第4章計算機系統(tǒng)安全與訪問控制-資料下載頁
2025-07-20 11:27本頁面
【正文】 制 在網(wǎng)絡(luò)上使用選擇性訪問控制應(yīng)考慮如下幾點： （ 1） 某人可以訪問什么程序和服務(wù) ？ （ 2） 某人可以訪問什么文件 ？ （ 3） 誰可以創(chuàng)建 、 讀或刪除某個特定的文件 ？ （ 4） 誰是管理員或 “ 超級用戶 ” ？ （ 5） 誰可以創(chuàng)建 、 刪除和管理用戶 ？ （ 6） 某人屬于什么組 ， 以及相關(guān)的權(quán)利是什么 ？ （ 7） 當使用某個文件或目錄時 ， 用戶有哪些權(quán)利 ？ 2022年 8月 17日 10時 52分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 選擇性訪問控制 Windows NT提供兩種選擇性訪問控制方法來幫助控制某人在系統(tǒng)中可以做什么 ， 一種是安全級別指定 ，另一種是目錄／文件安全 。 下面是常見的安全級別內(nèi)容其中也包括了一些網(wǎng)絡(luò)權(quán)力 。 （ 1） 管理員組享受廣泛的權(quán)力 ， 包括生成 、 消除和管理用戶賬戶 、 全局組和局部組 ， 共享目錄和打印機 ， 認可資源的許可和權(quán)利 ， 安裝操作系統(tǒng)文件和程序 。 （ 2） 服務(wù)器操作員具有共享和停止共享資源 、 鎖住和解鎖服務(wù)器 、 格式化服務(wù)器硬盤 、 登錄到服務(wù)器以及備份和恢復(fù)服務(wù)器的權(quán)力 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 選擇性訪問控制 （ 3） 打印操作員具有共享和停止共享打印機 、 管理打印機 、 從控制臺登錄到服務(wù)器以及關(guān)掉服務(wù)器等權(quán)力 。 （ 4） 備份操作員具有備份和恢復(fù)服務(wù)器 、 從控制臺登錄到服務(wù)器和關(guān)掉服務(wù)器等權(quán)力 。 （ 5） 賬戶操作員具有生成 、 取消和修改用戶 、 全局組和局部組 ， 不能修改管理員組或服務(wù)器操作員組的權(quán)力 。 （ 6） 復(fù)制者與目錄復(fù)制服務(wù)聯(lián)合使用 。 （ 7） 用戶組可執(zhí)行授予它們的權(quán)力 ， 訪問授予它們訪問權(quán)的資源 。 （ 8） 訪問者組僅可執(zhí)行一些非常有限的權(quán)力 ， 所能訪問的資源也很有限 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 選擇性訪問控制 選擇性訪問控制不同于強制性訪問控制（ Mandatory Access Control， MAC） 。 MAC實施的控制要強于選擇性訪問控制 ， 這種訪問控制是基于被訪問信息的敏感性 ， 這種敏感性是通過標簽 （ Label） 來表示的 。 強制性訪問控制從 B1安全級別開始出現(xiàn) ， 在安全性低于 B1級別的安全級別中無強制性訪問控制的要求 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 小 結(jié) 1． 計算機安全的主要目標 計算機安全的主要目標是保護計算機資源免受毀壞 、替換 、 盜竊和丟失 。 2． 安全級別 根據(jù)美國國防部開發(fā)的計算機安全標準 ， 將安全級別由最低到最高劃分為 D級 、 C級 、 B級和 A級 ， D級為最低級別 ， A級為最高級別 。 3． 系統(tǒng)訪問控制 系統(tǒng)訪問控制是對進入系統(tǒng)的控制 。 其主要作用是對需要訪問系統(tǒng)及其數(shù)據(jù)的人進行識別 ， 并檢驗其合法身份 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 小 結(jié) 4． 選擇性訪問控制 選擇性訪問控制是基于主體或主體所在組的身份的 ，這種訪問控制是可選擇性的 ， 也就是說 ， 如果一個主體具有某種訪問權(quán) ， 則它可以直接或間接地把這種控制權(quán)傳遞給別的主體 。 5． 強制性訪問控制 強制性訪問控制為訪問系統(tǒng)中的信息提供了更為嚴格的控制，這種訪問控制基于被訪問信息的敏感性，這種敏感性是通過標簽（ Label） 來表示的。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 習(xí)題與思考題 1． 計算機系統(tǒng)安全的主要目標是什么 ？ 2． 簡述計算機系統(tǒng)安全技術(shù)的主要內(nèi)容 3． 計算機系統(tǒng)安全技術(shù)標準有哪些 ？ 4． 訪問控制的含義是什么 ？ 5． 如何從 Unix系統(tǒng)登錄 ？ 6． 如何從 Windows NT系統(tǒng)登錄 ？ 7． 怎樣保護系統(tǒng)的口令 ？ 8． 什么是口令的生命周期 ？ 9． 如何保護口令的安全 ？ 10． 建立口令應(yīng)遵循哪些規(guī)則 ？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1