系统安全管理评估的一种改进模型

摘要

系统安全一直以来是多用户系统设计和管理的重点.常用的模型多以用户为研究单位,采用认证和权限矩阵关联的方法达到限制用户对资源的获取控制.这种方法存在颗粒度较粗等弊病,常常为恶意用户所利用.该文提出一种以进程-资源关系作为研究对象的模型,尝试精确地量化用户行为,并能动态检测用户进程和资源状况.文章第三,四节是模型的详细说明,第五节提出了模型在系统中的应用.