对TSF的保护要求主要有哪四方面

对TSF的保护要求主要有以下四方面：

• 系统设计时不应留“后门”，不能违反或绕过安全规则；

• 安全结构应是一个独立的、定义完备的系统软件的一个子集，防止外部干扰；

• 一个进程的虚拟地址空间至少应被分为用户空间和系统空间两个部分，而且，两者需要实行静态隔离。

• OS应进行分层设计，OS程序和用户程序要进行隔离；