第六章多級數(shù)據(jù)庫安全管理系統(tǒng)-展示頁
2025-01-28 01:38本頁面
【正文】 ，控制越靈活，但所對應(yīng)的操作越困難和復雜。 ? 安全粒度控制 ?按照不同的安全需求和實體類型，決定安全控制的程度。 17 ? 安全標簽粒度： 是標識安全等級的最小邏輯對象單位。 ? 多級安全模型需作的改進： ?多級安全模型：在傳統(tǒng)關(guān)系模型基礎(chǔ)上各種邏輯數(shù)據(jù)對象強制賦予安全屬性標簽。 14 多級安全數(shù)據(jù)庫關(guān)鍵問題 ?多級安全數(shù)據(jù)庫關(guān)鍵問題包括： ?多級安全數(shù)據(jù)庫體系結(jié)構(gòu) ?多級安全數(shù)據(jù)模型 ?多實例 ?元數(shù)據(jù)管理 ?并發(fā)事務(wù)處理 ?推理分析和隱蔽通道分析 15 多級安全數(shù)據(jù)庫設(shè)計準則 ?多級安全數(shù)據(jù)庫設(shè)計準則如下： ?提供多級密級粒度 ?確保一致性和完整性 ?實施推理控制 ?防止敏感聚合 ?進行隱蔽通道分析 ?支持多實例 ?執(zhí)行并發(fā)控制 16 多級關(guān)系數(shù)據(jù)模型 安全的特征 ? 傳統(tǒng)關(guān)系模型兩個重要的完整性： ?實體完整性、引用完整性（參照完整性）。這個級別要求嚴格的數(shù)學證明。即使計算機崩潰 ,也不會泄露系統(tǒng)信息。 TCB劃分保護與非保護部分，存放于固定區(qū)內(nèi)。 11 等級說明： B2 ? B2級（結(jié)構(gòu)化保護級） ?建立形式化的安全策略模型并對系統(tǒng)內(nèi)的所有主體和客體實施 DAC和 MAC，從主體到客體 擴大到 I/O設(shè)備等所有資源。 “ 安全 ”(Security) 或 “ 可信的 ”(Trusted) 產(chǎn)品。 ） 和資 源隔離，客體重用，記錄安全性事件 ?達到 C2級的產(chǎn)品在其名稱中往往不突出 “ 安全”(Security) 這一特色 ?典型例子 ? 操作系統(tǒng)： Microsoft的 Windows NT ，數(shù)字設(shè)備公司的 Open VMS VAX ， linux系統(tǒng)的某些執(zhí)行方法符合 C2級別?？勺鳛樽畹蛙娪冒踩墑e ?提供受控的自主存取保護，將 C1級的 DAC進一步細化，以個人身份注冊負責，并 實施審計 （ 審計粒度要能夠跟蹤每個主體對每個客體的每一次訪問。 ?這類系統(tǒng)適合于多個協(xié)作用戶在同一個安全級上處理數(shù)據(jù)的工作環(huán)境。 ?C1級（自主安全保護級） ?非常初級的自主安全保護 ?能夠?qū)崿F(xiàn)對用戶和數(shù)據(jù)的分離，進行自主存取控制（ DAC），保護或限制用戶權(quán)限的傳播。 5 ?1991年 4月美國 NCSC（國家計算機安全中心）頒布了《可信計算機系統(tǒng)評估標準關(guān)于可信數(shù)據(jù)庫系統(tǒng)的解釋》 ?簡稱 TDI，又稱紫皮書 ?它將 TCSEC擴展到數(shù)據(jù)庫管理系統(tǒng) ?定義了數(shù)據(jù)庫管理系統(tǒng)的設(shè)計與實現(xiàn)中需滿足和用以進行安全性級別評估的標準 6 TDI/TCSEC標準的基本內(nèi)容 ?TDI與 TCSEC一樣，從 四個方面 來描述安全性級別劃分的指標 ?安全策略 ?責任 ?保證 ?文檔 7 TCSEC/TDI安全級別劃分 安 全 級 別 定 義 A1 驗證設(shè)計 （ Verified Design） B3 安全域 （ Security Domains） B2 結(jié)構(gòu)化保護 （ Structural Protection） B1 標記安全保護 （ L a b e l e d S e c u r i t y Protection） C2 受控的存取保護 （ C o n t r o l l e d A c c e s s Protection） C1 自主安全保護 （ Discretionary Security Protection） D 最小保護 （ Minimal Protection） ? 四組七個等級 ? 按系統(tǒng)可靠或可信程度逐漸增高 ? 各安全級別之間具有一種偏序向下兼容的關(guān)系，即較高安全性級別提供的安全保護要包含較低級別的所有保護要求，同時提供更多或更完善的保護能力。 4 ? TCB可信計算基： 是 Trusted Computing Base的簡稱，指的是計算機內(nèi)保護裝置的總體，包括硬件、固件、軟件和負責執(zhí)行安全策略管理員的組合體。 第 六 章 多級安全數(shù)據(jù)庫 管理系統(tǒng) 1 本 章 概 要 安全數(shù)據(jù)庫標準 多級安全數(shù)據(jù)庫關(guān)鍵問題 多級安全數(shù)據(jù)庫設(shè)計準則 多級關(guān)系數(shù)據(jù)模型 多實例 隱蔽通道分析 2 安全數(shù)據(jù)庫標準 可信計算機系統(tǒng)評測標準 ?為降低進而消除對系統(tǒng)的安全攻擊，各國引用或制定了一系列安全標準 ? TCSEC (桔皮書 ) ? TDI (紫皮書 ) 3 ?198
教學課件相關(guān)推薦
鄂ICP備17016276號-1