網(wǎng)絡(luò)安全技術(shù)第六章(專業(yè)版)
【正文】 其技術(shù)實(shí)質(zhì)是一種形式化的、描述一組訪問規(guī)則的狀態(tài)轉(zhuǎn)換模型，它將系統(tǒng)實(shí)體抽象為主體和客體兩類集合，定義了安全狀態(tài)的概念并證明狀態(tài)變換的安全性。（ 4）安全模型應(yīng)當(dāng)只涉及安全性質(zhì)，對(duì)系統(tǒng)的其他功能及實(shí)現(xiàn)不能有影響和太大的削弱。審計(jì)是記錄用戶使用系統(tǒng)所進(jìn)行的所有活動(dòng)的過程，即記錄用戶違反安全規(guī)定的時(shí)間、日期以及用戶活動(dòng)。一般地講，規(guī)則使用戶和資源配對(duì)，然后指定該用戶可在該資源上執(zhí)行哪些操作。第六章 訪問控制技術(shù)1. 設(shè)計(jì)安全模型的目的（ 1）能充分體現(xiàn)預(yù)定的安全需要，應(yīng)清楚地、準(zhǔn)確地表達(dá)安全策略。 第六章 訪問控制技術(shù)第三節(jié) 安全模型三典型安全模型介紹（ 2）信息流動(dòng)策略 流控制規(guī)則包括信息流的安全性、完備性和流動(dòng)信道的概念以及明流、暗流安全性的實(shí)現(xiàn)和安全流的訪問控制規(guī)則等。第六章 訪問控制技術(shù)1．訪問控制表一訪問控制模型的實(shí)現(xiàn)機(jī)制 第四節(jié) 訪問控制模型的實(shí)現(xiàn) 對(duì)每個(gè)主體而言，都擁有對(duì)哪些客體的哪些訪問權(quán)限；而對(duì)客體而言，又有哪些主體對(duì)它可以實(shí)施訪問；將這種關(guān)聯(lián)關(guān)系加以闡述，就形成了控制矩陣。第六章 訪問控制技術(shù)第三節(jié) 安全模型一概述 4. 數(shù)學(xué)描述二安全模型的類型 它的實(shí)現(xiàn)技術(shù)是將系統(tǒng)的安全狀態(tài)表示成一個(gè)大的訪問矩陣 A，其中矩陣的每一行表示系統(tǒng)中的一個(gè)主體而矩陣的每一列表示系統(tǒng)的一個(gè)客體，矩陣中的元素 aij表示第 i個(gè)主體對(duì)第 j個(gè)客體的訪問模式。 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù)三訪問控制的要素 訪問控制策略 是計(jì)算機(jī)安全防范和保護(hù)的核心策略之一，其任務(wù)是保證計(jì)算機(jī)信息不被非法使用和非法訪問，為保證信息基礎(chǔ)的安全性提供一個(gè)框架，提供管理和訪問計(jì)算機(jī)資源的安全方法，規(guī)定各部門要遵守的規(guī)范及應(yīng)負(fù)的責(zé)任，使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全有了可靠的依據(jù)。授權(quán)的實(shí)現(xiàn)是靠訪問控制完成的。③ 文件訪問與文件名的隱蔽第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型2. Unix文件系統(tǒng)的強(qiáng)制訪問控制二強(qiáng)制 訪 問 控 制（ 2） Tim Thomas方案① 文件名的安全級(jí)② 隱蔽文件名的實(shí)現(xiàn)三、基于角色的 訪 問 控 制 基于角色的訪問控制是指在訪問控制系統(tǒng)中，按照用戶所承擔(dān)的角色的不同而給予不同的操作集。第六章 訪問控制技術(shù)第三節(jié) 安全模型二安全模型的類型 4. 狀態(tài)機(jī)模型 多級(jí)安全模型是對(duì)訪問或信息流的控制分級(jí)分層次的結(jié)構(gòu)。第六章 訪問控制技術(shù)3. 能力一訪問控制模型的實(shí)現(xiàn)機(jī)制 第四節(jié) 訪問控制模型的實(shí)現(xiàn) 限制和附屬在主體或
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1