作者：刘苏娜 潘理 姚立红网络访问控制blp模型引用监视器
摘要：将传统的BLP（Bell—La Padula）模型扩展，提出了一种适用于网络访问控制的N-BLP模型，通过定义网络元素和构造新的状态转换规则，实现了主体间通信行为的控制，并采用有限状态机理论验证了N—BLP模型的安全性，同时，基于LSM（Linux Security Modules）架构和TCP／IP协议构造了一个符合N—BLP模型的网络访问控制系统原型．结果表明，该系统能够精确控制连接的建立和数据流的传输，保障了不同密级网络系统之间信息交换的安全性．
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
