保密安全與密碼技術(shù)-6訪問控制(文件)
【正文】 13:05March 7, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 3時(shí) 13分 5秒 下午 3時(shí) 13分 15:13: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 3月 下午 3時(shí) 13分 :13March 7, 2023 ? 1業(yè)余生活要有意義，不要越軌。 15:13:0515:13:0515:13Tuesday, March 7, 2023 ? 1知人者智，自知者明。 下午 3時(shí) 13分 5秒 下午 3時(shí) 13分 15:13: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 7日星期二 下午 3時(shí) 13分 5秒 15:13: ? 1楚塞三湘接，荊門九派通。 15:13:0515:13:0515:133/7/2023 3:13:05 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 下午 3時(shí) 13分 :13March 7, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 15:13:0515:13:0515:13Tuesday, March 7, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 30 授權(quán)信息 訪問控制與其他安全機(jī)制的關(guān)系 ? 認(rèn)證、授權(quán)、審計(jì)（ AAA） Log 身份認(rèn)證 訪問控制 審計(jì) 授權(quán)（ authorization） 主體 客體 31 訪問控制與其他安全機(jī)制的關(guān)系 ? 身分認(rèn)證 ?身份認(rèn)證是訪問控制的前提 ? 保密性 ?限制用戶對(duì)數(shù)據(jù)的訪問（讀取操作）可以實(shí)現(xiàn)數(shù)據(jù)保密服務(wù) ? 完整性 ?限制用戶對(duì)數(shù)據(jù)的修改，實(shí)現(xiàn)數(shù)據(jù)完整性保護(hù) ? 可用性 ?限制用戶對(duì)資源的使用量，保證系統(tǒng)的可用性 ? 安全管理相關(guān)的活動(dòng) ?訪問控制功能通常和審計(jì)、入侵檢測(cè)聯(lián)系在一起 32 小結(jié) ? 訪問控制模型及相關(guān)概念 ?能力表 ?訪問控制表 ?訪問控制矩陣 ? 四種常見的訪問控制政策 ?DAC ?MAC ?RBAC ?OBAC 33 ? 靜夜四無鄰，荒居舊業(yè)貧。 ? RBAC從控制主體的角度出發(fā)，根據(jù)管理中相對(duì)穩(wěn)定的職權(quán)和責(zé)任來劃分角色，將訪問權(quán)限與角色相聯(lián)系，這點(diǎn)與傳統(tǒng)的 MAC和 DAC將權(quán)限直接授予用戶的方式不同；通過給用戶分配合適的角色，讓用戶與訪問權(quán)限相聯(lián)系。如，絕密級(jí)，機(jī)密級(jí)，秘密級(jí)，無密級(jí)。 22 強(qiáng)制型訪問控制 MAC TS S C U TS S C U R/W W R/W R R/W R W R R R R/W R W W W W Subjects Objects 信息流向 BLP 模型的信息流 23 訪問控制的策略 —— 自主訪問控制 特點(diǎn)： 根據(jù)主體的身份和授權(quán)來決定訪問模式。當(dāng)主體 s的安全類別為 TS，而客體 o的安全類別為 S時(shí)，用偏序關(guān)系可以表述為 SC(s)≥SC(o)。 18 強(qiáng)制型訪問控制 MAC ? Mandatory Access Control
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1