Простое свойство безопасности (The Simple Security)

Субъект с уровнем секретности может читать информацию из объекта с уровнем секретности тогда и только тогда, когда преобладает над . Это правило также известно под названием “нет чтения вверх” (NRU). Например, если субъект, имеющий доступ только к несекретным данным, попытается прочесть объект с уровнем секретности совершенно секретно, то ему будет отказано в этом.

Свойство * (The *-property)

Субъект с уровнем секретности может писать информацию в объект с уровнем секретности в том и только в том случае, когда преобладает над . Это правило также известно под названием “нет записи вниз” (NWD). Например, если субъект, имеющий уровень доступа совершенно секретно, попытается записать в объект с уровнем секретности секретно, то ему будет отказано в этом.

Дискреционное свойство безопасности (The Discretionary Security Property)

Заключается в том, что права дискреционного доступа субъекта к объекту определяются на основе матрицы доступа.

II.4.2 Достоверная вычислительная база.

Достоверная вычислительная база - совокупность защитных механизмов вычислительной системы, включая программные и аппаратные компоненты, ответственные за поддержание политики безопасности. ДВБ состоит из одной или нескольких компонентов, которые вместе отвечают за реализацию единой политики безопасности в рамках системы. Способность ДВБ корректно проводить единую политику безопасности зависит в первую очередь от механизмов самой ДВБ, а также от корректного управления со стороны администрации системы.

1. Является гарантом целостности механизмов защиты.

2. Поддерживает политику безопасности.

Любой процесс функционирования от имени ДВБ является достоверным. Защита базы строится на основе иерархической концепции построения системы.

Вся система разбивается на уровни и для каждого уровня решается политика безопасности.

1. Вся система жёстко фиксирована.

2. Компоненты верхних уровней привязаны к нижним.

3. Связь между компонентами определяется правилами меж уровнего интерфейса.

II.4.3 Механизмы защиты. Ядро безопасности. Монитор ссылок.

Механизмы защиты ДВБ (достоверная вычислительная база)

Основой является ядро безопасности системы, это элементы аппаратного и программного обеспечения, которые реализуют попытки доступа. Ядро безопасности реализует концепцию монитора ссылок.

В комплекс механизмов защиты входят компоненты, которые обеспечивают реализацию концепции монитора ссылок (ядро безопасности). При этом используются база данных защиты и системный журнал, являющийся составной частью монитора ссылок. В комплекс входят планировщик процессов, диспетчер памяти, программы обработки прерываний, примитивы ввода-вывода, системные наборы данных и другие программноаппаратные средства.

Б Д защиты содержат:

1)профиль матрицы

2)запись матрицы по столбцам

3)биты защиты (определяют права объекта владельца, групп, всех)

Все факты доступа монитор ссылок фиксирует в системном журнале.

Функции монитора ссылок.

1)проверяет права доступа на основании БД защиты

2) Фиксирует доступ в системном журнале.

Контроль допустимости выполнения субъектами определенных операций над соответствующими объектами, т. е. функции мониторинга, осуществляется ДВБ. При каждом обращении пользователя к программам или данным монитор проверяет допустимость данного обращения (согласованность действия конкретного пользователя со списком разрешенных для него действий). Реализация монитора обращений называется ядром безопасности, на базе которого строятся все защитные механизмы системы. Ядро безопасности должно гарантировать собственную неизменность.