STBAC:一种新的操作系统访问控制模型

• 作者: 单智勇 石文昌
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 操作系统 访问控制 信息流 安全性 可疑感染
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 758-764
• 页数: 7页
• 分类号: TP309
• 字数: 5721字
• 语种: 中文

摘要

现代操作系统的主要威胁来自网络,传统访问控制机制在这方面尚有不足.提出一种应用于操作系统的访问控制模型--STBAC,可以有效防御网络攻击,并保持较好的兼容性和易用性.即使系统被攻破,STBAC模型仍然能保护关键资源,使入侵者无法达到真正的破坏目的.STBAC模型以进行过不可信远程通信的进程为可疑感染的起点,依据感染规则追踪可疑感染进程及其子进程在内核中的活动,依据保护规则禁止可疑感染进程非法访问关键资源,以防止系统关键资源遭到破坏.对原型系统的测试表明,STBAC模型在不明显影响系统兼容性和性能的前提下,可以有效地保护系统安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石文昌	中国人民大学信息学院	30	195	6.0	13.0
7	单智勇	中国人民大学信息学院	6	34	4.0	5.0