一个基于多策略的安全监视框架  

Secure monitoring framework based on multi-policies

作　　者：温红子[1] 卿斯汉[1] 文伟平[1] 李晓东[1] 

机构地区：[1]中国科学院软件研究所信息安全技术工程研究中心,北京100080

出　　处：《通信学报》2005年第3期86-91,129,共7页Journal on Communications

基　　金：国家自然科学基金资助项目(60083007);国家"973"重点研究发展规划基金资助项目(G1999035810)

摘　　要：当前的基于通用日志数据的安全监视手段存在日志数据冗余和异常检测时间延迟等问题。本文提出的基于多策略的安全监视框架(MP-SMF),不但可以有效克服上述问题,而且还具有可配置的特性。并且通过把 Bell-LaPadula 机密性安全策略改写成为相应的关系模式,具体示例安全策略如何应用在MP-SMF中。The current secure monitoring facility using generic logging data has the problems of the redundancy of logging data and the delay of auditing. This essay proposes a formal secure monitor framework for multi-policies (MP-SMF), which can solve the above problems and is easy to be configurated. Additionally, the application of Bell-LaPadula secure policy in MP-SMF is introduced.

关 键 词：审计 安全监视 关系模式 Bell—LaPadula机密性策略 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]