網(wǎng)絡(luò)安全11-訪問控制(編輯修改稿)
2025-02-12 12:58 本頁面
【文章內(nèi)容簡介】 O Obj2 R O Obj3 R W O UserA 實現(xiàn)舉例 ? 通過矩陣形式表示訪問控制規(guī)則和授權(quán)用戶權(quán)限的方法。 ? 對每個主體而言，都擁有對哪些客體的哪些訪問權(quán)限；而對客體而言，又有哪些主體對他可以實施訪問；將這種關(guān)連關(guān)系加以闡述，就形成了控制矩陣。 ? 如果主體和客體很多，控制矩陣將會成幾何級數(shù)增長，會有大量的空余空間。 Subjects Objects S1 S2 S3 O1 O2 O3 Read/write Write Read Execute ?按列看是訪問控制表內(nèi)容 ?按行看是訪問能力表內(nèi)容 自主訪問控制的特點 ? 特點 ? 根據(jù)主體的身份和授權(quán)來決定訪問模式 ? 缺點 ? 信息在移動過程中其訪問權(quán)限關(guān)系會被改變 ? 如用戶 A可將其對目標(biāo) O的訪問權(quán)限傳遞給用戶 B,從而使不具備對 O訪問權(quán)限的 B可訪問 O 強(qiáng)制訪問控制 ? 主體和客體都被賦予一定的 安全級別 ，如，絕密級，機(jī)密級，秘密級，無密級 ? 用戶不能改變自身和客體的安全級別，只有管理員才能夠確定用戶和組的訪問權(quán)限 ? 根據(jù)主體和客體的級別標(biāo)記來決定訪問模式 ? 在實施訪問控制時，系統(tǒng)先對訪問主體和受控客體的安全級別屬性進(jìn)行比較，再決定訪問主體能否訪問該客體 ? 強(qiáng)制訪問控制是指 ? 系統(tǒng)對用戶所創(chuàng)建的對象進(jìn)行 統(tǒng)一的強(qiáng)制性控制 ，按照確定的規(guī)則決定哪些用戶可以對哪些對象進(jìn)行哪些操作類型的訪問 ? 即使是創(chuàng)建者用戶，在創(chuàng)建一個對象后．也可能無權(quán)訪問該對象 強(qiáng)制訪問控制模型的應(yīng)用 ? 下讀 /上寫策略 ? 低級用戶和進(jìn)程不能訪問安全級別比他們高的信息資源 無上讀 ? 安全級別高的用戶和進(jìn)程也不能向比他安全級別低的用戶和進(jìn)程寫入數(shù)據(jù) 無下寫 ? 保障信息機(jī)密性 ? 上讀 /下寫策略 ? 用戶只能向比自己安全級別低的客體寫入信息，從而防止非法用戶創(chuàng)建安全級別高的客體信息，避免越權(quán)、篡改等行為的產(chǎn)生 ? 完整性級別高的文件是一定由完整性高的進(jìn)程所產(chǎn)生的，從而保證了完整性級別高的文件不會被完整性低的文件或完整性低的進(jìn)程中的信息所覆蓋 ? 保障信息完整性 ? 兩個相互對立的模型 自主 /強(qiáng)制訪問的問題 ? 自主訪問控制 ? 配置的粒度小 ? 配置的工作量大，效率低 ? 強(qiáng)制訪問控制 ? 配置的粒度大 ? 缺乏靈活性 ? 例： 1000主體訪問 10000客體須 1000萬次配置，如每次配置需 1秒，每天工作 8小時，就需10,000,000/ 3600*8 =。 基于角色的訪問控制（ RBAC） ? 根據(jù)分配給主體的 角色 來管理訪問和權(quán)限的處理過程。 ? 角色是與一個特定活動相關(guān)聯(lián)的一組動作和責(zé)任。 ? 系統(tǒng)中主體擔(dān)任角色，完成角色規(guī)定的責(zé)任，具有角色擁有的權(quán)利。 ? 一個主體可以
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1