Worse, the guard may lose some of t

Worse, the guard may lose some of the more important functionality of the underlying operating system. For example, the Standard Mail Guard [715] is built on top of an operating system called LOCK whose basic mechanism is type enforcement, which in this context can be thought of as a system of unchangeable access rules for processes and files. Later versions of LOCK support role-based access control, which would be a more appropriate mechanism to manage the relationships between compartments directly [386]. Using it merely as a platform to support BLP is wasteful. In general, the real problems facing users of intelligence systems have to do with combining data in different compartments, and downgrading it after sanitization. Multilevel and lattice security models offer little help here.

Kết quả (Việt) 2:

Tệ hơn nữa, lính canh có thể mất một số chức năng quan trọng của hệ thống điều hành cơ bản. Ví dụ, chỉ số Standard Thư Guard [715] được xây dựng trên đầu trang của một hệ điều hành được gọi là Lock mà cơ bản cơ chế là loại thực thi, mà trong bối cảnh này có thể được coi như là một hệ thống các quy tắc truy cập bất dịch cho các quá trình và các tập tin. Các phiên bản sau hỗ trợ KHÓA kiểm soát truy cập dựa trên vai trò, đó sẽ là một cơ chế phù hợp hơn để quản lý các mối quan hệ giữa các ngăn trực tiếp [386]. Sử dụng nó chỉ đơn thuần là một nền tảng để hỗ trợ BLP là lãng phí. Nói chung, những vấn đề thực sự phải đối mặt với những người dùng của hệ thống tình báo phải làm, kết hợp với dữ liệu trong các ngăn khác nhau, và hạ nó sau khi làm vệ sinh. mô hình an ninh đa cấp và lưới cung cấp ít trợ giúp ở đây.