Попов, Ф.А. Вычислительные машины. Общие принципы построения и архитектуры
Подождите немного. Документ загружается.
описывается матрицей, в строках которой перечислены субъекты, в
столбцах — объекты, а в ячейках — операции, которые субъект может
выполнить над объектом.
Полномочный подход заключается в том, что все объекты могут
иметь уровни секретности, а все субъекты делятся на группы,
образующие иерархию в соответствии с уровнем допуска к
информации. Иногда это называют моделью многоуровневой
безопасности.
Большинство операционных систем реализуют дискреционное
управление доступом. Главное его достоинство — гибкость,
основные недостатки — рассредоточенность управления и сложность
централизованного контроля.
Домены безопасности. Чтобы рассмотреть схему
дискреционного доступа более детально, введем понятие домена
безопасности. Каждый домен определяет набор объектов и типов
операций, которые могут производиться над каждым объектом.
Возможность выполнять операции над объектом есть права доступа,
каждое из которых есть упорядоченная пара <имя объекта, вид
доступа>. Домен, таким образом, есть набор прав доступа. Hапример,
если домен D имеет права доступа <file F, {read, write}>, это означает,
что процесс, выполняемый в домене D, может читать или писать в
файл F, но не может выполнять других операций над этим объектом.
Пример доменов можно увидеть на рисунке 8.16.
Рисунок 8.16 z Специфицирование прав доступа к ресурсам
Связь конкретных субъектов, функционирующих в операционных
системах, может быть организована следующим образом:
111
каждому пользователю может соответствовать домен. В этом
случае набор объектов, к которым может быть организован доступ,
зависит от результатов идентификации пользователя;
каждому процессу может соответствовать домен. В этом
случае набор доступных объектов определяется идентификацией про-
цесса;
каждой процедуре может соответствовать домен. В этом
случае набор доступных объектов соответствует локальным
переменным, определенным внутри процедуры.
Матрица доступа. Список доменов безопасности может быть
представлен в виде матрицы, называемой матрицей доступа. Эту
матрицу можно разложить по столбцам, в результате чего получим
списки
разрешенных прав доступа к каждому объекту для каждого домена.
В результате разложения матрицы по строкам получаем списки
разрешенных прав доступа ко всем объектам для каждого домена,
т.е. характеристики соответствующего мандата.
Выявление вторжений. Аудит системы защиты. Обнаружение
попыток вторжения является важнейшей задачей системы защиты,
поскольку ее решение позволяет минимизировать ущерб от взлома и
собирать информацию о методах вторжения. Как правило, поведение
взломщика отличается от поведения легального пользователя. Иногда
эти различия можно выразить количественно, например, подсчитывая
число некорректных вводов пароля во время регистрации.
Основным инструментом выявления вторжений является
сохранение данных аудита. Отдельные действия пользователей
протоколируются, а полученный протокол используется для выявления
вторжений.
Аудит, таким образом, заключается в регистрации специальных
данных о различных типах событий, происходящих в системе и так или
иначе влияющих на состояние безопасности компьютерной системы.
К числу таких событий обычно относят следующие: вход или выход из
системы; выполнение операций над файлами (открытие, закрытие,
переименование, удаление и пр.); обращение к удаленной системе;
смена привилегий или иных атрибутов безопасности (режима доступа,
уровня благонадежности пользователя и т. п.).
Если фиксировать все события в системе, объем регистрационной
информации будет расти слишком быстро, а ее эффективный анализ
станет невозможным. Обычно предусматривают наличие средств
выборочного протоколирования как в отношении пользователей, так и
в отношении событий.
112
Помимо протоколирования, можно периодически сканировать
систему на наличие слабых мест в системе безопасности. Такого рода
сканирование может проверить разнообразные аспекты системы
(наличие легко раскрываемых паролей, изменения в системных
программах, обнаруженные при помощи подсчета контрольных сумм и
пр.).
Любая проблема, обнаруженная сканером безопасности, может
быть как ликвидирована автоматически, так и передана для решения
менеджеру системы.
Литература
1. Глушков, В.М. Основы безбумажной информатики [Текст] /
В.М. Глушков. — М.: Наука, 1990. — 552 с.
