愚人 
  
级别：本站元老
威望：2
经验：1
货币：5046
体力：
来源：袄饿日反对撒
总发帖数：1577
注册日期：2002-01-19
|
|
 查看  邮件  主页  QQ  消息  引用  复制  下载
这个安全性级别是美国国防部制订的,共有 ABCD 四级,
A 级最高, D
级最低,其中 B,C 两级又分两个子级.
具体如下:
D :无任何安全性防护.
DOS 和 Windows 95 属于 D 级.
C :分为 C1 C2 两级:
C1 :1. 所有的用户都被分组;
2. 对于每个用户,必须登记后才能使用系统;
3. 系统必须记录每个用户的登记;
4. 系统必须对可能破坏自身的操作发出警告.
标准 UNIX 属于 C1 级.
C2 :在 C1 的基础上,增加以下几条要求:
1. 所有的对象都有且仅有一个物主;
2. 对于每个试图访问对象的操作,都必须检验
权限,对于不符合权限要求的访问,必须予以
拒绝;
3.
有且仅有物主和物主指定的用户可以更改权限;
4. 管理员可以取得对象的所有权,但不能归还;
5.
系统必须保证自身不能被管理员以外的用户改变;
6. 系统必须有能力对所有的操作进行记录,并且
只有管理员和由管理员指定的用户可以访问该
记录.
SCO UNIX 和 Windows NT
属于 C2 级.
B :分为 B1 B2 两级:
B1 :在 C2 的基础上,增加以下几条要求:
1. 不同的组成员不能访问对方创建的对象,但管理员
许可的除外;
2.
管理员不能取得对象的所有权.
Windows NT 的定制版本可以达到 B 级.
B2 :在
B1 的基础上,增加以下几条要求:
1. 所有的用户都被授予一个安全等级;
2.
安全等级较低的用户不能访问高等级用户创建的
对象.
银行的金融系统通常达到 B2 级.
A :在 B2 的基础上,增加以下要求:
系统的整体安全策略一经建立便不能修改.
A 级安全性要求过高,目前商品化的操作系统没有
达到 A 级要求的.
|
首页 
小榕软件实验室 
刀光雪影 
关于安全性级别 
将此页发给您的朋友
编辑
删除
发表于
2002-03-06.20:57:38 
IP: 
