73保護(hù)-文庫吧
2025-08-27 09:41 本頁面
【正文】 進(jìn)行訪問控制。 ?數(shù)據(jù)庫管理系統(tǒng)必須控制對特定的記錄甚至記錄的某些部分的存取，這個(gè)問題需要更多細(xì)節(jié)層次。 面向數(shù)據(jù)的訪問控制 (2) 訪問控制的通用模型是訪問矩陣，模型的基本要素： ? 主體 (Subject)： ? 客體 (Object)： ? 訪問權(quán) (Access Authority)： 入侵者 (1) Anderson標(biāo)識了三種類型的入侵者： ?偽裝者（ masquerader）： ?違法行為者 （ misfeasor）： ?秘密的用戶 （ clandestine user）： 入侵 技術(shù) (2) ?口令文件的保護(hù)可采取下列方式之一： 單向加密： 系統(tǒng)存儲的僅僅是加密形式的用戶口令。 訪問控制： 對口令文件的訪問被局限于一個(gè)或非常少的幾個(gè)賬號。 入侵 技術(shù) (3) 入侵者獲悉口令的技術(shù) 1. 嘗試標(biāo)準(zhǔn)描述使用的缺省口令試猜。 2. 試遍所有短口令（ 1到 3個(gè)字符）。 3. 嘗試系統(tǒng)聯(lián)機(jī)字典中的單詞或可能的口令表中的詞試猜。 4. 收集用戶信息 5. 嘗試用戶的電話號碼，身份證號和房間號。 6. 嘗試
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1