操作系統(tǒng)安全體系結(jié)構(gòu)-在線瀏覽
2025-02-26 22:35本頁面
【正文】 系統(tǒng)設(shè)計時考慮不充分（缺乏有效的系統(tǒng)安全體系結(jié)構(gòu)所致） 安全體系結(jié)構(gòu)的含義及內(nèi)容 使系統(tǒng)在實現(xiàn)時對各項要求，如安全性要求、性能要求、可擴展要求、容量要求、成本要求等折中考慮，是體系結(jié)構(gòu)的主要任務(wù) 安全體系結(jié)構(gòu) 1. 詳細(xì)描述系統(tǒng)中安全相關(guān)的所有方面 2. 在一定的抽象層次上描述各個安全相關(guān)模塊之間的關(guān)系 3. 提出指導(dǎo)設(shè)計的基本原理 4. 提出開發(fā)過程的基本框架及對應(yīng)于該框架體系的層次結(jié)構(gòu)。安全體系按層次結(jié)構(gòu)進(jìn)行描述，包括兩個階段：概念化階段、功能化階段 安全體系的描述 系統(tǒng)開發(fā)的概念化階段：安全概念的最高抽象層次的處理，如系統(tǒng)安全策略等 系統(tǒng)開發(fā)的功能化階段：系統(tǒng)體系確定時，進(jìn)一步細(xì)化安全體系以反映系統(tǒng)的結(jié)構(gòu) 安全體系結(jié)構(gòu)只能是一個概要描述 ,而不能是系統(tǒng)功能的描述 安全體系結(jié)構(gòu)不應(yīng)該限制不影響安全的設(shè)計方法 開發(fā)安全操作系統(tǒng)時應(yīng)參考”可信計算機系統(tǒng)評估準(zhǔn)則” (TCSEC)及”信息技術(shù)安全性通用評估準(zhǔn)則” (CC) DGSA的安全體系 抽象體系 : 描述安全需求 ,定義安全功能及它們提供的安全服務(wù) ,確定指導(dǎo)原則和基本概念 通用體系 : 定義系統(tǒng)的通用類型及使用標(biāo)準(zhǔn) ,規(guī)定系統(tǒng)的指導(dǎo)原則，在已有的安全功能和安全服務(wù)配制上，定義系統(tǒng)分量類型及相關(guān)安全機制。 邏輯體系 :是滿足某個假設(shè)的需求集合的一個設(shè)計，顯示把通用體系應(yīng)用于具體環(huán)境時的基本情況 ,是假想體系，不是實際體系 特殊體系 : 表明如何把所有被選擇的信息安全分量和機制結(jié)合起來，針對一個特殊系統(tǒng)的安全需求，描述接口、分量、標(biāo)準(zhǔn)、性能、開銷及如何結(jié)合 安全體系結(jié)構(gòu)設(shè)計的基本原則 從系統(tǒng)設(shè)計之初就考慮安全性 在設(shè)計系統(tǒng)體系結(jié)構(gòu)的同時就考慮安全體系結(jié)構(gòu) 應(yīng)盡量考慮未來可能面臨的安全需求 使未來系統(tǒng)實施安全增強時，開銷小。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1