網(wǎng)絡(luò)安全9-訪(fǎng)問(wèn)控制技術(shù)-資料下載頁(yè)
2025-01-18 15:31本頁(yè)面
【正文】 ? 密級(jí)： 絕密、機(jī)密、秘密、公開(kāi) ?絕密 機(jī)密 秘密 公開(kāi) ? 模型對(duì)系統(tǒng)中的每個(gè)用戶(hù)分配一個(gè)安全屬性，它反映了對(duì)用戶(hù)不將敏感信息泄露給不持有相應(yīng)安全屬性用戶(hù)的置信度。 訪(fǎng)問(wèn)模式 強(qiáng)制訪(fǎng)問(wèn)控制 ? BellLa Padual模型 ? 簡(jiǎn)單安全規(guī)則 ? 僅當(dāng)主體的敏感級(jí)不低于客體敏感級(jí)且主體的類(lèi)別集合包含客體時(shí)，才允許該主體讀該客體。即主體只能讀密級(jí)等于或低于它的客體，也就是說(shuō)主體只能從下讀，而不能從上讀 ? 星規(guī)則 ? 僅當(dāng)主體的敏感級(jí)不高于客體敏感級(jí)且客體的類(lèi)別集合包含主體的類(lèi)別集合時(shí)，才允許該主體寫(xiě)該客體。即主體只能寫(xiě)密級(jí)等于或高于它的客體，也就是說(shuō)主體只能向上寫(xiě)，而不能向下寫(xiě) 第 9章 第 5節(jié) 安全策略 Biba模型 ? 基于信息完整性保護(hù) 用完整性取代敏感等級(jí) 強(qiáng)制訪(fǎng)問(wèn)控制 ? Biba模型 ? 簡(jiǎn)單完整規(guī)則 ? 僅當(dāng)主體的完整級(jí)大于等于客體的完整級(jí)且主體的類(lèi)別集合包含客體的類(lèi)別集時(shí)，才允許該主體寫(xiě)該客體。即主體只能向下寫(xiě)，而不能向上寫(xiě)，也就是說(shuō)主體只能寫(xiě)（修改）完整性級(jí)別等于或低于它的客體 ? 完整性制約規(guī)則（星規(guī)則） ? 僅當(dāng)主體的完整級(jí)不高于客體完整級(jí)且客體的類(lèi)別集合包含主體的類(lèi)別集合時(shí)，才允許該主體讀讀客體。即主體只能從上讀，而不能從下讀 第 9章 第 5節(jié) Biba模型安全策略 新型訪(fǎng)問(wèn)控制技術(shù) ? 基于角色的訪(fǎng)問(wèn)控制技術(shù) ? RBAC（ RoleBased Access Control） ? NIST（ National Institute of Standard Technology） ? 基于任務(wù)的訪(fǎng)問(wèn)控制技術(shù) ? TBAC （ TaskBased Access Control） ? 基于組機(jī)制的訪(fǎng)問(wèn)控制技術(shù) ? … 第 9章 第 6節(jié) 新型訪(fǎng)問(wèn)控制技術(shù) ? 四種 RBAC模型 ? 基本模型 RBAC0 ? 角色的層次結(jié)構(gòu) RBAC1 ? 約束模型 RBAC2 ? 混合模型 RBAC3 第 9章 第 6節(jié) 基于角色的訪(fǎng)問(wèn)控制 RBAC ? Rolebased Access Control， RBAC ? 基本思想 : 將訪(fǎng)問(wèn)許可權(quán)分配給一定的角色，用戶(hù)通過(guò)飾演不同的角色獲得角色所擁有的訪(fǎng)問(wèn)許可權(quán)。 ? 與 MAC和 DAC將權(quán)限直接授予用戶(hù)的方式不同 ， RBAC從控制主體的角度出發(fā)，根據(jù)管理中相對(duì)穩(wěn)定的職權(quán)和責(zé)任來(lái)劃分角色，將訪(fǎng)問(wèn)權(quán)限與角色相聯(lián)系；通過(guò)給用戶(hù)分配合適的角色，讓用戶(hù)與訪(fǎng)問(wèn)權(quán)限相聯(lián)系。 ? 角色 成為訪(fǎng)問(wèn)控制中訪(fǎng)問(wèn)主體和受控對(duì)象之間的一座橋梁。 基于角色的訪(fǎng)問(wèn)控制 RBAC ? 角色可以看做是 一組操作的集合 ，不同的角色具有不同的操作集，這些操作集由 系統(tǒng)管理員 定義，角色成員的增減也只能由系統(tǒng)管理員來(lái)執(zhí)行，即只有系統(tǒng)管理員有權(quán)定義和分配角色。 ? 