Пурпурная Пенелопа - Purple Penelope - Wikipedia

Пурпурная Пенелопа была демонстрационная безопасная система, созданная Агентство оборонных исследований (DRA) в Великобритании. Его цель состояла в том, чтобы показать, что функциональность безопасности Windows NT может быть расширен для поддержки обработки пользователями классифицированная информация.

Модель безопасности

Пурпурная Пенелопа [1] реализовал Безопасность на основе домена модель [2][3] который был разработан DRA для Министерства обороны Великобритании с целью использования Коммерческая готовая продукция (COTS) программное обеспечение для внедрения безопасных систем.

В домене безопасности средства управления доступом предназначены для предотвращения доступа пользователей к материалам без нужно знать и для предотвращения их ошибок при работе с секретными данными, в то время как контроль за обменом информацией между доменами безопасности является более строгим и защищает от атак и требует от пользователей ответственности за свои действия. Модель требует дискреционный маркировка безопасности и управление доступом на основе ролей в пределах домена и санкционированное пользователем предоставление информации из домена в сочетании с бухгалтерским учетом и аудитом, ориентированным на приложения.[4]

Функциональность безопасности

Purple Penelope расширила Windows NT и пакет приложений Microsoft Office.[5] Основными особенностями были система дискреционной маркировки и надежный путь для авторизации критически важных для безопасности действий.

Механизм дискреционной маркировки добавил метки безопасности к файлам, окнам приложений и буферу обмена. Дисплей рабочего стола пользователя был дополнен полосой в верхней части экрана. Это показало метку безопасности окна приложения, в котором был фокус, и метку безопасности буфера обмена. Когда данные были скопированы в буфер обмена, метка буфера обмена была установлена ​​на значение окна исходного приложения. Когда данные были скопированы из буфера обмена, метка окна целевого приложения «всплыла» на метку новых данных. Пользователь мог в любой момент изменить метку окна или буфера обмена.

Пользователь также имел доступ к общему файловому хранилищу. Файлы в общем хранилище файлов были помечены, и когда они открывались приложением, метка окна приложения была установлена ​​на метку файла. Совместное файловое хранилище не может быть записано непосредственно приложением. Пользователь мог копировать файлы в общее хранилище файлов, но он должен был подтвердить действие с помощью интерфейс доверенного пути что было недоступно для приложений.

Наследие

Программное обеспечение, созданное в рамках проекта Purple Penelope, было передано по лицензии Argus Systems, где оно было преобразовано в продукт под названием Deep Purple.[6][7]

Программное обеспечение также заложило основу продукта SyBard Suite от QinetiQ.[8][9]

Работа над междоменной сторожить привело к производству DERA SWIPSY набор инструментов брандмауэра.[10][11]

Имя

Фиолетовый был получен из цвета, связанного с совместными операциями в Министерстве обороны Великобритании в то время.[12]

Пенелопа было имя жена Одиссея которая обманывала своих женихов, ткав погребальный саван днем ​​и снимая его ночью. Считалось, что этот медленный прогресс отражает состояние разработки безопасных систем в то время.

Рекомендации

  1. ^ Уайзман, Саймон (24 февраля 1997 г.). "Purple Penelope: Повышение безопасности Windows NT" (PDF). Британская корона.
  2. ^ Хаят, Зия; Рив, Джефф; Бутл, Крис. «Безопасность на основе домена: совершенствование практики» (PDF).
  3. ^ К. Дж. Хьюз, Безопасность на основе домена: обеспечение безопасности на уровне приложений и бизнес-процессов В архиве 12 июня 2004 г. Wayback Machine
  4. ^ Макдональд, Руарид. «Пурпурная Пенелопа и новая стратегия Министерства обороны Великобритании по информационной безопасности» (PDF). Архивировано из оригинал (PDF) 20 октября 2014 г.. Получено 28 февраля 2016.
  5. ^ Wiseman, Simon R .; Уиттакер, Колин Дж. (Октябрь 1997 г.). «Новая стратегия COTS в секретных системах» (PDF). 20-я Национальная конференция по безопасности информационных систем. Балтимор.
  6. ^ Магар, А. (ноябрь 2005 г.). «Исследование технологий и методов маркировки информационных объектов для поддержки управления доступом» (PDF). DRDC Оттава CR.
  7. ^ «НАТО и Министерство обороны Великобритании нажмите Argus для повышения безопасности NT». 13 октября 1998 г.. Получено 28 февраля 2016.
  8. ^ Андерсон, Росс Дж. (2008). Разработка безопасности: руководство по созданию надежных распределенных систем (2-е изд.). Индианаполис, ИН: Wiley. ISBN  978-0470068526.
  9. ^ "DERA в раздаче программного обеспечения". Worcester News. 15 июня 2001 г.. Получено 28 февраля 2016.
  10. ^ "Справочник гарантированных продуктов Infosec" (PDF). CESG. Октябрь 2010 г.
  11. ^ MIDASS - Управление в доменных защищенных системах
  12. ^ Тревор Тейлор, Жульничество и новый обзор защиты В архиве 2012-01-18 в Wayback Machine, Ноя 2009