網(wǎng)絡(luò)安全技術(shù)第六章-wenkub
2023-02-27 11:18:21 本頁面
【正文】 問控制的類型一自 主 訪 問 控 制 （ 1）文件3．自主訪問控制模式③ 對目錄與文件都實(shí)施訪問控制。訪問控制包括三個要素：主體、客體和控制策略。 一訪問控制的基本任務(wù) 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù)（ 3）訪問規(guī)則 對該文件提供附加保護(hù)，使非授權(quán)用戶不可讀，對于有時可能被截獲的文件的附加保護(hù)是對文件進(jìn)行加密。授權(quán)的實(shí)現(xiàn)是靠訪問控制完成的。 第六章 訪問控制技術(shù)第一節(jié) 訪問控制概述第二節(jié) 訪問控制的類型第三節(jié) 安全模型第四節(jié) 訪問控制模型的實(shí)現(xiàn)第六章 訪問控制技術(shù)一訪問控制的基本任務(wù) 訪問控制的基本任務(wù)是對計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)采取有效的安全防范措施，防止非法用戶進(jìn)入系統(tǒng)及合法用戶對系統(tǒng)資源的非法使用。一訪問控制的基本任務(wù) 第一節(jié) 訪問控制概述2．授權(quán)第六章 訪問控制技術(shù)如何決定用戶的訪問權(quán)限： （ 1）用戶分類用戶特殊用戶 一般用戶 作審計(jì)的 用戶 作廢用戶一訪問控制的基本任務(wù) 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù)如何決定用戶的訪問權(quán)限： （ 2）資源及使用 磁盤與磁帶上的數(shù)據(jù)集、遠(yuǎn)程終端信息管理系統(tǒng)的事物處理組、顧客（用戶）信息管理系統(tǒng)事物處理組和程序說明塊（ PSB）、數(shù)據(jù)庫中的數(shù)據(jù)、應(yīng)用資源等。一訪問控制的基本任務(wù) 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù) 3．文件保護(hù) 記錄用戶的行動，以說明安全方案的有效性。 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù)三訪問控制的要素 訪問控制策略 是計(jì)算機(jī)安全防范和保護(hù)的核心策略之一，其任務(wù)是保證計(jì)算機(jī)信息不被非法使用和非法訪問，為保證信息基礎(chǔ)的安全性提供一個框架，提供管理和訪問計(jì)算機(jī)資源的安全方法，規(guī)定各部門要遵守的規(guī)范及應(yīng)負(fù)的責(zé)任，使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全有了可靠的依據(jù)。第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型一自 主 訪 問 控 制 （ 2）目錄① 對目錄 而不對文件實(shí)施訪問控制；② 對文件而不對目錄實(shí)施訪問控制；二強(qiáng)制 訪 問 控 制 強(qiáng)制訪問控制是指用戶和文件都有一個固定的安全屬性，系統(tǒng)利用安全屬性來決定一個用戶是否可以訪問某個文件。其核心思想就是將訪問權(quán)限與角色相聯(lián)系，通過給用戶分配合適的角色，讓用戶與訪問權(quán)限相聯(lián)系。（ 3）模型應(yīng)該是簡單的、抽象的、易于理解和實(shí)現(xiàn)，而且易于驗(yàn)證。第六章 訪問控制技術(shù)第三節(jié) 安全模型一概述 4. 數(shù)學(xué)描述二安全模型的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1