Model Biba ialah tonggak penting dalam domain keselamatan komputer. Dinamakan sempena penciptanya Kenneth J. Biba, model ini ialah sistem peralihan keadaan rasmi dasar keselamatan komputer yang memfokuskan pada integriti data. Tidak seperti model lain yang mengutamakan kerahsiaan, Model Biba menekankan untuk mengekalkan ketepatan maklumat dan mencegah pengubahsuaian data yang tidak dibenarkan.<\/p>\n
Model Biba pertama kali dicadangkan oleh Kenneth J. Biba pada tahun 1977 dalam kertas kerjanya bertajuk "Integrity Considerations for Secure Computer Systems." Model itu adalah hasil kerja Biba di Massachusetts Institute of Technology (MIT), di mana beliau mengenal pasti kepentingan integriti data dalam keselamatan komputer.<\/p>\n
Model keselamatan ini sangat hebat pada masa pengenalannya, kerana ia menawarkan pengimbang kepada Model Bell-LaPadula, yang memfokuskan terutamanya pada kerahsiaan data. Model Biba, sebaliknya, direka khusus untuk menangani kebimbangan integriti data.<\/p>\n
Model Biba ialah satu set garis panduan atau dasar untuk melindungi integriti data dalam sistem. Model ini bergantung pada dua prinsip asas: Harta Integriti Mudah dan Harta Integriti *- (bintang).<\/p>\n
Harta Integriti Mudah<\/strong>: Juga dikenali sebagai peraturan "tidak membaca", sifat ini menetapkan bahawa subjek pada tahap integriti tertentu tidak boleh membaca objek pada tahap integriti yang lebih rendah. Ini menghalang data yang tidak tepat atau rosak daripada mencemarkan data berintegriti lebih tinggi.<\/p>\n<\/li>\n Harta Integriti Bintang<\/strong>: Selalunya dirujuk sebagai peraturan "tidak menulis", sifat ini melarang subjek pada tahap integriti tertentu daripada menulis kepada objek pada tahap integriti yang lebih tinggi. Peraturan ini membantu menghalang individu daripada meningkatkan keistimewaan mereka dengan mengubah data berintegriti lebih tinggi.<\/p>\n<\/li>\n<\/ol>\n Prinsip ini berfungsi sebagai asas Model Biba, memfokuskan pada pemeliharaan integriti data daripada kerahsiaan atau ketersediaan.<\/p>\n Dalam Model Biba, tahap integriti diberikan kepada kedua-dua subjek (entiti aktif seperti pengguna atau proses) dan objek (entiti pasif seperti fail atau direktori). Tahap integriti ini digunakan untuk menentukan sama ada subjek tertentu boleh mengakses objek tertentu.<\/p>\n Setiap kali subjek cuba membaca atau menulis pada objek, Model Biba menggunakan dua prinsipnya untuk menentukan sama ada operasi itu dibenarkan. Model ini menghalang aliran maklumat daripada tahap integriti yang lebih rendah kepada yang lebih tinggi, dengan itu mengekalkan integriti data sistem.<\/p>\n Ciri utama Model Biba berkisar pada penekanannya pada integriti data dan kawalan akses tanpa budi bicara. Ini termasuk:<\/p>\n Pemeliharaan integriti data<\/strong>: Model Biba direka untuk menghalang pengubahsuaian data tanpa kebenaran, memastikan maklumat itu kekal betul dan boleh dipercayai.<\/p>\n<\/li>\n Pencegahan peningkatan keistimewaan yang tidak dibenarkan<\/strong>: Melalui peraturan "tidak menulis", Model Biba menghalang subjek daripada mengubah data dengan cara yang mungkin meningkatkan keistimewaan sistem mereka.<\/p>\n<\/li>\n Perlindungan daripada rasuah data<\/strong>: Dengan menghalang subjek daripada membaca data integriti rendah, model melindungi data integriti lebih tinggi daripada kemungkinan pencemaran.<\/p>\n<\/li>\n<\/ol>\n Model Biba mempunyai tiga pelaksanaan utama:<\/p>\n Dasar Integriti yang Tegas<\/strong>: Pelaksanaan ini secara tegar menggunakan kedua-dua Sifat Integriti Mudah dan Bintang. Penguatkuasaan yang ketat ini memaksimumkan integriti data tetapi mungkin mengehadkan kebolehgunaan sistem.<\/p>\n<\/li>\n Dasar Tanda Air Rendah<\/strong>: Dalam pendekatan yang lebih fleksibel ini, tahap integriti semasa sistem boleh dikurangkan kepada objek terendah yang telah dibaca oleh subjek. Pendekatan ini meningkatkan kebolehgunaan pada kos kemungkinan pelanggaran integriti.<\/p>\n<\/li>\n Dasar Cincin<\/strong>: Dalam pelaksanaan ini, sistem dibahagikan kepada cincin berdasarkan tahap integriti. Pengguna hanya boleh menulis ke dalam gelang atau gelang mereka di bawah paras semasa mereka dan mereka boleh membaca dari gelang dan gelang di atas mereka.<\/p>\n<\/li>\n<\/ol>\n Setiap pelaksanaan menawarkan pertukaran antara integriti data yang ketat dan kebolehgunaan sistem, dan pilihan antaranya bergantung pada keperluan khusus sistem.<\/p>\n Model Biba digunakan terutamanya dalam situasi di mana integriti data adalah amat penting. Ia boleh digunakan dalam mana-mana persekitaran pengkomputeran, termasuk pengkomputeran desktop tradisional, pengkomputeran berasaskan pelayan dan persekitaran awan.<\/p>\n Walau bagaimanapun, seperti mana-mana model, Model Biba datang dengan set cabarannya. Contohnya, pematuhan ketatnya terhadap integriti data mungkin mengehadkan kebolehgunaan sistem atau menghalang pengubahsuaian data yang sah. Selain itu, Model Biba tidak menangani kerahsiaan atau ketersediaan data, yang mungkin menjadi isu penting dalam persekitaran tertentu.<\/p>\n Penyelesaian kepada cabaran ini biasanya melibatkan penggunaan Model Biba bersama-sama dengan model atau kawalan lain yang menangani batasannya. Sebagai contoh, model Clark-Wilson boleh digunakan bersama Model Biba untuk memastikan kerahsiaan data yang mencukupi.<\/p>\n Model Biba sering dibandingkan dengan model keselamatan lain, seperti Model Bell-LaPadula dan Model Clark-Wilson. Berikut adalah perbandingan ringkas:<\/p>\nKerja Dalaman Model Biba<\/h2>\n
Ciri-ciri Utama Model Biba<\/h2>\n
\n
Varian Model Biba<\/h2>\n
\n
Mengaplikasikan Model Biba: Cabaran dan Penyelesaian<\/h2>\n
Membandingkan Model Biba dengan Model Serupa<\/h2>\n