Mi az a biztonsági kernel?

A biztonsági kernel lényegében a számítógép vagy a hálózati biztonsági megvalósítás magja.Ez egy biztonságos számítástechnikai környezet magja, amelyet számítógépes vagy hálózati topológiába telepített hardverkomponens formájában lehet megvalósítani, a szoftver megvalósítását vagy a számítógépes mikrochipbe telepített firmware rendszert.Bármilyen módon is, a kernel a számítógép vagy a hálózat erőforrásainak hozzáférési engedélyeinek létrehozásának központi helyszínévé válik.(Dec.A számítógépet több virtuális gépbe lehet beállítani, amelyek mindegyike eltérő operációs rendszert futtathat, különféle erőforrásokhoz és különböző biztonsági protokollokhoz.Ebben az esetben a biztonsági kernel az igazi gépen lakott, ahol a virtuális gépeket létrehozták, és kezelték a hozzáférés -vezérlést a különféle virtuális gépek számára, amelyek ekkor eltérő biztonsági szintekkel rendelkezhetnek.réteg a számítógép operációs rendszerén belül.A rendszer kialakítása gyűrűs sorozatnak tekinthető, hasonlóan egy hagymához, ahol minden réteg hozzáfér az alatta.Az abszolút központban van a hardver.A hardver első rétege a biztonsági kernel, amely a számítógép hardverének eléréséhez az összes hozzáférési vezérlési és hitelesítési utasítást hordozza.A biztonsági kernel felett az operációs rendszer többi része, és a fentiek programja, majd a felhasználói szintű műveletek.

Ez képezi az operációs rendszer alapvető sminkjét, amely a megbízható számítástechnikai bázis (TCB) módszertan alá tartozik.A TCB megvalósításában az operációs rendszerben lévő biztonsági kernelt referencia -monitornak is nevezik.Mindig teljes ellenőrzést biztosít, és semmilyen módon nem lehet megsérteni.Ezután érvényesíti a rendszerben szereplő programok és felhasználók biztonsági politikáját, hogy azok olvashassanak és írhassanak a rendszer fájljait, valamint a hálózati protokollok és más folyamatközi kommunikáció különféle hozzáférési pontjait.Ezeknek a funkcióknak a biztosításakor is képesnek kell lennie arra, hogy elemezzék és ellenőrizzék, hogy megfeleljen ezeknek a követelményeknek.Az alapvető biztonsági politikák hardver eszköz formájában is, például intelligens kártya rendszer vagy más hardver kiegészítés formájában is megtehetik.Ilyen módon a rendszer erőforrásaihoz való hozzáférést nem lehet kinyitni anélkül, hogy a számítógépbe beillesztett egy adott kártya használata lenne.

Egy másik technika a biztonsági kernel megvalósításához elosztott rendszeren keresztül lehet.Az egyik megvalósításban, amelyet a megbízható időszerű számítástechnikai bázisnak (TTCB) hívnak, a hálózatot olyan rendszernek tekintik, amely gyakran érzékeny a biztonsági megsértés valamilyen formájára.A támadások megakadályozása helyett a TTCB rendszer tolerálja a behatolást, és eszközöket biztosít velük.Az ilyen típusú megvalósítással a hálózati csomópontok mindegyike az elosztott biztonsági kernelt hordozza, amely saját biztonságos csatornáját biztosítja a kommunikációhoz és a vezérléshez.