第五章 13-信息安全模型.pdfVIP

信息安全理论 信息安全模型 讲师：陈洪波 中国信息安全产品测评认证中心 信息安全模型OverView • 什么是信息安全模型？ • 一个典型的例子：Bell-LaPadula模 型 • 其它的典型例子 – Biba – Clark-Wilson – Chinese Wall – 信息流模型 信息安全模型 1 安全模型概念 2 访问控制模型 3 信息流模型 4 完整性模型 5 信息安全模型 1 安全模型概念 安全模型用于精确地和形式地描述信息系 统的安全特征，以及用于解释系统安全 相关行为的理由。 分类1：访问控制模型，信息流模型。 分类2 ：保密性要求，完整性，DoS ，等 现有的“安全模型”本质上不是完整的“模 型”：仅描述了安全要求(如：保密性) ， 未给出实现要求的任何相关机制和方法。 信息安全体系结构 保密性