信息安全模型的研究及安全系统方案设计  

Research on information security model and security system design

作　　者：黄益民[1] 平玲娣[1] 潘雪增[1] 

机构地区：[1]浙江大学,计算机科学与工程系,浙江,杭州,310027

出　　处：《浙江大学学报（工学版）》2001年第5期528-528,共1页Journal of Zhejiang University：Engineering Science

基　　金：国家高技术研究发展计划(863计划)，浙江省自然科学基金

摘　　要：在探讨现有信息系统安全模型的基础上,分析了信息流模型、Bell-LaPadula(BLP)模型和Biba模型等访问控制模型的优缺点,并针对信息安全的现实要求,对安全模型进行了改进.提出了实现安全系统设计的安全、可靠、实用、兼容原则;并提供了一个安全系统的具体实现方案和安全系统的组成和功能,该安全系统结合强制访问控制、三权分立、安全审计、身份认证和自身安全保护等功能和技术,基本达到国家标准三级的安全要求和<TCSEC>标准的B1级安全要求,并已在典型操作系统Linux和Windows NT上加以设计实现,取得了比较好的应用效果.

关 键 词：信息安全 安全模型 访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]