5. Основные функции подсистемы защиты ос.

1. разграничения доступа. Каждый пользователь системы имеет доступ только к тем областям, к которым он доступен в соответствии с политикой безопасности.

2. идентификация и аутоинтефикация.

3. Аудит

4. Управление политикой безопасности

5. Криптографические функции

6. Сетевые функции

6.Правила разграничения доступа.

Метод доступа- операция определяющая для некоторых объектов.

Право доступа – право на выполнение доступа к объекту, по некоторому методу или группе методов.

Правила разграничения доступа:

Разграничение доступа субъекта к объектам – является совокупность правил, определяющая для каждой тройки субъект-объект-метод.

1. ПРД принятые в ОС,должны удовлетворять аналогичным правилам, принятым в организации в которой устанавливается ОС.

2. ПРД не должны допускать разрушающее воздействие субъектов доступа, не обладающих соответствующими привилегиями на ОС(изменение, удаление файлов)

3. Любой объект доступа должен иметь владельца. Присутствие ничейных объектов недопустимо.

4. Присутствие недоступных объектов недопустимо. Недоступный объект – объект, к которым не может обратиться ни один субъект доступа, ни один метод доступа.

5. Утечки конфиденциальности инфы недопустимы. Это требование предъявляемые к классам В1 и выше.

7. Модели разграничения доступа .

1. Избирательное разграничения доступа

Система правил дискреционного . разграничения доступа формируется так :

1. для любого объекта ОС существует владелец.

2. владелец объекта может произвольно ограничивать доступ других субъектов к данному объекту.

3. для каждой тройки «субъект – объект- метод» возможность доступа определена однозначно

4. существует хотя бы 1 привилегированный пользователь (админ) , имеющий возможность обратиться к любому объекту по любому методу доступа.

Для определения прав доступа субъектов к объектам используется матрица доступа, строки которой представляют собой объекты, а столбцы субъекты или наоборот. В каждой ячейке матрицы хранится совокупность прав доступа, предоставленных данному субъекту на данный объект. Так как матрица доступа большая, она не хранится в явном виде. Для сокращения объема матрицы существует объединение субъектов доступа в группы. Права, предоставленные группе субъектов для доступа к объекту, предоставляются каждому субъекту группы. Вместе с каждым объектом доступа хранятся его атрибуты защиты, описывающие , кто является владельцем объекта и каковы права доступа к данному объекта различных субъектов.

2. Изолированная программная среда .

Пункты 1,2 повторяются.

3. Для каждой четверки « субъект – объект- метод - процесс» возможность доступа определена однозначно.

4. То же.

5. Для каждого субъекта определен список программ, который этот субъект может запускать.

3. Полномочное (мандатное ) разграничение доступа без контроля информац. Процессов.

1-4 – как у первого.

5. В множестве объектов доступа ОС выделяется подмножество объектов полномочного ПРД. Каждый объект ПРД имеет гриф секретности. Чем выше числовое знач. Грифа , тем выше секретность. 0 – объект не секретен,

6. Каждый субъект доступа имеет уровень доступа. 0- субъект не имеет доступа

7. Если объект является объектом ПРД , гриф секретности объекта строго выше уровня допуска, то допуск запрещен. Субъект открывает объект в режиме допускающем чтение инфы , то доступ субъекта к объекту запрещен независимо от состояния матрицы доступа.