|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
系统安全的最小特权原则
|
日期：2005年10月31日 作者： 查看:[大字体
中字体 小字体]
|
中科安胜安全操作系统
安胜安全操作系统是参照美国国防部《可信计算机系统评估准则》B2级安全需求和我国新颁布的《计算机信息系统安全保护等级划分准则》，结合我国国情和实际需求，自行开发的高级别安全操作系统，即安胜安全操作系统（SecLinux），并通过国家信息安全测评认证中心认证，同时获得公安部的销售许可。
最小特权管理是SecLinux的一个特色，它使得系统中不再有超级用户，而是将其所有特权分解成一组细粒度的特权子集，定义成不同的"角色"，分别赋予不同的用户，每个用户仅拥有完成其工作所必须的最小特权，避免了超级用户的误操作或其身份被假冒而带来的安全隐患。
3.2 Internet安全
Internet的发展可谓一日千里，而对Internet安全的要求却比Inerternet本身发展得更快。目前Internet上的安全问题，有相当多的是由于网络管理员对于角色权利的错误分配引起的。因此，最小特权原则在Internet安全上也大有用武之地。
在日常生活里，最小特权的例子也很多。一些汽车制造厂制造汽车锁，用一个钥匙开车门和点火器，而用另一个钥匙开手套箱和衣物箱；停车场的服务员有安排停车的权而没有从汽车衣物箱里取东西的权力；同样是最小特权，可以给人汽车的钥匙而不给他大门的钥匙。
在Internet上，需要最小特权的例子也很多，例如：不是每个用户都需要使用所有的网络服务；不是每个用户都需要去修改（甚至去读）系统中的所有文件；不是每个用户都需要知道系统的根口令（Root Password)；不是每个系统管理员都必须知道系统的根口令；也不是每个系统都需要去申请每一个其他系统的文件等等。
Internet上出现的一些安全问题都可看成是由于最小特权原则的失败。例如Unix上最常用的邮件传输协议Sendmail，它是一个庞大而又复杂的程序。这样的程序肯定会有很多隐患。它经常运行全部解密（Setuid）根目录，这对很多攻击者是很有利的。系统上运行的程序希望是尽可能简单的程序，如果是一个较复杂的程序，那么应该找出办法从复杂部分里去分开或孤立需要特权的模块。
为了保护站点而采取的一些措施也是使用最小特权原则的，如包过滤系统就设计为只允许进入所需要的服务，而过滤掉不必要的服务。在堡垒主机里也使用了最小特权原则。
最小特权原则还有助于建立严格的身份认证机制。对于所有接触系统的人员，按其职责设定其访问系统的最小权限；并且按照分级管理原则，严格管理内部用户帐号和密码，进入系统内部必须通过严格的身份确认，防止非法占用、冒用合法用户帐号和密码。具体实现用户身份认证时，可以通过服务器CA证书与IC卡相结合实现。CA证书用来认证服务器的身份，IC卡用来认证企业用户的身份等等。
4、结束语
最小特权原则有效地限制、分割了用户对数据资料进行访问时的权限，降低了非法用户或非法操作可能给系统及数据带来的损失，对于系统安全具有至关重要的作用。但目前大多数系统的管理员对于最小特权原则的认识还不够深入。尤其是对于UNIX、Windows系列操作系统下，因为系统所赋予用户的默认权限是最高的权限，例如Windows NT下的目录和文件的默认权限是Everyone（所有人）均具有完全的权限，而Administrator（系统管理员）则有对整个系统的完全控制。如果系统的管理员不对此进行修改，则系统的安全性将非常薄弱。
当然，最小特权原则只是系统安全的原则之一，如纵深防御原则、特权分离原则、强制存取控制等等。如果要使系统的达到相当高的安全性，还需要其他原则的配合使用。
（出处：清风网络学院）
上一篇:轻松学习 PKI
下一篇:防DDoS攻击11招
|
| 系统安全的最小特权原则 相关文章： |
|
|
|
| 系统安全的最小特权原则 相关软件： |
|
|
|
|
