信息安全原理與應(yīng)用訪問控制(編輯修改稿)
2025-02-14 08:16 本頁面
【文章內(nèi)容簡介】 169。版權(quán)所有 ,引用請注明出處 23 Win2022的訪問控制 2 ? 所有對對象的訪問都要通過安全子系統(tǒng)的檢查 ? 系統(tǒng)中的所有對象都被保護起來 – 文件、目錄、注冊表鍵 – 內(nèi)核對象 – 同步對象 – 私有對象 (如打印機等 ) – 管道、內(nèi)存、通訊，等 ? 對象的安全描述符 (security descriptor)SD – 包含了與一個安全對象有關(guān)的安全信息 ? Security identifiers (SIDs) for the owner and primary group of an object ? DACL(discretionary accesscontrol list) ? SACL(system accesscontrol list) ? 以及一組控制標記 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 24 Win2022的訪問控制 3 ? Security Access Token ? 是對一個進程或者線程的安全環(huán)境的完整描述 ? 包括以下主要信息 – 用戶帳戶的 SID – 所有包含該用戶的安全組的 SIDs – 特權(quán)：該用戶和用戶組所擁有的權(quán)利 – Owner – Default Discretionary Access Control List (DACL) – …… ? 這是一個基本的安全單元，每個進程一個 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 25 共享對象的訪問權(quán)限 ?訪問權(quán)限： （ 1）完全控制 （ 2）拒絕訪問 （ 3）讀 （ 4）更改 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 26 Linux中的訪問控制 1 ? 采用 DAC ? Linux系統(tǒng)將設(shè)備和目錄都看作文件。 ? 對文件有三種訪問權(quán)限：讀、寫、執(zhí)行 ? 系統(tǒng)將用戶分為四類： – 根用戶（ root)：具有最大權(quán)利 – 所有者（ Owner):文件的所有者，一般可以讀寫執(zhí)行文件 – 組（ User Group):所有者所在組 – 其他用戶（ Other Users) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 27 Linux中的訪問控制 2 ? Linux文件系統(tǒng)安全模型與兩個屬性相關(guān) – 文件的所有者 (ownership) ? 文件所有者的 id,UID ? 文件所有者所在用戶組的 id,GID ? 每個文件和其創(chuàng)建者的 UID和 GID關(guān)聯(lián) ? 一個進程通常被賦予其父進程的 UID和 GID ? Root的 UID: 0 – 訪問權(quán)限 (access rights): 10個標志 ? 第 1個標志： d(目錄 ), b(塊系統(tǒng)設(shè)備 ), c(字符設(shè)備 ), . (普通文件 ) ? 第 24個標志：所有者的讀、寫、執(zhí)行權(quán)限 ? 第 57個標志：所有者所在組的讀、寫、執(zhí)行權(quán)限 ? 第 810個標志：其他用戶的讀、寫、執(zhí)行權(quán)限 ? 用 chmod修改權(quán)限：字符方式和數(shù)字方式 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 訪問控制策略 ? 自主訪問控制 ? 強制訪問控制 ? 基于角色的訪問控制 ? 其他訪問控制策略 28 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 強制訪問控制 ? 強制訪問控制的概念 ? BellLaPadula模型 ? Biba模型 29 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 30 強制訪問控制 ? 強制訪問控制 (mandatory policies,MAC)， 基于規(guī)則的訪問控制 (Rule Based Access Control） ? 特點：取決于能用算法表達的并能在計算機上執(zhí)行的策略。 ? 將主體和客體分級，根據(jù)主體和客體的級別標記來決定訪問模式。如，絕密級，機密級，秘密級，無密級。 ? 其訪問控制關(guān)系分為：上讀 /下寫 ， 下讀 /上寫 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 Bell
試題試卷相關(guān)推薦
鄂ICP備17016276號-1