2. Гуров, В.В. Основы теории и организации ЭВМ [Текст] /
В.В. Гуров, В.О. Чуканов. — М.: Интернет–университет информаци-
онных технологий — ИНТУИТ.руz, 2006. — 280 с.
3. Baer, J. L. Computer Systems Architecture [Text] / J.L. Baer //
Rockville, Md.: Computer Science Press. — 1980. — PP. 547—586.
4. Пятибратов, А.П. Вычислительные системы, сети и
телекоммуникации [Текст]: учебник для ВУЗов / А.П. Пятибратов,
А.А. Кириченко, Л.П. Гудыно. — М.: Финансы и статистика, 2002. —
400 с.
5. Карпов, В.Е. Основы операционных систем [Текст] / В.Е.
Карпов, К.А. Коньков. — М.:
5. Интернет–университет информационных технологий
ИНТУИТ.руI, 2004. — 536 с.
6. Tanenbaum, Andrew S. Modern Operating Systems, 2/E [Text] /
Andrew S. Tanenbaum. — Prentice Hall, 2001. — 976 pp.
7. Олифер, В.Г. Сетевые операционные системы [Текст] /
В.Г. Олифер, Н.А. Олифер. — СПб.: Питер, 2001. — 544 с.
8. Дейтел, Г. Введение в операционные системы [Текст]: [пер. с
англ.]: В 2 т. / Г. Дейтел. — М.: Мир, 1987. — 2 т.
9. Кейслер, С. Проектирование операционных систем для малых
ЭВМ [Текст]: [пер. с англ.] / С. Кейслер. — М.: Мир, 1986.
10. Краковяк, С. Основы организации и функционирования ОС
ЭВМ [Текст]: [пер. с фр.] / С. Краковяк. — М.: Мир, 1988.
11. Мэдник, С. Операционные системы [Текст]: [пер. с англ.] /
С. Мэдник, Дж. Донован. — М.: Мир, 1978 .
113
12. Галатенко, В.А. Основы информационной безопасности
[Текст] / В.А. Галатенко. — М.:
Интернет–университет информационных технологий —
ИНТУИТ.руI, 2005 — 208 с.
13. Уразалина, З.К. Я могу работать в Microsoft Windows
[Текст] / З.К.Уразалина. — М.:
Интернет–университет информационных технологий
ИНТУИТ.руz, 2006. 232 с.
14. Курячий, Г.В. Операционная система Unix [Текст] / Г.В.
Курячий. — М.: Интернет–университет информационных технологий
— ИНТУИТ.ру, 2004. — 292 с.
15. Петерсен, Р. LINUX: руководство по операционной системе
[Текст]: [пер. с англ.]: В 2 т. / Р. Петерсен. — Киев: Издательская
группа BHV, 1999. — 2 т.
ПОПОВ Фёдор Алексеевич
Вычислительные машины: общие принципы
построения и архитектуры
Учебное пособие по части курса «Вычислительные системы, сети
и телекоммуникации» для студентов специальности 080801
Редактор Соловьёва С.В.
Технический редактор Малыгина Ю.Н.
Корректор Малыгина И.В.
Подписано в печать 17.06.07. Формат 60х84 1/16.
Усл. п. л. 6,22. Уч.-изд. л. 6,69.
Печать — ризография, множительно-копировальный
аппарат «RISO TR -1510»
Тираж 100 экз. Заказ 2007-43.
Издательство Алтайского государственного
технического университета,
656038, г. Барнаул, пр.-т Ленина, 46
Оригинал-макет подготовлен ИИО БТИ АлтГТУ.
Отпечатано в ИИО БТИ АлтГТУ.
114
659305, г. Бийск, ул. Трофимова, 29
115
Ф.А. Попов
ВЫЧИСЛИТЕЛЬНЫЕ МАШИНЫ:
ОБЩИЕ ПРИНЦИПЫ ПОСТРОЕНИЯ
И АРХИТЕКТУРЫ
Учебное пособие
по части курса «Вычислительные системы, сети
и телекоммуникации» для студентов специальности 080801
116
Бийск
2007
117