安全模型:解决机密性和完整性
1.机密性:confidentiality models不上读 ,不下写(BELL-LA模型)
2.完整性:integrity models 不上写,不下读(BIBA模型)
3.CLark-Wilson模型 在商业环境保护数据的完整性
可以实现职责分离,也能完成身份认证
第一步:识别受约束数据项
这个模型的支柱就是 访问受约束数据项要进行TP(认证)与IVP(完整性验证)
4.Brewer and Nash 模型 (也叫中国墙)
防止利益冲突
兼修技术与管理,CISSP帮你成为一名名副其实、可信赖的“安全专家”