38、计算机安全中的多级与多边安全模型解析

计算机安全中的多级与多边安全模型解析

一、多级安全概述

1.1 强制访问控制的发展与应用

强制访问控制最初是为军事应用而开发的，像一些特殊的防火墙（如防护器和泵）就采用了这种技术。如今，它已被整合到诸如 Vista 和 Linux 等通用平台中。自 20 世纪 70 年代中期以来，强制访问控制一直是计算机安全研究的主要课题，其假设也是许多安全评估方案的基础。对于从业者来说，了解其优缺点至关重要，这样在合适的时候可以借鉴大量的研究文献，避免走入误区。

1.2 研究问题与挑战

• 新一代系统的探索 ：由 DARPA 资助的几代研究学生似乎已将多级保密性研究得相当透彻。现在的机会在于探索第二代强制访问控制系统（如随 Vista 和 SELinux 推出的系统）以及虚拟化产品（如 VMware 和 Xen）的应用，研究如何为这些系统制定更易于实施且能发挥实际作用的策略。
• 信息流动控制 ：需要更好的机制来控制不同隔间之间的信息流动，以及研究多级系统与其他安全策略的相互作用，还有如何提高强制访问控制系统的可用性。
• 应用拓展到安全关键系统 ：NSA 推出 SELinux 后，Earl Boebert 提出了一个更广泛的挑战，即如何将强制访问控制机制应用于安全关键系统。像类型强制和基于角色的访问控制等机制，作为构建高保证性、专用设备的工具，在限制错误和故障后果方面，有望在安全领域之外发挥作用。通过锁定预期的信息流动，设计师可以降低意外交互的可能性。

1.3 进一步