依據(jù) RBAC策略，系統(tǒng)定義各種角色，每種角色可以完成一定的職能，不同的用戶(hù)根據(jù)其職能和責(zé)任被賦予相應(yīng)的角色，一旦某個(gè)用戶(hù)成為某角色的成員，則此用戶(hù)可以完成該角色所具有的職能；依據(jù)角色的不同，每個(gè)主體只能執(zhí)行自己所制定的訪(fǎng)問(wèn)功能。 基于角色的訪(fǎng)問(wèn)控制 RBAC ? 實(shí)例： 假設(shè) Tch1， Tch2， Tch3， … Tchi是對(duì)應(yīng)的教師， Stu1， Stu2， Stu3， … Stuj是相應(yīng)的學(xué)生，Mng1， Mng2， Mng3， … Mngk是教務(wù)處管理人員。 ? 角色定義： 老師的權(quán)限為 TchMN={查詢(xún)成績(jī)、上傳所教課程的成績(jī) }；學(xué)生的權(quán)限為 StudMN={查詢(xún)成績(jī)、反映意見(jiàn) }；教務(wù)處管理人員的權(quán)限為MngMN={查詢(xún)、修改成績(jī)、打印成績(jī)清單 }。 老師、學(xué)生及教務(wù)處管理人員 分別對(duì)應(yīng)一個(gè)角色。 基于角色的訪(fǎng)問(wèn)控制 RBAC ? 授權(quán)： 如果學(xué)校新進(jìn)一名教師 Tchx，那么系統(tǒng)管理員只需將 Tchx添加到教師這一角色的成員中即可，而無(wú)須對(duì)訪(fǎng)問(wèn)控制列表做改動(dòng)。 ? 用戶(hù)與角色的多對(duì)多關(guān)系： 同一個(gè)用戶(hù)可以是扮演多個(gè)角色， 比如 一個(gè)用戶(hù)可以是老師，同時(shí)也可以作為進(jìn)修的學(xué)生；同樣，一個(gè)角色可以擁有多個(gè)用戶(hù)成員， 比如 老師、學(xué)生以及教務(wù)處管理人員都可以有多個(gè)。 新型訪(fǎng)問(wèn)控制技術(shù) ? 基本模型 RBAC0 ? 四個(gè)基本要素 ? 用戶(hù)（ User） ? 角色（ Role） ? 會(huì)話(huà)（ Session） ? 授權(quán)（ Permission） 第 9章 第 6節(jié) 新型訪(fǎng)問(wèn)控制技術(shù) ? 四種 RBAC模型 ? 角色的層次結(jié)構(gòu) RBAC1 ? RBAC1的特征是為 RBAC0上引入了角色層次的概念 ? 約束模型 RBAC2 ? RBAC2除了繼承 RBAC0的原有特征外，還引入了約束（ Constraints）的概念 ? 互斥角色（ Mutually Exclusion Roles） ? 基數(shù)約束（ Cardinality Constraints） ? 先決條件角色 ? 運(yùn)行時(shí)約束 第 9章 第 6節(jié) 新型訪(fǎng)問(wèn)控制技術(shù) ? RBAC模型的優(yōu)點(diǎn) ? 一種策略無(wú)關(guān)的訪(fǎng)問(wèn)控制技術(shù) ? 具有自管理的能力 ? 使得安全管理更貼近應(yīng)用領(lǐng)域的機(jī)構(gòu)或組織的實(shí)際情況 ? RBAC模型的不足 ? 復(fù)雜、不成熟 ? RBAC的策略無(wú)關(guān)性需要用戶(hù)自己定義適合本領(lǐng)域的安全策略 第 9章 第 6節(jié) 第 9章 訪(fǎng)問(wèn)控制技術(shù) ? 訪(fǎng)問(wèn)控制技術(shù)概述 ? 入網(wǎng)認(rèn)證 ? 物理隔離措施 ? 自主訪(fǎng)問(wèn)控制 ? 強(qiáng)制訪(fǎng)問(wèn)控制 ? 新型訪(fǎng)問(wèn)控制技術(shù) 第 9章 小結(jié) 第 9章 訪(fǎng)問(wèn)控制技術(shù) ? 課后思考 ? 簡(jiǎn)述口令認(rèn)證技術(shù)的認(rèn)證方法。用哪些方法可以提高口令認(rèn)證技術(shù)的安全性？ ? 網(wǎng)絡(luò)的物理隔離技術(shù)包含哪幾方面？它們各自采用了什么樣的技術(shù)？ ? 什么是基于角色的訪(fǎng)問(wèn)控制技術(shù)？它與傳統(tǒng)的訪(fǎng)問(wèn)控制技術(shù)有什么不同？ ? 簡(jiǎn)述四種 RBAC模型技術(shù)。它們各有什么特點(diǎn)？ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1