The reference monitor (see Figure 2

The reference monitor (see Figure 2.1) is an abstract concept, whereby all accesses that subjects make to objects are authorized based on the information contained in an access control database. Conceptually, the reference monitor represents the hardware and software portion of an operating system that is responsible for the enforcement of the security policy of the system. The access control database is the embodiment of this policy in terms of subject and object attributes and access rights. When a subject attempts to perform an operation (e.g., read or write) on an object, the reference monitor must perform a check, comparing the attributes of the subject with that of the object. In addition, the reference monitor, with respect to some security policy, must control the specific checks that are made and all modifications to the access control database

As an abstraction, the reference monitor does not dictate any specific policy to be enforced by the system, nor does it address any particular implementation. Rather, the reference monitor defines an assurance framework that has been used for over three decades in the design, development, and implementation of highly secure IT systems, and it has served as the foundation in evaluation of the relative degrees of trust that can be assigned to a multiuser computing system. The abstract requirements of a reference monitor are comprised of three fundamental implementation principles, described as follows:

ผลลัพธ์ (ไทย) 1:

การตรวจสอบการอ้างอิง (ดูรูป 2.1) เป็นแนวคิดที่เป็นนามธรรมโดยเข้าทั้งหมดว่าอาสาสมัครทำกับวัตถุที่มีอำนาจอยู่บนพื้นฐานของข้อมูลที่มีอยู่ในฐานข้อมูลการควบคุมการเข้าถึง แนวคิดการตรวจสอบการอ้างอิงเป็นส่วนฮาร์ดแวร์และซอฟต์แวร์ของระบบปฏิบัติการที่มีหน้าที่รับผิดชอบในการบังคับใช้นโยบายการรักษาความปลอดภัยของระบบการควบคุมการเข้าถึงฐานข้อมูลเป็นศูนย์รวมของนโยบายนี้ในแง่ของเรื่องและวัตถุคุณลักษณะและสิทธิในการเข้าถึง เมื่อเรื่องความพยายามที่จะดำเนินการ (เช่นอ่านหรือเขียน) บนวัตถุตรวจสอบการอ้างอิงจะต้องดำเนินการตรวจสอบเปรียบเทียบลักษณะของเรื่องที่กับที่ของวัตถุ นอกจากนี้การตรวจสอบการอ้างอิงที่เกี่ยวกับนโยบายการรักษาความปลอดภัยบางอย่างต้องควบคุมการตรวจสอบเฉพาะที่จะทำและการปรับเปลี่ยนทั้งหมดเพื่อให้การควบคุมการเข้าถึงฐานข้อมูล

เป็นนามธรรมตรวจสอบการอ้างอิงไม่ได้กำหนดนโยบายที่เฉพาะเจาะจงใด ๆ ที่จะมีผลบังคับใช้โดยระบบหรือไม่ก็อยู่ที่การดำเนินการใด ๆ แต่การตรวจสอบการอ้างอิงกำหนดกรอบการประกันที่มีการใช้มานานกว่าสามทศวรรษที่ผ่านมาในการออกแบบการพัฒนา,และการดำเนินการของระบบมันมีความปลอดภัยสูงและจะได้ทำหน้าที่เป็นรากฐานในการประเมินผลขององศาญาติของความไว้วางใจที่สามารถกำหนดให้กับผู้ใช้หลายระบบคอมพิวเตอร์ ความต้องการที่เป็นนามธรรมของจอภาพอ้างอิงจะประกอบด้วยสามหลักการการดำเนินงานขั้นพื้นฐานอธิบายดังนี้:

ผลลัพธ์ (ไทย) 2:

