排序方式： 共有5条查询结果，搜索用时 31 毫秒
1
1.
提出通过融合RBAC和TE模型来实现Clark-Wilson模型的一种方法,即:通过不同用户赋予不同角色实现责任分立;利用特殊的域表示变换过程;使用不同的类型标识约束数据项和非约束数据项. 分析了实施和认证规则的正确性. 通过在SEBSD系统中实施了FTP的完整性安全策略的实例,说明该方法能够实现细粒度的访问控制和灵活配置. 相似文献
2.
作为各种应用程序的基础,操作系统不可避免地受到越来越多的安全威胁。在Linux操作系统中,主要有两种访问控制机制,即传统的、简单的自主访问控制和权能控制。由于它们固有的缺陷,无法保护系统免受各种攻击。为了提高Linux的安全性和解决这两种安全机制存在的缺陷,设计并以可加载内核模块的形式实现了多个安全策略模型。虽然当前也已经存在很多安全策略,但是系统在不同的环境下对安全策略会有不同的需求。需要统一的构架来组合不同的策略,并根据应用环境的不同安全,适当地调整策略的优先级,从而使得安全操作系统具有更好的适应性。SECIMOS系统,作为同时支持多个安全策略模块的统一框架,可以在平衡系统的安全性和性能时有选择性地加载模块。该框架建立在LSM（Linux Security Module）之上。但是,LSM并没有提供裁决调用多个模块的次序策略,也没有提供实现非访问控制模块的机制。我们通过指定元策略和扩展LSM,从而很好地解决了这两个问题。本文首先分析Linux系统中两种主要安全机制的局限性。然后,给出SECIMOS的构建,简介了各个安全策略模型及其实现模块,并描述结合多个安全模块的方法。最后,给出了SECIMOS的性能参数和与其他安全项目之间的比较。 相似文献
3.
本研究对结合大学英语听力教学进行元认知策略培训的理论依据及其实施原则进行了详细的论述。以南华大学156名大一学生为研究对象,就以上方法的有效性进行了历时一个学期的教学实验。实验结果表明,与传统听力教学模式相比,这一教学模式更有利于推动学习者英语听力理解能力、语言综合应用能力与自主学习能力的提高。 相似文献
4.
提出通过融合RBAC和TE模型来实现Clark-Wilson模型的一种方法,即:通过不同用户赋予不同角色实现责任分立;利用特殊的域表示变换过程;使用不同的类型标识约束数据项和非约束数据项. 分析了实施和认证规则的正确性. 通过在SEBSD系统中实施了FTP的完整性安全策略的实例,说明该方法能够实现细粒度的访问控制和灵活配置. 相似文献
5.
作为各种应用程序的基础，操作系统不可避免地受到越来越多的安全威胁。在Linux操作系统中，主要有两种访问控制机制，即传统的、简单的自主访问控制和权能控制。由于它们固有的缺陷，无法保护系统免受各种攻击。为了提高Linux的安全性和解决这两种安全机制存在的缺陷，设计并以可加载内核模块的形式实现了多个安全策略模型。虽然当前也已经存在很多安全策略，但是系统在不同的环境下对安全策略会有不同的需求。需要统一的构架来组合不同的策略，并根据应用环境的不同安全，适当地调整策略的优先级，从而使得安全操作系统具有更好的适应性。SECIMOS系统，作为同时支持多个安全策略模块的统一框架，可以在平衡系统的安全性和性能时有选择性地加载模块。该框架建立在LSM（Linux Security Module）之上。但是，LSM并没有提供裁决调用多个模块的次序策略，也没有提供实现非访问控制模块的机制。我们通过指定元策略和扩展LSM，从而很好地解决了这两个问题。本文首先分析Linux系统中两种主要安全机制的局限性。然后，给出SECIMOS的构建，简介了各个安全策略模型及其实现模块，并描述结合多个安全模块的方法。最后，给出了SECIMOS的性能参数和与其他安全项目之间的比较。 相似文献
1