Co je to referenční monitor?

Referenční monitor je specifický soubor požadavků upravujících mechanismus referenčního ověření v kódu operačního systému počítače.Působí tak, že poskytuje teoretický ideál, který chrání počítač před potenciálními hackery, kteří by se mohli pokusit zasahovat do jeho politiky řízení přístupu.Pokud kód operačního systému nesplňuje standardy stanovené jeho referenčním monitorem, bude systém zranitelný vůči vnějším hrozbám škodlivých uživatelů, kteří se snaží porušit své bezpečnostní politiky.Přihlásit se do systému, ale individuální uživatelé práva na úpravu prvků systému počítačů.Stanovuje pracovní hierarchii mezi oprávněnými administrátory počítače mdash;kdo může přidat a odstranit programy, provést významné změny operačního systému, a tak dále mdash;a pravidelné omezené uživatele počítače, kteří budou pravděpodobně mít menší svobodu upravit systémy počítačů.Tyto zásady stanoví mechanismus validace referencí;Ve skutečnosti je to jako bezpečnostní důstojník v klubu nebo podnikání.Dělá to špinavé práce při zajišťování toho, aby každý, kdo se dostane do systému, má právo být tam, spolu s udržováním každého na jejich místě.Nejúčinnější paradigma pro bezpečnost.Referenční monitor má tři zastřešující cíle pro mechanismus referenčního ověření.Ty lze obecně shrnout jako bdělost, neporušitelnost a testovatelnost.

bdělost znamená, že programátoři operačního systému musí zajistit, aby mechanismus validace referencí byl vždy aktivní.Jinými slovy, musí zůstat v práci 24 hodin denně, aby zůstala efektivní.Pokud je operační systém spuštěn, musí být mechanismus referenčního ověření vzhůru a pracuje.

Porušitelnost znamená, že mechanismus referenčního řízení musí zůstat nepřijatelný k manipulaci.To znamená, že musí ignorovat všechny a všechny vnější pokusy ovlivnit jeho chování.Cílem toho je zabránit hackerům v ohrožení zabezpečení systému.Podle zásad ideálního referenčního monitoru by měl být operační systém schopen volně otestovat mechanismus validace referencí a zkontrolovat, zda svou práci dělá správně.Tyto testy musí být ověřitelné operačním systémem, což mu umožňuje opakovaně provádět testy a dosáhnout konzistentních a přesných výsledků.