面向權限控制的系統安全機制仿真研究與實現.pdf

1、近年來，隨著網絡應用的不斷發(fā)展，內網安全事件頻發(fā)，內網的安全問題在許多領域都已成為首要的問題，而內網的應用對于用戶很重要，甚至是嚴格保密的，因此如何保護內網安全則成為一個焦點。為此，國內外眾多廠商開發(fā)了內網防泄漏產品對內網實施安全保護，如中軟的防水墻、SafendProtector等。 本文首先通過對內網防泄漏產品的本質進行深入研究，指出其治標不治本的特點，無法從根源上解決問題——系統的安全機制是否存在安全漏洞，從而提出了面向權

2、限控制的系統安全機制仿真。 接著，對實現仿真的關鍵支撐技術進行了分析，包括訪問控制技術、工作流仿真技術、多主體協同技術和仿真表示技術。 然后，從問題根源出發(fā)，分析了權限控制安全仿真的原理；設計了仿真的體系框架，隧后對關鍵機制作了深入剖析。 最后，制定了面向權限控制的系統安全機制仿真平臺各關鍵子系統和引擎的實施方案。 面向權限控制的系統安全機制仿真通過在主動式工作流仿真中引入權限控制模型，結合權限風險檢測機