Mô hình Bell LaPadula trong DBMS là gì?
Mô hình Bell LaPadula trong DBMS là gì?

Video: Mô hình Bell LaPadula trong DBMS là gì?

Video: Mô hình Bell LaPadula trong DBMS là gì?
Video: Fundamental Concepts of Security Models - CISSP 2024, Có thể
Anonim

Các chuông – Mô hình LaPadula (BLP) là một máy trạng thái người mẫu được sử dụng để thực thi kiểm soát truy cập trong các ứng dụng của chính phủ và quân đội. Các người mẫu là một sự chuyển đổi trạng thái chính thức người mẫu của chính sách bảo mật máy tính mô tả một tập hợp các quy tắc kiểm soát truy cập sử dụng nhãn bảo mật trên các đối tượng và khoảng trống cho các đối tượng.

Tương tự, thuộc tính Bell LaPadula * Security là gì?

Các chuông - LaPadula Mô hình bảo mật là mô hình đa cấp dựa trên máy trạng thái Bảo vệ chính sách. Mô hình ban đầu được thiết kế cho các ứng dụng quân sự. Này tính chất được gọi là đơn giản tài sản bảo đảm , - bất động sản và tùy ý Bảo vệ (ds) bất động sản và được giải thích chi tiết trong phần Lý thuyết bên dưới.

Thứ hai, các mô hình bảo mật khác nhau là gì? DoD phân loại tài nguyên thành bốn khác nhau các cấp độ. Theo thứ tự tăng dần từ nhạy cảm nhất đến nhạy cảm nhất là: Chưa được phân loại, Bí mật, Bí mật và Tối mật. Đi bằng Bell-LaPadula người mẫu , một chủ thể có bất kỳ mức độ thanh thải nào cũng có thể truy cập tài nguyên bằng hoặc thấp hơn mức độ thanh thải của nó.

Ngoài ra, tại sao các mô hình Bell LaPadula và Biba được gọi là kép?

(Điểm: 15) Trả lời: - chuông - Mô hình LaPadula và Mô hình Biba là được gọi là mô hình kép bởi vì cả hai người mẫu có liên quan đến quyền truy cập được thực thi vào các hồ sơ của chính phủ hoặc quân đội và trọng tâm chính của cả hai người mẫu là về tính toàn vẹn của dữ liệu.

Nguyên tắc cần biết là gì và các ngăn có thể được sử dụng như thế nào để thực thi nguyên tắc này?

Sự kết hợp <thứ hạng; ngăn > được gọi là phân loại hoặc lớp của một phần thông tin. có nghĩa là các cá nhân nên chỉ có quyền truy cập vào những dữ liệu mà họ cần để thực hiện công việc của họ. NS sử dụng của ngăn giúp thi hành NS cần phải biết luật lệ.

Đề xuất: