信息系統(tǒng)安全第3章(完整版)
【正文】 ? 29—— 傳輸層協(xié)議第 4類 ISOTP4。 張三 File1 Own R W File3 Own R W 李四 File1 R File2 Own R W File3 W File4 R 王五 File1 R W File3 R File4 Own R W 3. 訪問能力表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 ? 訪問控制列表（ Access Control List， ACL）與訪問能力表正好相反，是從客體出發(fā)描述控制信息，可以用來對某一資源指定任意一個用戶的訪問權(quán)限。其中的控制對象表示系統(tǒng)中一切需要進行訪問控制的資源，訪問類型是指對于相應(yīng)的受控對象的訪問控制，如：讀取、修改、刪除等等。 主體 （ subjects） 客體（ objects） File1 File2 File3 File4 張三 Own,R,W Own,R,W 李四 R Own,R,W W R 王五 R,W R Own,R,W 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 2. 授權(quán)關(guān)系表 ? 授權(quán)關(guān)系表（ Authorization Relations）描述了主體和客體之間各種授權(quán)關(guān)系的組合。 ? MAC主要用于多層次安全級別的系統(tǒng)（如軍事系統(tǒng)）中。 ? （ 2）默認拒絕：一切未被允許的，就是禁止的。管理員希望： ? 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 6. 內(nèi)容過濾技術(shù) ? （ 1）違禁內(nèi)容的傳播 禁止違禁內(nèi)容的傳播的技術(shù)措施有下列兩種： ? 基于內(nèi)容的攻擊，以內(nèi)容為載體容，以應(yīng)用程序為攻擊對象，目標是取得對應(yīng)用主機的控制權(quán)。 NAT的缺點 : (1) NAT會增加延遲 ,因為要轉(zhuǎn)換每個數(shù)據(jù)包包頭的 IP地址 ,自然要增加延遲 . (2) NAT會使某些要使用內(nèi)嵌地址的應(yīng)用不能正常工作 . 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 代理技術(shù) ? 應(yīng)用于網(wǎng)絡(luò)安全的代理（ Proxy）技術(shù)，來自代理服務(wù)器（ Proxy Server）技術(shù)。 連接請求命令 ? 在公共狀態(tài)時，主機只能使用硬盤的公共區(qū)與外網(wǎng)連接，此時與內(nèi)網(wǎng)是斷開的，且硬盤的安全區(qū)是封閉的。 發(fā)起連接的用戶名 ? 3 經(jīng)過確認后， SOCKS服務(wù)器才與外部的服務(wù)器建立連接。請求由客戶端向服務(wù)器發(fā)起，但是這個請求要首先被送到代理服務(wù)器；代理服務(wù)器分析請求，確定其是合法的以后，首先查看自己的緩存中有無要請求的數(shù)據(jù)，有就直接傳送給客戶端，否則再以代理服務(wù)器作為客戶端向遠程的服務(wù)器發(fā)出請求；遠程服務(wù)器的響應(yīng)也要由代理服務(wù)器轉(zhuǎn)交給客戶端，同時代理服務(wù)器還將響應(yīng)數(shù)據(jù)在自己的緩存中保留一份拷貝，以被客戶端下次請求時使用。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 (Network Address Translation，NAT)就是使用使用兩套 IP地址 —— 內(nèi)部 IP地址（也稱私有 IP地址）和外部 IP地址（也稱公共 IP地址）。前者在技術(shù)上很成熟，準確度很高，漏報率低，但誤報率高。 允許來自合作網(wǎng)絡(luò)的所有子網(wǎng)（ ）訪問公司的子網(wǎng)（ ）； ? 這也稱為“白名單”策略。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 網(wǎng)絡(luò)的邏輯隔離 ? （ 1）數(shù)據(jù)包過濾技術(shù)； ? （ 2）網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)； ? （ 3）代理技術(shù) . 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 數(shù)據(jù)包過濾 ? 地址過濾技術(shù) ? 服務(wù)過濾技術(shù) ? 狀態(tài)檢測過濾技術(shù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1