bit5信息系統(tǒng)安全機制-訪問控制(編輯修改稿)
2025-01-30 06:58 本頁面
【文章內(nèi)容簡介】 oj 訪問能力表（ Access Capabilities List） ? 基于訪問控制矩陣 行 的自主訪問控制。 ? 為每個主體（用戶）建立一張訪問能力表，用于表示主體是否可以訪問客體，以及用什么方式訪問客體。 文件名 客體 (文件 ) File1 File2 File3 o:Owner r:Read w:Write e:Excute ? 舉例： 權限 用戶 A的目錄 用戶 B的目錄 訪問能力表 強制訪問控制 Mandatory Access Control 概念 ? 為所有主體和客體指定安全級別，比如絕密級、機密級、秘密級、無秘級。 ? 不同級別的主體對不同級別的客體的訪問是在強制的安全策略下實現(xiàn)的。 ? 只有安全管理員才能修改客體訪問權和轉(zhuǎn)移控制權。（對客體擁有者也不例外） MAC模型 絕密級 機密級 秘密級 無秘級 寫 寫 讀 讀 完整性 保密性 ? 安全策略 ? 保障信息完整性策略 ? 級別低的主體可以讀高級別客體的信息（不保密），級別低的主體不能寫高級別的客體（保障信息完整性） ? 保障信息機密性策略 ? 級別低的主體可以寫高級別客體的信息（不保障信息完整性），級別低的主體不可以讀高級別的客體（保密） ? 舉例： ? SecurityEnhanced Linux (SELinux) for Red Hat Enterprise Linux ? AppArmor for SUSE Linux and Ubuntu ? TrustedBSD for FreeBSD 基于角色的訪問控制 Role Based Access Control 概念 ? 起源于 UNIX系統(tǒng)或別的操作系統(tǒng)中組的概念（基于組的自主訪問控制的變體） ? 每個角色與一組用戶和有關的動作相互關聯(lián)，角色中所屬的用戶可以有權執(zhí)行這些操作 ? 角色與組的區(qū)別 ? 組：一組用戶的集合 ? 角色：一組用
規(guī)章制度相關推薦
鄂ICP備17016276號-1