系统分析师：通信与网络安全及系统访问控制技术

1.3.1 SSL

SSL 协议概述

• 定义：是一个传输层的安全协议，用于在 Internet 上传送机密文件。
• 组成：由握手协议、记录协议和警报协议组成。

SSL 各子协议功能

• SSL 握手协议：用来在客户与服务器真正传输应用层数据之前建立安全机制。
• SSL 记录协议：根据握手协议协商的参数，对应用层送来的数据进行加密、压缩和计算消息鉴别码，然后经传输层发送给对方。
• SSL 警报协议：用来在客户和服务器之间传递 SSL 出错信息。

SSL 主要提供三个方面的服务：用户和服务器的合法性认证、加密数据以隐藏被传送的数据、保护数据的完整性。

SSL 实现过程阶段

1. 接通阶段：客户机通过网络向服务器打招呼，服务器回应。
2. 密码交换阶段：客户机与服务器之间交换双方认可的密码。
3. 会谈密码阶段：客户机器与服务器间产生彼此交谈的会谈密码。
4. 检验阶段：客户机检验服务器取得的密码。
5. 客户认证阶段：服务器验证客户机的可信度。
6. 结束阶段：客户机与服务器之间相互交换结束的信息。

1.3.2 HTTPS

• 是以安全为目标的 HTTP 通道，是 HTTP 的安全版。SSL 极难窃听，可对中间人攻击提供一定的合理保护。端口号 443。

1.3.3 PGP

• 是一个基于 RSA 的邮件加密软件，可以用它对邮件保密以防止非授权者阅读，还能对邮件加上数字签名，使收信人可以确信邮件发送者。

1.3.4 IPSec

• 是一个工业标准网络安全协议，为 IP 网络通信提供透明的安全服务，保护 TCP/IP 通信免遭窃听和篡改，可有效抵御网络攻击，同时保持易用性。
• 有两个基本目标：保护 IP 数据包安全、为抵御网络攻击提供防护措施。
• 结合密码保护服务、安全协议组和动态密钥管理三者来实现上述两个目标。

1.4 单点登录（SSO）技术

1.4.1 单点登录系统的概念

• 单点登录（SSO）技术是通过用户的一次性认证登录，即可获得需要访问系统和应用软件的授权。
• 单点登录系统采用基于数字证书的加密和数字签名技术，基于统一策略的用户身份认证和授权控制功能，对用户实行集中、统一的管理和身份认证，以区别不同的用户和信息访问者，并作为各应用系统的统一登录入口，同时，为通过身份认证的合法用户签发针对各个应用系统的登录票据（ticket），从而实现'一点登录，多点漫游'。

1.4.2 SSO 系统的特征与功能

1. 常规特征：支持多种系统、设备和接口。
2. 终端用户管理灵活性：包括账号创建、口令管理（口令维护、历史记录、文法规则等）和用户识别；支持各种类型的令牌设备和生物学设备。
3. 应用管理灵活性：若多个会话同时与一个公共主体相关，设备场景管理能保证一个会话改变时其他相关会话自动更新；能监控特定信息的使用；可将各种应用绑定以保证一致性。
4. 移动用户管理：保证用户在不同地点对信息资源进行访问。
5. 加密和认证：加密保证信息传输安全性；认证保证用户真实性。
6. 访问控制：保证只有用户被授权访问的应用可提供给用户。
7. 可靠性和性能：包括 SSO 和其他访问控制程序之间接口的可靠性和性能。

1.4.3 Kerberos

• 是一种网络身份认证协议，基于信任第三方，提供开放型网络中身份认证的方法，认证实体可以是用户或用户服务。
• 安全机制：首先对发出请求的用户进行身份验证，确认是否为合法用户；若是合法用户，再审核其是否有权访问所请求的服务或计算机。验证建立在对称加密基础上，KDC 保存与所有密钥持有者通信的保密密钥。

