نظام الاتصالات التقسيمي
نظام تقسيم الاتصالات هو بنية أمنية للحاسوب والاتصالات تعتمد على سياسة فصل تدفق المعلومات. يوسع هذا النظام سياسات الأمان الأساسية الأربع لبنية برمجيات MILS ( مستويات أمان متعددة مستقلة ) لتشمل الشبكة.
- تدفق المعلومات من البداية إلى النهاية
- عزل البيانات من البداية إلى النهاية
- معالجة الفترات من البداية إلى النهاية
- الحد من الأضرار من البداية إلى النهاية
تستفيد PCS من فصل البرمجيات لتمكين كيانات طبقة التطبيق من فرض سياسات أمان طبقة التطبيق وإدارتها والتحكم فيها بطريقة تضمن أن تكون سياسات أمان طبقة التطبيق:
- لا يمكن تجاوزه
- قابل للتقييم
- يتم استدعاؤه دائمًا
- مقاوم للعبث
والنتيجة هي بنية اتصالات تسمح لنواة فصل البرامج ونظام التحكم في العمليات بتقاسم مسؤولية الأمان مع التطبيق.
تم ابتكار نظام PCS بواسطة OIS . وقد تعاونت OIS بشكل مكثف في تحديد متطلبات نظام PCS مع:
مراجع
- فانفليت، دبليو. مارك؛ لوك، جان أ.؛ بيكويث، آر. ويليام؛ تايلور، كارول؛ كالوني، بن؛ أونشينيك، جوردون (أغسطس 2005). "MILS - بنية للحوسبة المدمجة عالية الموثوقية" . كروس توك (أغسطس 2005). مؤرشف من الأصل بتاريخ 19 مارس 2007.
- عرض تقديمي في ورشة عمل OMG للاتصالات القائمة على البرمجيات
- بيكويث، ر. ويليام. "نظام اتصالات تقسيم MILS" . أنظمة واجهة الهدف، شركة. مؤرشف من الأصل في 28-09-2007.
فئة :
- أمان أنظمة التشغيل