ملحقات سولاريس الموثوقة

تُعدّ Solaris Trusted Extensions مجموعة من الإضافات الأمنية المُدمجة في نظام التشغيل Solaris 10 من قِبل شركة Sun Microsystems ، وتتميز بنموذج تحكم إلزامي في الوصول . وهي تُعدّ امتدادًا لـ Trusted Solaris ، وهي عائلة من أنظمة التشغيل التي خضعت لتقييم أمني، والمبنية على إصدارات سابقة من Solaris .

حصل نظام التشغيل Solaris 10 5/09 على شهادة المعايير المشتركة بمستوى ضمان التقييم EAL4+ وفقًا لملفات تعريف الحماية CAPP وRBACPP وLSPP. [ 1 ]

ملخص

أصبحت بعض ميزات نظام سولاريس الموثوق، مثل الصلاحيات الدقيقة، جزءًا من إصدار سولاريس 10 القياسي. بدءًا من إصدار سولاريس 10 بتاريخ 11/06، يتضمن سولاريس مكونًا يُسمى "ملحقات سولاريس الموثوقة" (Solaris Trusted Extensions)، والذي يمنحه الميزات الإضافية اللازمة ليصبح خليفةً لنظام سولاريس الموثوق. يُمثل تضمين هذه الميزات في إصدار سولاريس الرئيسي تغييرًا جوهريًا عن نظام سولاريس الموثوق، إذ لم يعد من الضروري استخدام إصدار مختلف من سولاريس بنواة مُعدلة لبيئات الأمان المُصنفة. يُعد "ملحقات سولاريس الموثوقة" مشروعًا من مشاريع OpenSolaris .

تشمل الإضافات والتحسينات الخاصة بـ Trusted Extensions ما يلي:

تُطبّق ملحقات Solaris الموثوقة سياسة تحكم إلزامية في الوصول على جميع جوانب نظام التشغيل، بما في ذلك الوصول إلى الأجهزة والملفات والشبكات والطباعة وخدمات إدارة النوافذ. ويتحقق ذلك بإضافة تصنيفات حساسية إلى الكائنات، مما يُرسي علاقات واضحة بينها. ولا يُسمح للتطبيقات والمستخدمين بالوصول إلى الكائنات للقراءة و/أو الكتابة إلا بتفويض مناسب (وصريح).

يُوفر هذا المكون أيضًا ميزات أمان مُصنّفة في بيئة سطح المكتب. فإلى جانب توسيع دعم بيئة سطح المكتب المشتركة بدءًا من إصدار Solaris 8 الموثوق، يُقدّم أول بيئة مُصنّفة مبنية على GNOME . [ 2 ] تُسهّل ملحقات Solaris الموثوقة الوصول إلى البيانات على مستويات تصنيف متعددة من خلال بيئة سطح مكتب واحدة.

توفر ملحقات Solaris الموثوقة أيضًا إمكانية الوصول إلى الأجهزة المصنفة والتواصل الشبكي المصنف (عبر معيار CIPSO ). يُستخدم CIPSO لتمرير معلومات الأمان داخل المناطق المصنفة وبينها. تتوافق ملحقات Solaris الموثوقة مع معيار معالجة المعلومات الفيدرالي (FIPS).

تاريخ موثوق لنظام سولاريس

  • 1999 موثوق به سولاريس 7
  • 1996 نظام التشغيل سولاريس الموثوق به 2.5.1 - معتمد من ITSEC لـ E3 / F-B1
  • 1995 نظام التشغيل سولاريس 1.2 الموثوق به - معتمد من ITSEC لـ E3 / F-B1
  • محطة عمل SunOS ذات الوضع المُجزأ 1.0 - معتمدة من ITSEC لـ E3 / F-B1 (1992)
  • 1990 SunOS Multilevel Security 1.0 - TCSEC Conformance (1985 Orange Book)

مراجع