FLASK

1
?????? ??? ??? ????? ????

2
????? ?????

• ????????
• ?????? ???
• ???????? ????? ?? ?????? ??? ????? ????
• ?????? ??? ????? ????
• FLASK ?????? ??????

3

• ????? ????
• - ???? ??? ????? ? ??? ?????
• - ?? ???? ??????? ?????

4
?? ?????? ??????? ?? ???????? ????

• ??????? ??????? ??????? open source
• - ????? ????
• - ??????? ????? ???? ??????? ? ????? ????
• - ?????? ??????? ?? ??? ??? ???? Linux
• ??????? ?? ????? ??????? close source
• - ???? ???? source
• - ????? ??????
• - ??????? ????? ?? ?? ??? ?????

5
???????? ????? ??????? ??? ???

• ????? ???? ? ????? ???? ???? ?????
• ????? ???? ?? ??
• ????? ? ????? ????? ??????????? ???? ????????
  ??????
• ????? ???? ?? ?? ?????? ?????????? ??
• ?????? ????? ?? ?? ??????? ?? ??
• ??????? ????? ?????? ???????? ????? ?? license
• ??????? ????? license ?? ?? ????? ???

6
?????? ??? ????? ????

• ?????? ?????? ?? ??? ???? ???? ? ???? ?? ?????
  ??????
• ??? ?? ????? ??????? ?? ??????? ??? ????? ?? ????
  ???
• ??????? .
• ????? ???? ??? ????? ???? ???? ?? ?????? ???
  ??????

7
???? ????? ??? ????? ?? ????? ????

• ???? ?????? ????? ?? ??????? ??????
• ?? ????? ??????? low level
• ?? ????? ????? ????? high level
• ?? ????? ????? ???? ?? ?????? ??????

8
????? ?????? ???? ????? ???????? ????

• ??? ????? ???? ?????? ???????? ????? ??????
• ??? ?? ?????? ???? ?????
• ??? ?? ????? ? ??????? ????? ????
• ??? ?? ?????? ? ??????? ???? ??????
• ????? ?? ????? ???
• ??? ?????? ?? ???

9
??????????? ????? ???? ???

• ????? ??????
• ???? ?????
• ???????? ?? ?? ??? ??? ?????? ?????
• ????? ?????

10
???????? ????? ?? ?????? ??? ????? ????

• keyKOS
• RSBAC
• GNOSIS
• EXOS
• RT Secure
• Medusa
• Trusted BSD
• Open BSD
• LI DS
• LINUX Security MODULES
• F L A S K

F L A S K
11
keyKOS

• ?????? ????? ?? ????? Key KOS
• ????
• ??????
• ?????

12
keyKOS

• Key KOS ???? ?? ??? ???? ???
• ?????
• ????
• ?????

13
( Rule Set-Base Access Control)RSBAC

• RSBAC ?????
• ????? ????? ?????? ????? ?????? ????
• ????? ??? ?????? ?? ??????? ???
• - ?????? ??? ????
• - ????? ???? ???? ?? ?? ??? ????
• - ?????? ?????
• - ????? ?? ????? ????
• 
  .....

14
( Rule Set-Base Access Control)RSBAC(?????)

• ????? ????? ?? ????? ?????
• ????? ?? ???? ???? , ????? , ???? ??????? ?
  ??????

15
( Rule Set-Base Access Control)RSBAC

• ?? RSBAC ????? ?????? ?? ?? ???? ????? ?????
• ????? ??? ( Enforcement)
• ????? (Decision)
• ??????? ???? ????? ?? ??????

16
RSBAC???? ?????? ????? ???? ??? ??

• MS (Malware Scaning)
• MAC ( Mandatory Access Control)
• FC (Functional Control)
• PM (Privacy Model)
• FF (File Flag)
• ACL ( Access Control List)
• SIM (Security Information Modification) , RES ,
  CAPJAIL

17
GNOSYS

• ???????? ????? ??????
• ??????
• ?????? ??????
• ?????? ???????

