信息系統(tǒng)安全第3章(存儲版)
【正文】 則 源 地 址 目 的 地 址 過濾操作 A B C 數(shù)據(jù)包 源地址 目的地址 目標(biāo)行為操作 AC行為操作 1 拒絕 拒絕 (C) 2 允許 允許 (A) 3 允許 允許 (A) 4 拒絕 拒絕 (C) 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 4. 服務(wù)過濾技術(shù) ? 按服務(wù)進(jìn)行過濾，就是根據(jù) TCP/UDP的端口號制定過濾規(guī)則。 ? （ 2）源路由攻擊。 ? （ 7）服務(wù)類型 ToS（ Type of Service） ? （ 8）數(shù)據(jù)包內(nèi)容。 File1 張三 Own R W 李四 R File2 李四 Own R W 王五 R File3 張三 Own R W 李四 W 王五 R W File4 李四 R 王五 Own R W 4. 訪問控制列表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 （ 1）自主訪問控制 ? 基本思想是：資源的所有者可以對資源的訪問進(jìn)行控制，任意規(guī)定誰可以訪問其資源，自主地直接或間接地將權(quán)限傳給（分發(fā)給）主體。 ? 幾種常用的描述形式 ? 1. 訪問控制矩陣 ? 2. 授權(quán)關(guān)系表 ? 3. 訪問能力表 ? 4. 訪問控制列表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 1. 訪問控制矩陣 ? 訪問控制矩陣也稱訪問許可矩陣，它用行表示客體，列表示主體，在行和列的交叉點(diǎn)上設(shè)定訪問權(quán)限。例如，張三對 File1具有 Own權(quán)限，所以張三可以授予或撤銷李四和王五對 File1的讀（ R）寫（ W）權(quán)限。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 （ 2）強(qiáng)制訪問控制 ? 基本思想：不允許單個用戶確定訪問權(quán)限，只有系統(tǒng)管理員才可以確定用戶或用戶組的訪問權(quán)限。這也稱為“黑名單”策略。該網(wǎng)的子網(wǎng)（ ）有一合作網(wǎng)絡(luò)（ ）。 規(guī)則 方向 類型 源地址 目的地址 源端口 目的端口 行為操作 A 入 TCP 外 內(nèi) =1024 25 允許 B 出 TCP 內(nèi) 外 25 =1024 允許 C 出 TCP 內(nèi) 外 =1024 25 允許 D 入 TCP 外 內(nèi) 25 =1024 允許 E 出 /入 任何 任何 任何 任何 任何 禁止 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 5. 狀態(tài)檢測過濾技術(shù) CLOSED LISTEN ESTABLISHED CLOSING TIME_WAIT FIN_ WAIT_1 CLOSE_ WAIT LAST_ACK SYN_ SENT SYN_ RCVD FIN_ WAIT_2 關(guān)閉 主動打開 發(fā)送 SYN 關(guān)閉 /超時 /復(fù)位delete TCB SEND send SYN rcv SYN send SYN,ACK rcv SYN/send ACK 同時打開 rcv SYN,ACK send ACK rcv ACK of SYN x CLOSE send FIN CLOSE send FIN rcv FIN send ACK CLOSE send FIN rcv FIN send ACK rcv ACK of FIN x rcv FIN send ACK rcv ACK of FIN x rcv ACK of FIN x Timeout=2MSL delete TCB rcv FIN send ACK 主動關(guān)閉 被動關(guān)閉 被動打開 同時關(guān)閉 數(shù)據(jù)傳輸階段 被動打開 rcv ACK of FIN x CLOSEt delete TCB connect create TCB (listen) create TCB
試題試卷相關(guān)推薦
鄂ICP備17016276號-1