Design Principles for Security Lea

Design Principles for Security
 Least privilege. Use the fewest privileges possible
 Economy of mechanism. Protection system should be small, simple, and straightforward
 Open design. Protection mechanism must not depend on the ignorance of attackers
 Complete mediation. Every access attempt must be checked
 Permission based. Denial of access is default condition
 Separation of privilege. Access to objects should depend on more than one condition, such as user authentication plus a cryptographic key
 Least common mechanism. Systems employing physical or logical separation reduce the risk from sharing.
 Ease of use. If a protection mechanism is easy to use, it is unlikely to be avoided

ผลลัพธ์ (ไทย) 1:

หลักการออกแบบเพื่อความปลอดภัยอย่างน้อยสิทธิ์การใช้งาน ใช้สิทธิ์น้อยที่สุดที่เป็นไปได้เศรษฐกิจกลไก ระบบป้องกันควรเล็ก ง่าย และตรงไปตรงมา เปิดออก กลไกการป้องกันต้องขึ้นอยู่กับความไม่รู้ของผู้โจมตีสมบูรณ์กาชาด ความพยายามเข้าถึงต้องมีการตรวจสอบตามสิทธิ์ ปฏิเสธการเข้าถึงเป็นเงื่อนไขเริ่มต้น การแบ่งแยกสิทธิการ การเข้าถึงวัตถุควรขึ้นอยู่กับเงื่อนไขมากกว่าหนึ่ง เช่นการรับรองความถูกต้องของผู้ใช้บวกคีย์การเข้ารหัสลับ น้อยทั่วไปกลไก ใช้แยกทางกายภาพ หรือทางตรรกะของระบบลดความเสี่ยงจากการใช้ร่วมกันความสะดวกใช้ ถ้าระบบป้องกันใช้งานง่าย ไม่น่าจะหลีกเลี่ยง

ผลลัพธ์ (ไทย) 2:

หลักการออกแบบเพื่อความมั่นคงสิทธิ์น้อย
ใช้สิทธิประโยชน์น้อยที่สุดที่เป็นไปได้เศรษฐกิจของกลไก
ระบบป้องกันควรมีขนาดเล็กที่เรียบง่ายและตรงไปตรงการออกแบบเปิด
กลไกการป้องกันจะต้องไม่ขึ้นอยู่กับความไม่รู้ของผู้บุกรุกการไกล่เกลี่ยที่สมบูรณ์
พยายามเข้าถึงทุกคนจะต้องมีการตรวจสอบได้รับอนุญาตตาม
ปฏิเสธการเข้าถึงเป็นเงื่อนไขเริ่มต้นแยกสิทธิ์
การเข้าถึงวัตถุควรขึ้นอยู่กับมากกว่าหนึ่งสภาพเช่นการตรวจสอบผู้ใช้บวกคีย์การเข้ารหัสลับกลไกน้อย ระบบการจ้างแยกทางกายภาพหรือตรรกะลดความเสี่ยงจากการใช้ร่วมกัน.
ง่ายดายในการใช้ หากกลไกการป้องกันคือการใช้งานง่ายและเป็นไปได้ยากที่จะหลีกเลี่ยง

ผลลัพธ์ (ไทย) 3:

หลักการออกแบบเพื่อความปลอดภัยอย่างน้อยสิทธิพิเศษ ใช้สิทธิ์น้อยที่สุดที่เป็นไปได้เศรษฐกิจของกลไก ระบบป้องกันควรเล็ก เรียบง่าย และตรงไปตรงมาเปิดโครงการ . กลไกการคุ้มครองไม่ต้องขึ้นอยู่กับความไม่รู้ของการโจมตีสมบูรณ์การไกล่เกลี่ย ทุกความพยายามในการเข้าถึงที่ต้องตรวจสอบอนุญาตตาม การปฏิเสธการเข้าถึงเงื่อนไขเริ่มต้นแยกของสิทธิพิเศษ การเข้าถึงวัตถุควรขึ้นอยู่กับเงื่อนไขมากกว่าหนึ่ง เช่น ผู้ใช้รับรองความถูกต้องพร้อมคีย์ทั่วไปอย่างน้อยกลไก ระบบการแยกทางกายภาพหรือทางตรรกะที่ลดความเสี่ยง จากการแบ่งปัน ใช้ง่าย ถ้าเป็นกลไกการป้องกันที่ใช้งานง่าย มันยากที่จะหลีกเลี่ยง