分布式资源安全监控系统模型的研究.pdfVIP

第 卷第 期 南 京 航 空 航 天 大 学 学 报 ! # (-=!/(=# 年 月 $%% $ ’()*+,-(./,+01+23+145*6178(.95*(+,)71:6;967*(+,)71:6 ?5@=$%% 分布式资源安全监控系统模型的研究 庄 毅 潘龙平 刘 坤 南京航空航天大学信息科学与技术学院 南京 A B B$#%%#C 摘要 为了提高分布式资源的安全性 针对通用操作系统不直接支持强制访问控制的问题 首先对强制访问控制 D B B 模型进行了研究 在分析基于信息保密性的 模型与基于信息完整性的 模型的基础上 提出了 E F5--GH,I,J)-, F1@, B 分布式资源安全监控系统 的模型和结构 提出了对分 AK167*1@)75J*56()*:565:)*178L(+17(*1+268675LBKMNONC B 布式安全标签库进行修改的算法 详细介绍了文件资源安全监控系统的设计和关键技术 实现了基于 模 E B KMNON 型的资源安全监控原型系统 通过实验 验证了该模型可及时发现并阻断通过非法文件操作进行的入侵企图 实 E B E 验结果表明 安全监控系统既可保护分布式资源的机密性 又可保护完整性 D B E 关键词 信息安全 安全监控 强制访问控制 分布式资源 D P P P 中图分类号 文献标识码 文章编号 DQR!%SPQR!S! D9 D#%%TG$#TA$%%C%#G%%G%T ^_‘_abcdefgh‘ibhjki_l^_‘ekbc_m_ckbhinoefhiebmn‘i_poel_q rstuvwxyBzuv{|vw}yvwB{yt~tv AW(--525(.!+.(*L,71(+N:15+:5,+JQ5:\+(-(28B /,+01+23+145*6178(.95*(+,)71:6;96