基于强制访问控制的文件安全监控系统的设计与实现

摘要

重点分析了基于信息保密的BLP(Bell-LaPadula)模型和基于信息完整性的Biba模型,基于这两个模型设计了兼顾系统保密性和完整性需求的强制访问控制模型,并结合WindowS文件过滤驱动程序开发了一个基于该强制访问控制模型的文件安全监控系统,对其主要模块和关键技术进行了详细介绍.该文件安全监控系统可有效地维护文件系统的保密性和完整性,检测并阻断本地与网络的入侵.