ตรวจสอบการอ้างอิง (ดูรูป 2.1) เป็นแนวคิดเป็นนามธรรม โดยหาทั้งหมดที่เรื่องที่ทำกับวัตถุที่ได้รับอนุญาตตามข้อมูลในฐานข้อมูล access ควบคุม ทางแนวคิด การตรวจสอบอ้างอิงแสดงถึงส่วนฮาร์ดแวร์และซอฟต์แวร์ของระบบปฏิบัติการที่รับผิดชอบการบังคับใช้นโยบายความปลอดภัยของระบบ ควบคุมสภาพลื่นนี้นโยบายเรื่อง และแอตทริบิวต์วัตถุ และสิทธิการเข้าถึงได้ เมื่อเรื่องพยายามทำการดำเนินการ (เช่น อ่านหรือเขียน) ในวัตถุ ตรวจสอบการอ้างอิงต้องทำการตรวจสอบ เปรียบเทียบคุณลักษณะของเรื่องกับของวัตถุ นอกจากนี้ การตรวจสอบอ้างอิง กับบางนโยบายความปลอดภัย ต้องควบคุมตรวจสอบเฉพาะที่และเข้าควบคุมการปรับเปลี่ยนทั้งหมด

เป็น abstraction จอภาพอ้างอิงไม่บอกนโยบายใด ๆ เฉพาะการบังคับใช้ระบบ หรือที่อยู่ใด ๆ ใช้งานเฉพาะ ค่อนข้าง ตรวจสอบการอ้างอิงกำหนดกรอบการประกันที่ใช้ในสามทศวรรษในการออกแบบ พัฒนา นำสูงมั่นใจระบบ และมันได้ทำหน้าที่เป็นรากฐานในการประเมินองศาสัมพัทธ์ของความน่าเชื่อถือที่สามารถกำหนดให้ระบบคอมพิวเตอร์มีการ ความต้องการบทคัดย่อของการตรวจสอบอ้างอิงจะประกอบด้วยหลักปฏิบัติพื้นฐานสาม อธิบายได้ดังนี้:

ผลลัพธ์ (ไทย) 3:

คู่มืออ้างอิงฉบับย่อจอมอนิเตอร์(ดูรูปที่ 2.1 )ที่มีแนวความคิดที่เป็นนามธรรมซึ่งเข้าใช้ทั้งหมดที่วัตถุทำให้วัตถุได้รับอนุญาตตามข้อมูลที่มีอยู่ในฐานข้อมูลการควบคุมการเข้าถึงได้ จอมอนิเตอร์ตามแนวการอ้างอิงที่เป็นส่วนของฮาร์ดแวร์และซอฟต์แวร์ของระบบปฏิบัติการที่มีหน้าที่รับผิดชอบในการบังคับใช้นโยบายการรักษาความ ปลอดภัย ของระบบการควบคุมการเข้าถึงฐานข้อมูลที่เป็นตำนานของนโยบายนี้ในข้อกำหนดของแอตทริบิวต์เรื่องและวัตถุและสิทธิ์การเข้าถึง เมื่อเรื่องพยายามที่จะทำการทำงาน(เช่นอ่านหรือเขียน)ที่อยู่ในออบเจกต์ที่จอมอนิเตอร์การอ้างอิงที่จะต้องทำการเช็คอินที่การเปรียบเทียบแอตทริบิวต์นี้พร้อมด้วยวัตถุที่ ในการเพิ่มการอ้างอิงที่จอมอนิเตอร์ด้วยความเคารพในนโยบายการรักษาความ ปลอดภัย บางอย่างจะต้องควบคุมการตรวจสอบเฉพาะที่ทำและการแก้ไขทั้งหมดที่จะเข้าถึงการควบคุม ฐานข้อมูล

เป็นนามธรรมที่จอมอนิเตอร์การอ้างอิงที่ไม่ได้เป็นแกนนำนโยบายใดเป็นการเฉพาะในการนำมาใช้โดยระบบและไม่เป็นการนำไปใช้งานอย่างใดอย่างหนึ่งแอดเดรส จอมอนิเตอร์จะเป็นการอ้างอิงที่จะกำหนดกรอบการรับประกันที่ได้รับการใช้งานมากกว่าสามทศวรรษในการพัฒนาการออกแบบที่และการนำไปใช้งานในระบบที่มีความ ปลอดภัย สูงและมีจัดให้บริการเป็นพื้นฐานในการประเมินผลในระดับที่เกี่ยวข้องของความน่าเชื่อถือที่สามารถกำหนดให้กับระบบการทำงานที่ผู้ใช้หลายคน. ความต้องการเป็นนามธรรมของจอมอนิเตอร์การอ้างอิงที่ประกอบด้วยหลักการสามการนำไปใช้งานพื้นฐานตามที่อธิบายไว้ดังนี้: