W pracy zdefiniowano polityki bezpieczeństwa systemów informatycznych i przedstawiono podstawowe cele zarządzania nimi. Problemy definiowania, analizy, projektowania i modyfikacji polityk bezpieczeństwa zilustrowano wykorzystując technologię Domain and Type Enforcement. Omówiono możliwość wykorzystania sieci Petriego do modelowania polityki bezpieczeństwa oraz dowodzenia jej poprawności. Proponowane podejście porównano z popularnymi modelami bezpieczeństwa systemów informatycznych - macierzą dostępu oraz sieciami IFS.
EN
The term security model is used to describe any formal statement of a system's confidentiality, availability of integrity requirements. The more limited meaning of this term specifies a particular mechanism for enforcing confidentiality, called access control. In this paper the term security policy is defined and the challenge of creating and managing security policy on the framework of chosen security model is discussed. These issues are illustrated with an example - network security technology Domain and Type Enforcement. DTE is a modified form of table-oriented (based on well-known access matrix model) access control mechanism - type enforcement. The use of Petri nets formalism for modeling and evaluating network security policies is also proposed, discussed and compared with some common formal security models.
Przedstawiono architekturę i koncepcje wykorzystania laboratorium chmur obliczeniowych, będącego częścią infrastruktury ogólnopolskiej sieci badawczej PL-LAB2020. Laboratorium oferuje heterogeniczne środowisko sprzętowe oraz dedykowane narzędzia zarządzające i analityczne, możliwe do wykorzystania w wielu domenach dziedzinowych (Internet rzeczy, telemedycyna, zarządzanie sieciami, transport i logistyka).
EN
This paper presents concept, architecture and main functions of the cloud computing laboratory, which is a part of PL-LAB2020 polish national research infrastructure. Laboratory offers a heterogenichardware environment, which offers added value services dedicated for management and specialized analytic toolswhich can be used in different, domain specific, research scenarios (Internetof Things, eHealth, network management, transport and logistics).
JavaScript jest wyłączony w Twojej przeglądarce internetowej. Włącz go, a następnie odśwież stronę, aby móc w pełni z niej korzystać.