網(wǎng)絡(luò)安全技術(shù)第六章(編輯修改稿)
2025-02-26 11:18 本頁面
【文章內(nèi)容簡介】 六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型一自 主 訪 問 控 制 （ 2）目錄① 對目錄 而不對文件實施訪問控制；② 對文件而不對目錄實施訪問控制；二強制 訪 問 控 制 強制訪問控制是指用戶和文件都有一個固定的安全屬性，系統(tǒng)利用安全屬性來決定一個用戶是否可以訪問某個文件。第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型二強制 訪 問 控 制 （ 2）過程控制第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型1. 防止特洛伊木馬的強制訪問控制（ 1）限制訪問控制的靈活性二強制 訪 問 控 制② 僅當(dāng)用戶的安全級不高于文件的安全級時，該用戶才能寫該文件。 第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型2. Unix文件系統(tǒng)的強制訪問控制（ 1） Multics方案① 僅當(dāng)用戶的安全級不低于文件的安全級時，該用戶才能讀該文件。③ 文件訪問與文件名的隱蔽第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型2. Unix文件系統(tǒng)的強制訪問控制二強制 訪 問 控 制（ 2） Tim Thomas方案① 文件名的安全級② 隱蔽文件名的實現(xiàn)三、基于角色的 訪 問 控 制 基于角色的訪問控制是指在訪問控制系統(tǒng)中，按照用戶所承擔(dān)的角色的不同而給予不同的操作集。其核心思想就是將訪問權(quán)限與角色相聯(lián)系，通過給用戶分配合適的角色，讓用戶與訪問權(quán)限相聯(lián)系。第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型第一節(jié) 訪問控制概述第二節(jié) 訪問控制的類型第三節(jié) 安全模型第四節(jié) 訪問控制模型的實現(xiàn)第六章 訪問控制技術(shù)第六章 訪問控制技術(shù)一概述 第三節(jié) 安全模型 設(shè)計安全模型的主要目的是確定系統(tǒng)安全訪問控制策略、決定系統(tǒng)內(nèi)部主體對客體的訪問和監(jiān)控方式等。第六章 訪問控制技術(shù)1. 設(shè)計安全模型的目的（ 1）能充分體現(xiàn)預(yù)定的安全需要，應(yīng)清楚地、準(zhǔn)確地表達(dá)安全策略。（ 2）模型的安全表達(dá)是無二意性的。（ 3）模型應(yīng)該是簡單的、抽象的、易于理解和實現(xiàn)，而且易于驗證。（ 4）安全模型應(yīng)當(dāng)只涉及安全性質(zhì)，對系統(tǒng)的其他功能及實現(xiàn)不能有影響和太大的削弱。第六章 訪問控制技術(shù)第三節(jié) 安全模型一概述 2. 安全模型的特點 形式化描述是表達(dá)安全模型的安全狀態(tài)和約束條件的形式，需要用一種描述語言及相應(yīng)自動工具完成。 第六章 訪問控制技術(shù)第三節(jié) 安全模型一概述 3. 形式化描述 安全模型的數(shù)學(xué)描述方法是將系統(tǒng)的安全對象、安全規(guī)則加以抽象和轉(zhuǎn)換，用數(shù)學(xué)上的變量、函數(shù)和數(shù)學(xué)表達(dá)式來描述。第六章 訪
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1