18
(?????)GNOSIS

• ??????? ??? ???? ???? ???? ????? ???? ?????? ???
  ???
• ????? ??
• ?????? ?? ( ????? ?????? )
• ???? ??? ????? ????

19
(Extensible OS Security) EXOS

• EXOS ?????
• ????? ?? ?????? ???? ?? ??? ?????? ????? ????
  ???? ?????
• ????? ?? ????? ??????
• ????? ?? ???????? ???? ???????? ?? ?????? ??????
  
• ????? ?? ????? ????? ???? ????? ???

20
RT Secure

• ???????? ? ?? ????? ???? ??????? ? ?
• ???????? ????? ?? ?????? ?? 256 ??? ??????
• ???? ???????? ???? ?? ???? ??
• ??? ????? ?? ?? ??????????
• ??????? ??? ??????? ????? ???? ?????? ??? ??????
  ??

21
RT Secure

• ??????? ? ? RT Secure ???? ???
• ???? , ?????? ????? ????
• ???? ???? ?????? ? ???? ?????
• ??? ??????? ( multi programming)
• ???????? ?? ??? ??? ?????? ?? ( multi
  proccessing)
• ???????? ???? ?? ???? ??
• ???? ????? ??? ????? ????? ? ???? ??? ???? ??
  ???

22
Medusa

• Medusa ????????
• ????? ?????? ? ??? ???
• ????? ????? ???? ?????
• ????? ????? ??? ?????? ???? ?????
• ????? ??????? ?? ??? ??? ?????? ??????

23
?Trusted BSD

• Trusted BSD ????????
• ??????? ????? ?? ??? MAC
• ??????? ????? ????
• ????????? ??? ???? ???? ???
• ???????? ?? ????? ???? ????
• ????? ?? ?????? ??????

24
? (?????)Trusted BSD

• Trusted BSD ?????
• ????? ? ?????? ???? ????? ????
• ??????? ?? ?????? ??? ??????? ??????
• ????? ???? ??????
• ???? ???? ??? ????? ???????
• ?????? ????????

25
LIDS ?????? ?????? ??

• )Linux Intrusion Detection System(
• ?? ???? ??????? ???? ???? ??????
• ????? ????? ??????? ????? ?????? ?? ?? ????
  ?????? ???? ??????
• ????? ?? ??????? ?? LIDS ?? ?????? ?? ?????
  ????? ??? ???
• ??????? ?? ????????? ??? ???? ???? ACLs
• Access Control Lists) )
• ??? ??? ????? ?????? ?????? ?? ??????? ?? ACL ??

26
FLASK ?????? ??????

• ?? ?????? ??? ????? ???? ??? FLASK-
• - ?????? ????? ?? ?? ??? ?????? , ???? ???? ??
  ????????
• - ?????? ??? ????? ??????
• ? ????????? ???? .... -

27
Open BSD

• ???????? ????? ????
• ????? ?? ????? ???? ???? ??? , ????? ? ??? ????
• ?????? ???? ?? ??? ????? ???? ??? ??????
• ???????? ???? 3.0 ??? ??? ????? ?? ???? ???
  ??????
• Ultra Spark

28
LSM ( LINUX SECURITY MODULE)

• - ???? ?? ???? ??? ?????? ????? ??????
• LSM - ?????? ????? ??????? ???? ??????? ?? ????
• POSIX 1.e , DTE , LIDS
• - ????? ???? ????? ??? ?????? ?? ??????? ????

29
?????? ??? ????? ????

• ???????? ?????? ???
• ??? ? ???????
• ???? ??? ????

30
Bell Lapadula??? ??????

• ???????? ???
• ?????? ?? ???????? ??? ?? ? ???? UML
• ??????? ?? ??? ????? HOL
• ??? ?? ??? visual ??????
• ?? ???? ???????? ???? ???? ?? ???? ?????
  ??????? ?????
• ???? ???? ?????? ? ????? ?? ???? need to -
  know

31
?????? ?? ????? ???? ???

