信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2008年
10期
87-89,93
,共4页
王政%曾光%厉建军%韩文报
王政%曾光%厲建軍%韓文報
왕정%증광%려건군%한문보
数据保密%资源控制%可控%多级安全%可用性
數據保密%資源控製%可控%多級安全%可用性
수거보밀%자원공제%가공%다급안전%가용성
通过对中国信息系统中数据保密的技术问题和需求的分析,论文以MAC策略为基础,面向多级安全环境,构建了一个可控的数据处理安全平台,对平台设计原理,平台体系结构以及关键技术展开描述.该平台在操作系统层、硬件访问层等多个层面上采用多元化的控制措施,并在硬件控制层采用MAC策略,使平台达到强制访问控制要求,实现了信息在不同安全级别区域之间可靠、高效、安全地交换与处理,在高可用的基础上提供高安全性,为多级安全环境下信息系统建设提供了有益的参考.
通過對中國信息繫統中數據保密的技術問題和需求的分析,論文以MAC策略為基礎,麵嚮多級安全環境,構建瞭一箇可控的數據處理安全平檯,對平檯設計原理,平檯體繫結構以及關鍵技術展開描述.該平檯在操作繫統層、硬件訪問層等多箇層麵上採用多元化的控製措施,併在硬件控製層採用MAC策略,使平檯達到彊製訪問控製要求,實現瞭信息在不同安全級彆區域之間可靠、高效、安全地交換與處理,在高可用的基礎上提供高安全性,為多級安全環境下信息繫統建設提供瞭有益的參攷.
통과대중국신식계통중수거보밀적기술문제화수구적분석,논문이MAC책략위기출,면향다급안전배경,구건료일개가공적수거처리안전평태,대평태설계원리,평태체계결구이급관건기술전개묘술.해평태재조작계통층、경건방문층등다개층면상채용다원화적공제조시,병재경건공제층채용MAC책략,사평태체도강제방문공제요구,실현료신식재불동안전급별구역지간가고、고효、안전지교환여처리,재고가용적기출상제공고안전성,위다급안전배경하신식계통건설제공료유익적삼고.