Учебно-методический комплекс теоретические основы компьютерной безопасности

O (o₁, o₂,…, o_M );

• 
  множества пользователей U (u₁, u₂,…, u_N );
  
• 
  множества физических объектов системы V(v₁,v₂,…, v_L) – вычислительных установок (рабочие станции, серверы), принтеров, коммуникационного оборудования и т. п.; - множества зон системы Z (z₁, z₂,…, z_K ).
  

Определение 2.8.4. Зоной в распределенной КС называется совокупность подмножества пользователей, подмножества объектов доступа и подмножества физических объектов, обособленных в локальный сегмент с отдельной (внутризональной) политикой безопасности.
Нетрудно видеть, что зона в определении 2.8.4 представляет разновидность локального сегмента, субъекты и объекты которого обособляются на основе локализации в пределах выделенного подмножества физических объектов.

2. 
   Внутризональная политика безопасности в соответствии с предположением 2.8.1 реализуется внутризональным монитором безопасности, который обеспечивает весь набор функций безопасности (аутентификация и порождение первичных субъектов доступа пользователей зоны, управление доступом, аудит процессов).
   

Определение 2.8.5. Внутризональным монитором безопасности называется системный субъект (процесс), реализующий в отношении объектов зоны z ∈ Z разрешенное множество доступов P_L(z), которое в общем виде является объединением внутризональных доступов, регламентированных правилами (критериями) внутризональной политики, и удаленных доступов пользователей зоны к объектам других зон, пользователей других зон к объектам данной зоны, разрешенных по правилам (критериям, процедурам) межзональной политики безопасности:
P_L(z) = P ⁱⁿ_L(z) ∪ P ^out_L(z) , (2.8.1)
где P ⁱⁿ_L(z) – множество безопасных внутризональных доступов;