信息系統(tǒng)安全第3章-文庫吧
2024-12-27 11:11 本頁面
【正文】 以用來對某一資源指定任意一個用戶的訪問權(quán)限。 File1 張三 Own R W 李四 R File2 李四 Own R W 王五 R File3 張三 Own R W 李四 W 王五 R W File4 李四 R 王五 Own R W 4. 訪問控制列表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 （ 1）自主訪問控制 ? 基本思想是：資源的所有者可以對資源的訪問進(jìn)行控制，任意規(guī)定誰可以訪問其資源，自主地直接或間接地將權(quán)限傳給（分發(fā)給）主體。 ? 優(yōu)點：應(yīng)用靈活與可擴(kuò)展性，經(jīng)常被用于商業(yè)系統(tǒng)。 ? 缺點：權(quán)限傳遞很容易造成漏洞，安全級別比較低，不太適合網(wǎng)絡(luò)環(huán)境，主要用于單個主機(jī)上。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 （ 2）強(qiáng)制訪問控制 ? 基本思想：不允許單個用戶確定訪問權(quán)限，只有系統(tǒng)管理員才可以確定用戶或用戶組的訪問權(quán)限。 ? MAC主要用于多層次安全級別的系統(tǒng)（如軍事系統(tǒng)）中。 ? （ 1）下讀（ Read Down） ? （ 2）上讀（ Read Up） ? （ 3）下寫（ Write Down） ? （ 2）上寫（ Write Up） 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 基于角色的訪問控制策略 基于角色的訪問控制（ RoleBase Access Control， RBAC）比針對個體的授權(quán)管理，在可操作性和可管理性方面都要強(qiáng)得多。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 網(wǎng)絡(luò)的邏輯隔離 ? （ 1）數(shù)據(jù)包過濾技術(shù)； ? （ 2）網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)； ? （ 3）代理技術(shù) . 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 數(shù)據(jù)包過濾 ? 地址過濾技術(shù) ? 服務(wù)過濾技術(shù) ? 狀態(tài)檢測過濾技術(shù) ? 內(nèi)容過濾技術(shù) 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 數(shù)據(jù)包及其結(jié)構(gòu) ? （ 1）源地址（ Source Address）和目的地址（ Destination Address） ? （ 2）標(biāo)識符 ? （ 3）標(biāo)志 F（ Flag) ? （ 4）片偏移量 FO（ Fragment Offset) ? （ 5）源端口（ Source Port）和目的端口（ Destination Port) ? （ 6）協(xié)議 Prot（ Protocol）。高層協(xié)議號由 TCP/IP協(xié)議中央權(quán)威機(jī)構(gòu)NIC（ Network Information Center）分配，如 : ? 1—— 控制報文協(xié)議 ICMP， ? 6—— 傳輸控制協(xié)議 TCP， ? 8—— 外部網(wǎng)關(guān)協(xié)議 EGP， ? 17—— 用戶數(shù)據(jù)抱協(xié)議 UDP， ? 29—— 傳輸層協(xié)議第 4類 ISOTP4。 ? （ 7）服務(wù)類型 ToS（ Type of Service） ? （ 8）數(shù)據(jù)包內(nèi)容。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 數(shù)據(jù)包過濾規(guī)則與策略 ? （ 1）默認(rèn)接受：一切未被禁止的，就是允許的。即除明確指定禁止的數(shù)據(jù)包，其他都是允許通過的。這也稱為“黑名單”策略。 ? （ 2）默認(rèn)拒絕：一切未被允許的，就是禁止的。即除明確指定通過的數(shù)據(jù)包，其他都是被禁止的。這也稱為“白名單”策略。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 3. 地址過濾技術(shù) ? 地址過濾規(guī)則的配置鑰考慮的因素 ? （ 1） IP源地址欺騙攻擊。 ? （ 2）源路由攻擊。 ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1