān)控器本身是抗篡改的；必須足夠小 ， 能夠分析和測(cè)試 。 二、操作系統(tǒng)的安全級(jí)別 中國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則： ⑤ 第五級(jí)：訪(fǎng)問(wèn)驗(yàn)證保護(hù)級(jí) ? 本級(jí)的計(jì)算機(jī)滿(mǎn)足訪(fǎng)問(wèn)監(jiān)控器需求 。 ? 加強(qiáng)了鑒別機(jī)制；支持系統(tǒng)管理員和操作員的職能；提供可信設(shè)施管理；增強(qiáng)了配置管理控制 。 ? 必須結(jié)構(gòu)化為關(guān)鍵保護(hù)元素和非關(guān)鍵保護(hù)元素 。 二、操作系統(tǒng)的安全級(jí)別 中國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則： ④ 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)； ? 建立于一個(gè)明確定義的形式化安全策略模型之上 ， 它要求將第三級(jí)系統(tǒng)中的自主和強(qiáng)制訪(fǎng)問(wèn)控制擴(kuò)展到所有主體與客體 。 ? 標(biāo)記 計(jì)算機(jī)應(yīng)維護(hù)與主體及其控制的存儲(chǔ)客體 （ 例如：進(jìn)程 、 文件 、 段 、 設(shè)備 ）相關(guān)的敏感標(biāo)記 。 ? 強(qiáng)制訪(fǎng)問(wèn)控制 計(jì)算機(jī)對(duì)所有主體及其所控制的客體 （ 例如：進(jìn)程 、 文件 、 段 、 設(shè)備 ） 實(shí)施強(qiáng)制訪(fǎng)問(wèn)控制 。 二、操作系統(tǒng)的安全級(jí)別 中國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則： ③ 第三級(jí)：安全標(biāo)記保護(hù)級(jí)； ? 具有系統(tǒng)審計(jì)保護(hù)級(jí)所有功能 。 計(jì)算機(jī)還具備將身份標(biāo)識(shí)與該用戶(hù)所有可審計(jì)行為相關(guān)聯(lián)的能力 。 沒(méi)有存取權(quán)的用戶(hù)只允許由授權(quán)用戶(hù)指定對(duì)客體的訪(fǎng)問(wèn)權(quán) 。 ? 自主訪(fǎng)問(wèn)控制 訪(fǎng)問(wèn)控制機(jī)制根據(jù)用戶(hù)指定方式或默認(rèn)方式 ， 阻止非授權(quán)用戶(hù)訪(fǎng)問(wèn)客體 。 ? 自主訪(fǎng)問(wèn)控制 例如：訪(fǎng)問(wèn)控制表 ? 身份鑒別 例如：口令 ? 數(shù)據(jù)完整性 通過(guò)自主完整性策略 ， 阻止非授權(quán)用戶(hù)修改或破壞敏感信息 。 二、操作系統(tǒng)的安全級(jí)別 中國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則： ① 第一級(jí)：用戶(hù)自主保護(hù)級(jí)； ? 通過(guò)隔離用戶(hù)與數(shù)據(jù) ， 使用戶(hù)具備自主安全保護(hù)的能力 。 ? 每一級(jí)的安全性都包含前一級(jí)的安全性 。 ?更完善的隱通道分析。 ?更全面的訪(fǎng)問(wèn)控制機(jī)制。 ? 實(shí)體都劃分安全級(jí)別 ? 屬主也不能改變對(duì)自己客體的存儲(chǔ)權(quán)限 二、操作系統(tǒng)的安全評(píng)價(jià) 美國(guó)國(guó)防部的桔皮書(shū) （ TCSEC） ： ⑤ B2級(jí)：結(jié)構(gòu)化的安全保護(hù)級(jí) ? 要有形式化的安全模型 ?更完善的強(qiáng)制訪(fǎng)問(wèn)控制 ?隱通道分析與處理 ?一般認(rèn)為 B2級(jí)以上的操作系統(tǒng)才是安全操作系統(tǒng) ?Honeywell公司的 MULTICS 、 TIS公司的 Trusted XENIX 二、操作系統(tǒng)的安全評(píng)價(jià) 美國(guó)國(guó)防部的桔皮書(shū) （ TCSEC） ： ⑥ B3級(jí)：安全域級(jí) ? 把系統(tǒng)劃分為一些安全域，用硬件把安全域互相分割開(kāi)來(lái)，如存儲(chǔ)器隔離保護(hù)等。 ? 采用以用戶(hù)為單位的自主訪(fǎng)問(wèn)控制機(jī)制。屬主控制這 3個(gè)層次的存儲(chǔ)權(quán)限 ? 實(shí)體沒(méi)有劃分安全級(jí)別 ? 多數(shù) UNIX 、 LINUX ， Windows NT 二、操作系統(tǒng)的安全評(píng)價(jià) 美國(guó)國(guó)防部的桔皮書(shū) （ TCSEC） ： ③ C2級(jí)：受控制的安全保護(hù)級(jí) ? 系統(tǒng)記錄日志，并進(jìn)行審計(jì)。 ⑤ 保證 ：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1