网络安技术-访问控制10教案分析.ppt

访问控制 内容 访问控制机制 自主型访问控制和强制型访问控制 BLP保密模型 Biba完整性模型 Clark-Wilson完整性模型 Chinese Wall 模型 访问控制机制 访问控制是信息安全的一个核心技术，它提供了保密性和完整性保证： 哪个主体可以以何种方式访问哪个客体? 依靠认证机制提供主体身份的确认 依靠授权机制实施控制策略 访问方式可以是：读、写、修改、执行等 举例 文件拥有者可以读写本文件 两个网络之间只能允许电子邮件连接 上级领导可以检查下级工作 律师要么支持被告，要么支持原告 访问控制原则 最小特权原则 职责分离原则 访问控制层次 网络访问控制 防火墙等 操作系统访问控制 应用访问控制 比如数据库应用 访问控制的加密实现 数据、VPN等 访问控制类型 自主型访问控制 强制型访问控制 基于角色的访问控制 自主型和强制型访问控制 强制型访问控制（MAC） 主体 (用户、进程等)被分配安全标签 客体 (文件、数据）也被分配安全标签 通过比较或检查主体和客体的安全标签，确定主体是否可以以请求方式访问客体 举例 An operating system enforces a MAC policy A web server executes at “confidential” clearance If compromised, it cannot elevate its privileges or access more sensitive (“secret”, “top secret”) data 自主型访问控制（DAC） 举例 A personal firewall is an example of DAC-based mechanism The user determines what connections are allowed to/from the PC Subjects are local applications Objects are remote hosts and their applications 举例 Bell-LaPadula 保密模型 第一个多级安全保密策略模型 MAC based - data is classified with labels, users have clearances (unclassified, confidential, secret, top secret) 两个性质 No Read Up – no subject may read data at a higher level No Write Down – no subject may write data to a lower level Labels (levels) generally do not change during system operation Bell-LaPadula 保密模型 BLP enforces “no read up” and “no write down” policies I.e. information may only flow “upward” Bell-LaPadula 保密模型 Some modern parallels to the BLP model are A VPN provides access control, so less trusted users cannot read transit data with a higher level of sensitivity A firewall could provide one-way connectivity only 格（Lattice）模型 An extension of BLP, which introduces compartmentalization (multilateral security) Controls access across compartments, not only multiple levels Each subject and object belong to a compartment Subjects/objects in different compartments are incomparable, therefore no information can flow between them Biba 完整性模型 第一个多级安全完整性策略模型 MAC based - data is classified with labels, users have clearances (unclassified, confidenti