红旗安全操作系统

功能服务器版

技术白皮书

中科红旗软件技术有限公司

2001 年7 月

红旗安全操作系统V1.0 技术白皮书中科红旗软件技术有

1

红旗安全操作系统V1.0 技术白皮书中科红旗软件技术有

2

目录

一概述述...........3

二身份标识与鉴别别.......................................................................................................................5

用户身份标_5

用户身份鉴_5

用户口令强_6

用户与进程的关联.......................................................................................................................6

三自主访问控制制...........................................................................................................................8

自主访问控制原则.......................................................................................................................8

访问控制表ACL 原理.............................................................................................................9

ACL 信息的管理..........................................................................................................................10

四强制访问控制制.........................................................................................................................12

强制访问控制功能.....................................................................................................................12

系统内外的数据交换.................................................................................................................14

五安全审计计.17

主体和客体的标识.....................................................................................................................17

审计事件的标识.........................................................................................................................17

事件向量.....18

审计规则.....19

审计配置的设定.........................................................................................................................19

审计空间溢出策略.....................................................................................................................20

审计查看.....20

审计数据的安全.........................................................................................................................21

六安全管理理.22

安全属性管理.............................................................................................................................22

审计管理.....23

鉴别数据管理.............................................................................................................................23

角色管理.....23

红旗安全操作系统V1.0 技术白皮书中科红旗软件技术有