• ?? ??? ????? ?????? ???? ? ? ???????? ??????
  ?????
• ?? ??? ????? ?? ??? ??????
• ????? ???? ???? ???
• ????? ???? ?????
• ??? ?? ???
• ??? ????

32
??????? ?????? ??? ?????? ?????
33
BLP ???????? ???

• ????? simple - security
• ?????
• transient property

34
Pit Bull ??? ?????? ?

• BLP - ????? ?? ? ?
• - ????? ? ? ????? ????? ??????
• ????? ????????? ? ???????? ??? ?? ???? ???
• ????? ????? ???????? ?????? ISSO
• ????? SA
• ????? SO???????? ??????? ??? ??? ????????
  ???????? ???????? ?????? ????? ??? ? ?? .

35
Pit Bull??? ?????

• ????? ??? ???? ?? ? ??? ?? ?????? ????????
  ???????? ?????? Pit Bull

36
??? ??????
37
??? 4 ??? UML ????????? TCB ?? ??
?????
38
??? 5- ????????? ???? ?? ?? ?? ?????
39
FLASK ?????? ??????

• ?? ????? ?? ?????? ??? ?? ?????
• ????? ????? ????

40
FLASK ???????

• NSA- ????? ???? ?????
• (National Security Agency)
• Scc - ????
• (Secure Computing Corporation)
• DTMach ?? ??? ????? ? ????? ????
• .

41
??????? (?????)

• DTOS- ?????? ????? ????
• (Distributed Trusted Operating System)
• - ????? ? ????? ????? ??? ????? ?? ??????? ??
  ?????? ???
• FLASK

42
FLASK??????

• ???? ????? ?? ???? ????? ??????? ???
• ????? ???????? ?????? ?????? ????? ??????
• ????? ???????? ????? ?????? ???? ?? ????( ??
  ?????? ????????? ???????)
• ?????? ?????? ?????
• ?????? ????? ?? micro kernel
• (?? ?????? ?????? ?? ???? ????? ???? ????? ????
  ? ????
• ????? ????? ?? ?? ?? ??????)

43
???????? ????? ????? ?????? ?????

• ??? ?????? ?? ????? ????? ????? ?????
• ??? ?????? ?? ????? ???? ???? ?????

44
????? ? ????? ????? ?? ?????? ?????

• ????? ???? ????? ?? ????? ??
• ????? ??????? ????? ? ?????
• ????? ???? ?????? ?? ??????? ????? ?????

45
?? ??????? ?????

• ???????? ????? ?? ??????
• ??? ???????

46
FLASK ? ??????? ???? ????

• ????? ???????? ??????? ???
• ????? ??????? ???? object manager
• ???? ????? ???? ????? ??? ????? ? ?????? ?? ??
  ????? ????? ? ????? ??????
  ????? ????? .
• ??????? ?? AVC ( (Acces Vector Cash
• 
  .......

47
FLASK ? ??????? ???? ????

• ??? ???? ???????? ??????
• ??? ???? ???????? ?????? ? ??????? ??? ??????
• ?????? ?? ???????? ????? ??? ????? ????
• ??? ?????? ?????? ????? DTOS ??????
• (Distributed Trusted Operating System)

48
FLASK ??? ????? ?? ??
49
FLASK ????? ?? ?????
???????
50
The Flask security architecture 
51
FLASK ???? ???????

• ??????? ??? ????
• ????? ??????? ?? ???????? ??? ?????
• ??????? ???????? ?? ????? ??????

52
??? 8 ??????? ????? ?? ??????? ???? ??? ??
??? ???? ??????
53
???? ??????

• ??? ??????? ? ????? ???????? ??????
• ?????? ?????? ?? ?????
• ??????? ?????? ??? SID ?? ? ?????? ?? ??? ACV ??
• ???? ? ????? ????? ??? ??????

54
(No Transcript)