文档介绍：1
BLP安全模型安全分析
摘要：随着IT技术的发展与普及，企业及政府等相关部门信息化程度的逐渐加快，越来越的多应用被部署到我们的信息系统中，随之而来的安全风险也逐渐增加。为了实现信息系统的安全，安全界设计了多种多样的安全模型并开发1
BLP安全模型安全分析
摘要：随着IT技术的发展与普及，企业及政府等相关部门信息化程度的逐渐加快，越来越的多应用被部署到我们的信息系统中，随之而来的安全风险也逐渐增加。为了实现信息系统的安全，安全界设计了多种多样的安全模型并开发了相应的技术。本文从Bell-Lapadula模型出发，对此模型的特点进行分析，了解它的安全性特点
关键词：信息安全安全模型
1前言
信息是指事务运动的状态和方式，是事物的一种属性，在引入必要的约束条件后可以形成特定的概念体系，通常可以理解为消息、信号、数据、情报和知识等。对于企业而言，信息承载着企业的各种商业数据和机密情报，如专利技术，交易记录等，所以信息是一种资产，其价值地位不低于甚至高于设备资产，所以保证企业信息资产的安全就显得尤为重要。
从安全角度考虑，要保证信息资产的安全，主要关注信息的保密性，可用性和完整性，这个三个属性被成为信息安全的三元组。其中：
保密性(Confidentiality)是确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体；
可用性(Availability)是确保授权用户或实体对信息及资源的正常使用不被异常拒绝，允许其可靠而及时地访问信息。
完整性是(Integrity)是确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。
Bell-Lapadula模型介绍
孤立的信息是没有价值的，信息只有在需要被识别，被传递及被访问才能产生价值，所以信息的安全，实际上访问控制的安全，即哪些信息可以被哪些群体访问，哪些信息被访问时完整性没有被破坏的，哪些信息是保密的不可以被随便访问。围绕信息安全的三个重要属性，国内外安全界开发了多种安全模型。其中最为著名的是Bell-Lapadula模型。
Bell-lapadula是20世纪70年代，美国军方提出的用于解决分时系统的信息安全和保密问题，该模型主要用于防止保密信息被未授权的主体访问。使用Bell-lapadula模型的系统会对系统的用户(主体)和数据(客体)做相应的安全标记，因此这种系统又被称为多级安全系统，级别和模型用于限制主体对客体的访问操作，该模型用于加强访问控制的信息保密性。
3
Bell-lapadula使用主体，客体，访问操作(读，写，读写)以及安全级别这些概念，当主体和客体位于不同的安全级别时，主体对客体就存在一定的访问限制。实现该模型后，它能保证信息不被非授权主体所访问。其访问机制如下图所示：
绝密
A
只写*
|机密
只i%
图Bell-lapadula模型
安全级别为“机密”的主体访问安全级别为“绝密”的客体时，主体对客体可写不可读(noreadup)；
当安全级别为“机密”的主体访问安全级别为“机密”的客体时，主体对客体可写可读；
当安全级别为“机密”的主体访问安全级别为“秘密”的客体时，主体对客体可读不可写(nowritedown)；
BLP模型是