[工學(xué)]信息安全 chapter-全文預(yù)覽
【正文】 管理 ? 允許 IP地址為 絡(luò) IP地址為 ? 子網(wǎng) 。 網(wǎng)絡(luò)訪問控制的應(yīng)用 ? MAC地址過濾 ? VLAN隔離 ? ACL訪問控制列表 ?防火墻訪問控制 MAC地址過濾 ? a和 b可以訪問服務(wù)器B， c不能訪問 B ? a、 b、 c都可以訪問 A M A C a M A C b M A C c服 務(wù) 器 A 服 務(wù) 器 B地 址 過 濾 表M A C aM A C b交 換 機(jī)VLAN隔離 ?通過 VALN技術(shù)，可以把一個(gè)網(wǎng)絡(luò)系統(tǒng)中的眾多網(wǎng)絡(luò)設(shè)備分成若干個(gè)虛擬的“工作組”，組和組之間的網(wǎng)絡(luò)設(shè)備在二層上互相隔離，形成不同的廣播域，進(jìn)而將廣播流量限制在不同的廣播域中。 ? TBAC從工作流中的任務(wù)角度建模，可以依據(jù)任務(wù)和任務(wù)狀態(tài)的不同，對權(quán)限進(jìn)行動(dòng)態(tài)管理。 ?用戶與客體無直接聯(lián)系，他只有通過角色才享有該角色所對應(yīng)的權(quán)限，從而訪問相應(yīng)的客體。 拒絕 讀取 ？ 客體 1 導(dǎo)彈計(jì)劃 級別：絕密 主體： Jack 級別：秘密 允許 讀取 ？ 客體 2 電話簿 級別：限制 訪問控制安全標(biāo)簽列表 ?用戶 A的安全級別為 S，那么他請求訪問文件 File 2時(shí)，由于 T＞ S，訪問會(huì)被拒絕；當(dāng)他訪問 File 1時(shí)，由于 S＞ R，所以允許訪問。如用戶 A可將其對目標(biāo) O的訪問權(quán)限傳遞給用戶 B,從而使不具備對 O訪問權(quán)限的 B可訪問 O。 訪問控制的基本概念 ?訪問可以被描述為一個(gè)三元組 (s, a, o) ? 主體，發(fā)起者 : Subject， Initiator ? 客體，目標(biāo) : Object, Target ? 訪問操作 : Access Object Read/Write/Exec 訪問控制模型 訪問控制執(zhí)行功能 （ AEF） 訪問控制決策功能 （ ADF） 客體 主體的訪問控制信息 主體 客體的訪問控制信息 訪問控制政策規(guī)則 上下文信息 (如時(shí)間，地址等 ) 決策請求 決策 訪問請求 提交訪問 授權(quán)信息 訪問控制與其他安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1