[ новости /+++ | форум | теги | ]

Каталог документации / Раздел "Безопасность" / Оглавление документа

Определение

Модель Белла и Ла-Падулы касается только аспектов конфиденциальности. Целостность, пригодность и безопасность данных при этом не защищены. Например, субъект на самом низком уровне безопасности может удалять все данные во всех его категориях, если они предусмотрительно не защищены. Атаки подобные этой так-же могут случаться без пользовательской осведомленности, только подумайте о вирусах или ошибках. Управляемый контроль доступа особенно подвержен атакам троянцев.

Концепция доверенных субъектов, которые могут только быть осуществлены как пользователи или пользовательские процессы, ведет к возможности нападения в дальнейшем при помощи пользовательских счетов высокого уровня.

Эта модель может быть использована без дополнительной защиты, если конечной целью является достижение конфиденциальности или же данные могут быть легко восстановлены.

Партнёры:

Хостинг: