基于强制访问控制的主机监控子系统研究

摘要：

本文在研究Bell-Lapadula模型和Biba模型的基础上,结合二者的优点,提出了既满足信息保密性和又满足信息完整性的强制访问控制模型.编写了Windows过滤驱动程序,可主动拦截用户进程对文件的操作.加栽自主设计的强制访问控制模块,实现了对Windows系统下文件资源的强制访问控制,并可通过入侵检测机制发现非法入侵者的来源.实验结果表明,原型系统可有效地对Windows文件系统实施强制访问控制保护,能够主动阻断入侵者的非法操作.

关键词：访问控制、新强制访问控制模型、安全标签、文件过滤驱动程序

所属期刊栏目：01

分类号：TP302(计算技术、计算机技术)

资助基金：广西区科技攻关项目桂科攻0428002-1

在线出版日期：2008-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1733-1737