1.4.4 外壳脚本机制

• 通过原始认证进入系统外壳，然后外壳激发各种专用平台的脚本，来激活目标平台的账号和资源的访问。

二、系统访问控制技术

访问控制是策略和机制的集合，允许对限定资源的授权访问。

2.1 访问控制的三要素

1. 主体：可以对其他实体施加动作的主动实体，有时也称为用户或访问者。
2. 客体：接受其他实体访问的被动实体，凡是可以被操作的信息、资源和对象都可视为客体。
3. 控制策略：主体对客体的操作行为集合约束条件集（访问规则集）。

2.2 访问控制策略

1. 登录访问控制策略：为系统访问提供第一层访问控制，控制哪些用户能登录系统并获取资源，控制准许用户登录时间和具体工作站。分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查。
2. 操作权限控制策略：针对非法操作采取的安全保护措施，用户和用户组被赋予一定操作权限，系统管理员可指定用户和用户组访问系统中的哪些服务器和计算机。
3. 目录安全控制策略：系统允许管理员控制用户对目录、文件和设备的操作，目录安全允许用户在目录一级的操作对目录中所有文件和子目录都有效，用户还可自行设置对子目录和文件的权限。
4. 属性安全控制策略：允许将设定的访问属性与服务器的文件、目录和设备联系起来，系统资源应预先标出一组安全属性，用户对资源的操作权限对应一张访问控制表，其控制级别高于用户操作权限设置级别。
5. 服务器安全控制策略：系统允许在服务器控制台上执行一系列操作，用户可通过控制台加载和卸载系统模块、安装和删除软件，系统应提供服务器登录限制、非法访问者检测等功能。

2.3 访问控制模型

访问控制模型是一种从访问控制的角度出发，描述系统安全，建立安全模型的方法。

具体访问控制模型

1. Bell-LaPadula（BLP）模型
   • 是第一个正式的安全模型，基于强制访问控制（MAC）系统，是典型的信息保密性多级安全模型，主要应用于军事系统中。
   • 数据和用户安全等级划分为公开、受限、秘密、机密和高密 5 个等级。
   • 基于两种规则保障数据的机密度与敏感度，下读上写：
     • 下读： 主体只能读取安全级别低于或等于它的客体。（即：不能上读）
     • 上写： 主体只能写入安全级别高于或等于它的客体。（即：不能下写）
2. Lattice 模型
   • 每个资源和用户都服从于一个安全类别，将用户和资源进行分类，并允许它们之间交换信息，是多边安全体系的基础。
   • BLP 模型中的下读和上写原则在此适用，但前提是各对象位于相同的安全集束中。
3. Biba 模型
   • 对数据提供了分级别的完整性保证，使用 MAC 系统。
   • 基于两种规则保障数据的完整性与保密性，上读下写：
     • 上读： 主体只能读取完整性级别高于或等于它的客体。（即：不能下读）
     • 下写： 主体只能写入完整性级别低于或等于它的客体。（即：不能上写）

2.4 访问控制的分类

自主访问控制（DAC）：在确认主体身份及所属组的基础上对访问进行限定的方法。允许某个主体显式地指定其他主体对该主体所拥有的资源是否可访问及可执行的访问类型。

强制访问控制（MAC）：基本思想是每个主体和客体都有既定的安全属性，主体对客体能否执行特定操作取决于两者安全属性的关系。通常要求主体对客体的访问满足 BLP 模型的两个基本特性。

基于角色的访问控制（RBAC）：因引入角色和层次化管理，特别适用于用户数量庞大、系统功能不断扩展的大型系统。在用户和访问许可权之间引入角色概念，用户与一个或多个角色相联系，角色与一个或多个访问许可权相联系。

基于任务的访问控制（TBAC）：从应用和企业层角度解决安全问题，采用面向任务的观点建立安全模型和实现安全机制，在任务处理过程中提供动态实时的安全管理。TBAC 模型由工作流、授权结构体、授权步和许可集 4 个部分组成。

基于对象的访问控制（OBAC）：控制策略和控制规则是核心，在 OBAC 模型中，将 ACL 与受控对象及其属性相关联，将访问控制选项设计为用户、组或角色及其对应权限的集合。