● 备安全性:周于控制文件卷、打印 霸等设备∥O信息的安全级范围 x●特权管理:让系统中每个用户和进程只 具有完成其任务的最数特权。系统中不再有 超级用户,而设若干系统管理员/倮操作员共同 管理系统,他们每个只有部分特权且相互间 有所约束 々●可信通路:这种机制为用户提供一种可 信登录方式,防止窃取合法用户的口令以登 录到系统中。 ☆●隐通道处理:用于堵塞隐通道或降低隐 通道的带宽,并审记其使用情况 ●网络安全:实现安全系统之间及安全系 4统与非安全系统之间的网络互通,可进行网 络身份认证、控制进入、防火墙、网络审记 等功能l 设备安全性：周于控制文件卷、打印机、 终端等设备I/O信息的安全级范围。 l 特权管理：让系统中每个用户和进程只 具有完成其任务的最数特权。系统中不再有 超级用户，而设若干系统管理员/操作员共同 管理系统，他们每个只有部分特权且相互间 有所约束。 l 可信通路：这种机制为用户提供一种可 信登录方式，防止窃取合法用户的口令以登 录到系统中。 l 隐通道处理：用于堵塞隐通道或降低隐 通道的带宽，并审记其使用情况。 l 网络安全：实现安全系统之间及安全系 统与非安全系统之间的网络互通，可进行网 络身份认证、控制进入、防火墙、网络审记 等功能