信息系統(tǒng)安全第3章-wenkub
2023-01-26 11:11:55 本頁面
【正文】 ACK rcv ACK of FIN x rcv ACK of FIN x Timeout=2MSL delete TCB rcv FIN send ACK 主動(dòng)關(guān)閉 被動(dòng)關(guān)閉 被動(dòng)打開 同時(shí)關(guān)閉 數(shù)據(jù)傳輸階段 被動(dòng)打開 rcv ACK of FIN x CLOSEt delete TCB connect create TCB (listen) create TCB 客戶進(jìn)程正常狀態(tài)轉(zhuǎn)換 服務(wù)器進(jìn)程正常狀態(tài)轉(zhuǎn)換 非正常狀態(tài)轉(zhuǎn)換 上段：轉(zhuǎn)換條件 下段：轉(zhuǎn)換操作 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 TCP連接狀態(tài)有如下特征： ? TCP連接是有狀態(tài)的，連接進(jìn)入不同的階段具有不同的狀態(tài)； ? TCP連接狀態(tài)的轉(zhuǎn)換要按一定的順序進(jìn)行，不可隨意改變； ? 在 TCP連接中客戶機(jī)與服務(wù)器的狀態(tài)不相同，如客戶機(jī)不能進(jìn)入 LISTEN狀態(tài)，服務(wù)器不可能進(jìn)入 SYN_SEND狀態(tài)； ? TCP包中有 6個(gè)標(biāo)志位： FIN、 SYS、 RST、 PSH、 ACK、URG，其中一些不能同時(shí)存在，如 SYS不能和 FIN、 RST、PSH同時(shí)存在。 禁止對合作網(wǎng)絡(luò)的子網(wǎng)（ ）的訪問權(quán)（對全網(wǎng)開放的特定子網(wǎng)除外）。該網(wǎng)的子網(wǎng)（ ）有一合作網(wǎng)絡(luò)（ ）。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 3. 地址過濾技術(shù) ? 地址過濾規(guī)則的配置鑰考慮的因素 ? （ 1） IP源地址欺騙攻擊。這也稱為“黑名單”策略。高層協(xié)議號由 TCP/IP協(xié)議中央權(quán)威機(jī)構(gòu)NIC（ Network Information Center）分配，如 : ? 1—— 控制報(bào)文協(xié)議 ICMP， ? 6—— 傳輸控制協(xié)議 TCP， ? 8—— 外部網(wǎng)關(guān)協(xié)議 EGP， ? 17—— 用戶數(shù)據(jù)抱協(xié)議 UDP， ? 29—— 傳輸層協(xié)議第 4類 ISOTP4。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 （ 2）強(qiáng)制訪問控制 ? 基本思想：不允許單個(gè)用戶確定訪問權(quán)限，只有系統(tǒng)管理員才可以確定用戶或用戶組的訪問權(quán)限。 張三 File1 Own R W File3 Own R W 李四 File1 R File2 Own R W File3 W File4 R 王五 File1 R W File3 R File4 Own R W 3. 訪問能力表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 ? 訪問控制列表（ Access Control List， ACL）與訪問能力表正好相反，是從客體出發(fā)描述控制信息，可以用來對某一資源指定任意一個(gè)用戶的訪問權(quán)限。例如，張三對 File1具有 Own權(quán)限，所以張三可以授予或撤銷李四和王五對 File1的讀（ R）寫（ W）權(quán)限。其中的控制對象表示系統(tǒng)中一切需要進(jìn)行訪問控制的資源，訪問類型是指對于相應(yīng)的受控對象的訪問控制，如：讀取、修改、刪除等等。 ? 幾種常用的描述形式 ? 1. 訪問控制矩陣 ? 2. 授權(quán)關(guān)系表 ? 3. 訪問能力表 ? 4. 訪問控制列表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 1. 訪問控制矩陣 ? 訪問控制矩陣也稱訪問許可矩陣，它用行表示客體，列表示主體，在行和列的交叉點(diǎn)上設(shè)定訪問權(quán)限。 主體 （ subjects） 客體（ objects） File1 File2 File3 File4 張三 Own,R,W Own,R,W 李四 R Own,R,W W R 王五 R,W R Own,R,W 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 2. 授權(quán)關(guān)系表 ? 授權(quán)關(guān)系表（ Authoriza
試題試卷相關(guān)推薦
鄂ICP備17016276號-1