Solaris의 신뢰할 수 있는 확장 기능

Solaris Trusted Extensions

Solaris Trusted Extensions는 Sun Microsystems에 의해 Solaris 10 운영시스템에 통합된 보안 확장 세트이며 필수 접근컨트롤 모델을 갖추고 있습니다.이 회사는 이전 버전의 Solaris에 기반한 보안 평가 운영 체제 패밀리인 Trusted Solaris의 뒤를 이었습니다.

Solaris 10 5/09는 평가보증레벨 EAL4+에서 CAPP,[1] RBACPP 및 LSPP 보호 프로파일에 대해 인증된 공통 기준입니다.

개요

세분화된 권한 등 특정 Trusted Solaris 기능은 현재 표준 Solaris 10 릴리스의 일부가 되었습니다.Solaris 10 11/06 이후 Solaris에는 Solaris Trusted Extensions라는 컴포넌트가 포함되어 있으며, 이를 통해 Solaris를 Trusted Solaris의 후계자로 자리매김하기 위해 필요한 추가 기능을 이용할 수 있게 되었습니다.이러한 기능이 메인스트림 Solaris 릴리즈에 포함되면 Trusted Solaris에서 크게 변경됩니다.이는 라벨이 부착된 보안 환경에서 변경된 커널과 함께 다른 Solaris 릴리즈를 사용할 필요가 없기 때문입니다.Solaris Trusted Extensions는 OpenSolaris 프로젝트입니다.

Trusted Extensions 추가 및 확장 기능:

Solaris Trusted Extensions는 디바이스 액세스, 파일, 네트워킹, 인쇄 및 윈도 관리 서비스 등 운영 체제의 모든 측면에 대해 필수 액세스 제어 정책을 적용합니다.이는 객체에 민감도 레이블을 추가하여 이러한 객체 간에 명시적인 관계를 설정함으로써 실현됩니다.적절한(명시적인) 권한만이 애플리케이션 및 사용자에게 개체에 대한 읽기 및/또는 쓰기 액세스를 허용합니다.

또한 이 구성 요소는 데스크톱 환경에서 레이블이 지정된 보안 기능을 제공합니다.Trusted Solaris 8 릴리즈에서 Common Desktop Environment 지원을 확장하는 것 외에 GNOME [2]기반의 최초의 라벨 부착 환경을 제공합니다.Solaris Trusted Extensions는 단일 데스크톱 환경을 통해 여러 분류 수준에서 데이터에 쉽게 액세스할 수 있습니다.

Solaris Trusted Extensions는 (CIPSO 표준을 통해) 라벨이 붙은 디바이스 액세스와 라벨이 붙은 네트워크 통신도 제공합니다.CIPSO는 라벨이 붙은 존 내 및 존 간에 보안 정보를 전달하기 위해 사용됩니다.Solaris Trusted Extensions는 FIPS(Federal Information Processing Standard)에 준거하고 있습니다.

신뢰할 수 있는 Solaris 이력

  • 2000 Trusted Solaris 8 - 평가된 공통 기준: CAPP, RBACPP, EAL4+[1]에서의 LSPP
  • 1999년 신뢰할 수 있는 Solaris 7
  • 1996년 Trusted Solaris 2.5.1 - ITSEC E3/F-B1 인정
  • 1995년 Trusted Solaris 1.2 - ITSEC E3/F-B1 인정
  • 1992년 SunOS 컴포넌트 모드 워크스테이션 1.0 - ITSEC E3/F-B1 인정
  • 1990년 SunOS 멀티레벨 보안 1.0 - TCSEC 준거 (1985년 오렌지북)

레퍼런스

  1. ^ a b "Solaris Common Criteria Certification". Sun Microsystems. Retrieved 2010-01-31.
  2. ^ "Solaris Trusted Extensions Data Sheet". Sun Microsystems. Retrieved 2007-04-02.

외부 링크


Stub icon

이 운영 체제 관련 문서는 stub입니다.위키피디아를 확장함으로써 위키피디아를 도울 수 있습니다.