集中管控下应用管控.pdfVIP

第二十一届全国信息保密学术会议（ＩＳ２０１１）论文集 集中管控下的应用管控 １ ２ □唐志刚　王青松 １ ２ 北京双洲科技有限公司　 解放军总参信息化部 摘　要：集中管控是目前解决涉密信息安全防泄露的有效手段。集中管控不仅需要管住文档，还 必须有效地管住应用，才能保证信息内容的安全。本文分析了应用管控面临的问题，提出了解决这些 问题的思路和方法，以及对应用系统的要求。 关键词：集中管控；应用管控；使用控制；内容控制；应用网关；资源网关 计算、使用、存储、转换的数据的可用性、完整性、机密 １ 性，以及访问这些数据的用户身份的真实性、不可抵赖 ［１］ 性 。 新形势下的保密管理工作，要求做到终端不存密、 解决应用安全问题，一般是采用将安全策略强制 个人不留密，确保涉密电子信息管得住、控得了、不外 隔离在一个相对小型的、可信的部件内执行，免受其他 泄，安全可靠，同时又要能做到信息的安全共享，实现 ［２］ 部件影响 。这个部件可以是ＣＰＵ、内存系统等硬件， 信息化条件下的网络办公。集中管控是利用集中存 ［３］ 也可以是操作系统内核、虚拟机等软件。Ｌｏｋｉ 是一 储、统一认证、授权使用、精确控制、全程审计等技术和 个带内存标记的系统架构，通过对内存的标记，控制应 管理手段，对日常工作中产生的涉密和敏感电子信息 用对内存的读、写访问。操作系统可以利用Ｌｏｋｉ，将应 实施安全管理和使用控制，是保密管理的发展趋势。 用系统安全策略映射到这种内存保护机制。Ｏｖｅｒｓｈａｄ 传统的保密管理只关注对文档的管理，但在信息 ［４，５］ ｏｗ 系统将应用软件运行于虚拟机中，并且利用特 化条件下，涉密信息还包括应用产生和使用的数据，以 定程序对受保护应用的内存页面进行加密，将应用在 及对这些文档和数据使用的过程。因此仅仅管理好文 商用操作系统环境中保护起来。 档是不够的，还必须有效地管控住应用，才能真正保护 在集中管控下，应用是指信息系统提供给用户达 好有价值的信息内容。 到其工作目的的功能集合，包括用户（主体）对信息内 应用一般指的是应用软件（或应用系统）。应用 容（客体）访问和使用的全过程（人机交互—使用—存 软件往往运行在商用操作系统之上，而商用操作系统 储），而不仅仅指应用软件本身。应用管控是对用户 由于其功能丰富，强调通用性和开放性，其固有的保护 访问和使用信息内容的全部过程进行安全管理和控 机制很难映射到各种应用系统的安全策略，使得应用 制，保证主体有条件、强制性、隔离性地访问客体，防止 系统面临安全威胁，进而影响信息内容的可用性、完整 各种非法、越权操作。在信息保密领域，客体应该处于 性、机密性。应用安全的基本要求是要保护应用软件 强制性的主导地位，而主体则处于从属地位。客体包 １９　　２ 保密科学技术 ２０１１年１０月