CISSP的成长之路（十四）：系统架构和设计之保护机制

　　进程隔离（Process Isolation）：系统对同时执行的进程进行隔离，防止进程之间的互相影响，这个功能在现代操作系统中是一个基本功能。

　　最低权限原则（Least Privilege）：系统中所有的权限给予满足操作所需的最低权限即可，这个在其他许多领域也能看到，比如许多企业内网用户只有User权限，不能够在自己的机器上安装或修改软件，要新增软件必须由管理员干涉。

　　加固（Hardening）：加固是通过一定的操作和配置使系统的安全程度得到提高，它不属于系统设计阶段，而属于系统的部署和维护阶段。

　　以上是在系统设计时常使用的安全措施，此外，根据安全措施在系统中部署的层次不同，还可以将其分为通用操作系统级保护、应用程序级保护、存储设备保护、网络级保护。其中：

　　操作系统级别保护需要满足的需求有：

　　用户识别和认证（User Identification and Authentication）

　　强制访问控制（Mandatory Access Control）

　　自主访问控制（Discretionary Access Control）

　　完全控制（Complete mediation）

　　目标重用保护（Object reuse protection）

　　审计 （Audit）

　　审计日志的保护 （Protection of Audit logs）

　　日志筛选 （Audit logs reduction）

　　可信路径 （Trusted Path）

　　入侵检测 （Intrusion Detection）

　　应用程序级别上所提供的保护措施主要是针对用户的输入和程序的输出进行保护、过滤，还使用上面说过的Guard Protection技术来提供额外的安全功能。

　　存储设备保护关注的是保护存储在各种设备上的敏感信息的保密性和完整性，最近几年安全业界比较关注的企业移动设备安全和企业级加密就属于这个领域。

　　网络级保护关注的是信息传输过程中的保密性和完整性，这个领域的内容在CISSP另外一个CBK——电信和网络安全还会详细介绍。