安全操作系统客体重用与部分安全功能测评的研究与实现

来源 :北京工业大学 | 被引量 : 0次 | 上传用户:wumoxiao
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
本文介绍了操作系统测评的研究背景、国内外发展现状,阐述了安全操作系统的基本概念、国内外安全操作系统的测评标准及安全测评方法。根据《计算机信息系统安全等级保护操作系统技术要求》简称《操作系统技术要求》、GB/T17859-1999和GB/T18336-2001标准,设计了基于Linux安全操作系统的安全等级测评系统,给出了客体重用安全功能、审计安全功能和强制访问控制安全功能的第四级测评方法,设计了测试用例,编写测试脚本,进行了测试结果分析。 本文所作的主要工作如下: 1.阅读了大量的关于安全操作系统以及操作系统安全测试的文献,研究了安全测评的标准和测评方法。根据《操作系统技术要求》以及国家安全标准对操作系统的安全功能进行分析。 2.安全测评系统设计。采用关键词驱动机制作为驱动引擎,设计了基于Linux安全操作系统的安全等级测评系统,系统包括关键词表格,组件库、知识库、支持库、成员函数库和应用映射表等功能模块,给出了测评系统的结构并且详细阐述了各个功能模块的作用,描述了测评系统的测评原理和测评流程。 3.分析《操作系统技术要求》中对客体重用安全功能的要求,抽象出需要测评的安全指标,给出了相应的测试方法,设计了测试用例,编写了测试脚本,对操作系统客体重用安全功能的安全指标进行测试,给出相应的测试结果和结果分析,通过分析得出被测操作系统达到了国家安全标准第二级对客体重用安全功能的要求。 4.详细分析了《操作系统技术要求》中第四级对审计和强制访问控制安全功能的要求,抽象出了需要测试的安全指标,给出了相应的测试方法,设计了测试用例,编写了测试脚本,对安全指标进行测试,给出相应的测试结果和结果分析,通过分析得出被测系统未能达到国家安全标准第四级以上对审计和强制访问控制安全功能的要求。
其他文献
移动Ad Hoc网络是由一组带有无线收发装置的移动主机节点组成的多跳、没有固定基站和中心节点的临时性自治网络系统。由于Ad Hoc网络没有固定的基础设施,所以每个节点既是主机
病例:王某某,女,69岁。尿频、尿急、尿痛2日,尿液分析:RBC18/ml、WBC574/ml、BACT6283/ml,双肾B超:未见异常。诊断:急性肾盂肾炎。处置:加替沙星氯化钠注射液200mg,每日2次静
老年期抑郁症是一种发病于老年期,症状不典型的抑郁,抑郁情绪被躯体症状所掩盖,主要表现为各种躯体症状,有广泛指定部位的疼痛,有多系统的不适体征,常找通科医生就诊,易误诊
下一代移动通信系统能够提供更高的数据速率,支持更多的用户并且满足多种业务的要求。MIMO(Multi-Input Multi-Output)技术与OFDM(Orthogonal Frequency DivisionMultiplexing
随着普通公路运营里程的迅速增长,公路的发展重心从公路建设逐渐转向公路信息化管理。而公路的信息化管理要能够及时准确地组织任务,并迅速安排人力和物力去对一些紧急公路事件
通心络胶囊是纯中药制剂,目前已广泛应用于临床.实验证明,该药可以改善急性心肌缺血程度,增加冠脉血流量,降低血液粘稠度,抑制血小板聚集,延长凝血时间的作用,同时还具有益气
随着无线通信技术的不断演进,学界达成了一种共识:未来无线网络将是由多种技术、多种网络、多种业务相互融合所形成的集合体。而这种在网络拓扑结构、底层物理技术、网络协议
脊髓损伤是外伤后致残的主要原因.早期脊髓干细胞的移植,一是可以阻止和减轻继发损伤,二是可以促进恢复和促进再生.我院收治这一病例,通过腰椎穿刺术,先后四次植入患者自体干
智能天线是TD-SCDMA系统中的关键技术,来波方向估计为智能天线的波束成形、多用户检测和用户定位技术提供了重要信息。作为智能天线研究中的一部分,来波方向估计近年来也是一个
在认知无线电网络领域中,协作频谱感知一直是研究重点。理论上,协作感知提升了感知性能的可靠性,但同时增加了网络吞吐量。目前的文献表明,大多数研究采取一种默认的协作行为:认知