Высшая отметка (компьютерная безопасность) - High-water mark (computer security)

В высшая точка за контроль доступа был представлен Кларк Вайсманн в 1969 г.[1] Он предшествует Белл – ЛаПадула модель безопасности, первый том которой вышел в 1972 году.

Под высшей отметкой может быть открыт любой объект, уровень безопасности которого ниже уровня безопасности пользователя, но объекту присвоена новая метка, отражающая наивысший уровень безопасности, открытый в данный момент, отсюда и название.

Практический эффект от отметки паводка заключался в постепенном движении всех объектов к наивысшему уровню безопасности в системе. Если пользователь A пишет КОНФИДЕНЦИАЛЬНЫЙ документ и проверяет неклассифицированный словарь, словарь становится КОНФИДЕНЦИАЛЬНЫМ. Затем, когда пользователь B пишет СЕКРЕТНЫЙ отчет и проверяет правописание слова, словарь становится СЕКРЕТНЫМ. Наконец, если пользователю C поручено составлять ежедневный брифинг разведки на СОВЕРШЕННО СЕКРЕТНОМ уровне, обращение к словарю также делает словарь СОВЕРШЕННО СЕКРЕТНЫМ.

Отметка низкого уровня воды

Отметка низкого уровня воды является продолжением Модель Биба. В модели Biba применяются правила запрета записи и чтения. В этой модели правила прямо противоположны правилам в Модель Bell-La Padula. В модели метки с низким уровнем воды чтение разрешено, но метка субъекта после чтения будет преобразована в метку объекта. Его можно отнести к моделям защиты с плавающей этикеткой.[2][3]

Смотрите также

Рекомендации

  1. ^ Кларк Вайсманн (1969). «Контроль безопасности в системе разделения времени ADEPT-50». Материалы конференции AFIPS FJCC. 35. С. 119–133.
  2. ^ «Проект LOMAC». Получено 16 февраля 2011.
  3. ^ NAI Labs Advanced Research. «LOMAC: защита целостности с низким уровнем водяных знаков для Linux» (PDF). Архивировано из оригинал (PDF) 16 июля 2011 г.. Получено 16 февраля 2011.