Подсистема обеспечения безопасности в ОС. лекция 11

Общие сведения

Основные задачи ИБ – обеспечить:
Конфиденциальность
Целостность
Доступность
Подсистема обеспечения безопасности ОС предназначена для

Источники антропогенных угроз

Внешние нарушители (не имеют легального идентификатора в системе). Доступ

Защита от неантропогенных угроз

Резервные копии ценной информации
Зеркалирование
Использование журналирования (для баз данных

Защита от внешних нарушителей

Процедура входа в систему:
Предъявление идентификатора (имя, аппаратное устройство,

Защита от внутренних нарушителей

Программы (субъекты), управляемые или неуправляемые человеком.
Для расширения прав

TCB

(высоконадежная вычислительная база)
Включает в себя аппаратное обеспечение, ядро ОС и драйверы

Модели разграничения доступа

Дискреционная модель
Домены защиты. Каждый субъект принадлежит одному домену безопасности.

ОС Windows

Класс C2:
Механизм безопасной регистрации – доступ только после аутентификации
Дискреционная модель

ОС Windows – ОУД 1+

Дополнительные требования :
Функции управления дискреционным доступом –

Компоненты системы защиты-1

Монитор состояния защиты – обслуживание объекта маркера доступа, проверка

Компоненты системы защиты-2

Диспетчер учетных записей безопасности
База данных SAM – информация о

Компоненты системы защиты-3

Поставщик учетных данных – компонент, определяющий процесс получения AU-информации

Компоненты системы защиты

При инициализации системы устанавливается двусторонняя связь между SRM и

Защита объектов

Обращаться к объектам могут только прошедшие AU пользователи (есть маркер)
Отличие

Идентификаторы защиты

Для идентификации субъектов применяется идентификаторы защиты.
S-[версия]-[код агента ID]-[коды субагентов]-[RID]
SID имеется

Некоторые встроенные участники

Локальные (S-1-2-0) Пользователи, вошедшие через локальный физический терминал
Анонимный вход

Модель обеспечения целостности

Процессы, запущенные от учетной записи пользователя разбиваются на субъектов

Модель обеспечения целостности-2

У объектов имеется метка целостности.
Если у объекта не указан

Маркер доступа содержит:

Источник маркера – кто создал
Тип олицетворения
Идентификатор маркера, AU, модификации
Время

Специфические моменты:

Олицетворение
Ограниченные маркеры:
Удалить привилегии из основного маркера.
Пометить некоторые SID как проверяемые

Дескриптор защиты

Дескриптор описывает права доступа к объекту.
Содержит:
Номер версии для SRM
Флаги (например,

Присвоение ACL

Если явно задан дескриптор, то он используются. Если не задан

Запрос максимальных прав

Если дескриптор NULL, то все разрешено
Если запрос от владельца,

Запрос желаемых прав доступа

Пункты 1-3 те же.
Проверка ACE от начала в

Права

Указывают на возможность выполнения конкретных операций.
Права учетных записей регламентируют вход в

Привилегии

Определяются и применяются различными компонентами ОС. Проверяющий компонент вызывает стандартную функцию

Суперпривилегии

Данные привилегии позволяют получить неограниченные права в системе:
Отладка программ
Смена владельца
Восстановление файлов

Вход в систему

ОС Linux

Присутствует 4 основных механизма:
ID/AU пользователей.
Разграничение прав доступа в VFS.
Способности процессов.
Аудит.

ОС Linux

У каждого валидного пользователя имеется:
ID пользователя – Имя пользователя
Хеш-свертка в

Разграничение доступа в VFS

У каждого файла или директории присутствует описатель, содержащий:
uid

Права процесса

В дескрипторе процесса хранится:
uid, gid – реальные идентификаторы.
euid, egid –

Способности процессов

определяют, разрешено ли процессу выполнение привилегированной операции.
Сведения о способностях не