操作系统1 -2安全操作系统简介课件教案.pptVIP

?BLP模型提供了B安全级别的定义。 b 是当前访问的集合，当前访问由三元组: （主体，客体，访问方式）表示 ?访问方式有四种，分别是 只可读r、 只可写a、 可读写w 不可读写（可执行）e。 ? (1)若方式是a，则：level(客体) ≥ current_level(主体)， A是只可写 ，无法读出。所以认为被写对象的安全级别至少与写者一样，否则不满足写条件。 北航计算机学院 任爱华 安全操作系统的重要性 安全的操作系统依赖于安全的CPU芯片 安全可靠地运行用户软件, 依赖于操作系统的安全性 网络系统的安全性依赖于网络中各主机系统的安全性 主机系统的安全性决定于其操作系统的安全性 D： 最小保护 C1：自主安全保护 C2：受控访问保护 B1：标记安全保护 B2：结构化保护（可信路径） B3：安全域（引用监视器） A1：经过验证的保护 C：自主访问等级（C1/C2） B：强制访问控制（B1/B2/B3） 保障需求 安全特性需求 TCSEC 的构成与等级结构 操作系统安全级别举例 DOS D级 Linux C1级 Windows NT C2级 Solaris C2级 Unix B1级 高度极权化的Linux （C1级） 普通Linux采用极权化的方式，设立一个root超级用户，root用户可以不受系统访问控制规则