728x90
반응형

보안등급 2

Lattice Model

개요Lattice 모델은 컴퓨터 보안에서 주체(사용자)와 객체(데이터) 간의 정보 흐름을 수학적으로 구조화하여 표현하는 보안 모델입니다. 특히 다중 보안 등급(Multi-Level Security, MLS) 환경에서 정보의 비인가 유출이나 변조를 방지하기 위해 활용되며, 군사 및 정부 시스템에서 많이 채택됩니다. 이 모델은 정보의 기밀성과 무결성을 동시에 통제하는 데 강점을 갖고 있습니다.1. 개념 및 정의Lattice 모델은 **격자(Lattice)**라는 수학적 구조를 기반으로, 주체와 객체에 할당된 보안 등급 및 범주를 이용해 허용된 정보 흐름을 정의합니다. 주체는 자신의 보안 등급과 범주에 따라 상위 또는 하위 객체에 접근이 제한되며, 이는 정보 유출 또는 불필요한 정보 노출을 방지하는 데 사용됩..

Topic 2025.04.16

Bell-LaPadula Model

개요Bell-LaPadula 모델은 컴퓨터 시스템 내에서 정보의 기밀성(Confidentiality) 보장을 목적으로 설계된 **형식적 보안 모델(Formal Security Model)**로, 군사 및 정부 기관 등 보안 등급이 중요한 환경에서 널리 사용되어 왔습니다. 사용자와 데이터 간의 접근을 수학적으로 통제함으로써 민감한 정보의 유출을 방지하는 데 특화된 보안 모델입니다.1. 개념 및 정의Bell-LaPadula(BLP) 모델은 1970년대 미국 MITRE 연구소에서 개발되었으며, 보안 주체(사용자)와 객체(데이터)에 **보안 등급(Security Level)**을 부여하고, 이를 기반으로 접근 제어를 수행합니다. 핵심은 데이터의 기밀성 보호로, 무단 열람(Read)을 방지하는 데 중점을 둡니다...

Topic 2025.04.16
728x90
반응형