Друзья, в настоящих требованиях к ОС есть такое понятие как монитор обращений операционной системы. Скажите, кто разбирается в этом вопросе, в чем различия между средствами централизованного управления ПРД и монитором обращения. Что вообще такое "монитор обращений" на практике?
Монитор обращений (reference monitor) - это абстракция. Это нечто в ядре операционной системы, которое при вызове интерфейсной функции ядра (открытие файла, чтение, запись, выделение памяти и т. п.) проверяет наличие у учетной записи прав, необходимых для выполнения данной операции над данным объектом.
Каждый разработчик операционной системы на основе профиля защиты пишет задание по безопасности, в которым, помимо прочего, описывает, что в его ОС функции монитора обращений выполняет вот такой модуль ядра.
