信息系統(tǒng)安全第3章-文庫(kù)吧資料
2025-01-17 11:11本頁(yè)面
【正文】 源 地 址 目 的 地 址 過(guò)濾操作 A B C 數(shù)據(jù)包 源地址 目的地址 目標(biāo)行為操作 AC行為操作 1 拒絕 拒絕 (C) 2 允許 允許 (A) 3 允許 允許 (A) 4 拒絕 拒絕 (C) 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 4. 服務(wù)過(guò)濾技術(shù) ? 按服務(wù)進(jìn)行過(guò)濾，就是根據(jù) TCP/UDP的端口號(hào)制定過(guò)濾規(guī)則。 允許來(lái)自合作網(wǎng)絡(luò)的所有子網(wǎng)（ ）訪問(wèn)公司的子網(wǎng)（ ）； ? 管理員希望： ? 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 地址過(guò)濾規(guī)則配置舉例 例 某公司有一 B類網(wǎng)（ ）。 ? （ 2）源路由攻擊。這也稱為“白名單”策略。 ? （ 2）默認(rèn)拒絕：一切未被允許的，就是禁止的。即除明確指定禁止的數(shù)據(jù)包，其他都是允許通過(guò)的。 ? （ 7）服務(wù)類型 ToS（ Type of Service） ? （ 8）數(shù)據(jù)包內(nèi)容。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 網(wǎng)絡(luò)的邏輯隔離 ? （ 1）數(shù)據(jù)包過(guò)濾技術(shù)； ? （ 2）網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)； ? （ 3）代理技術(shù) . 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 數(shù)據(jù)包過(guò)濾 ? 地址過(guò)濾技術(shù) ? 服務(wù)過(guò)濾技術(shù) ? 狀態(tài)檢測(cè)過(guò)濾技術(shù) ? 內(nèi)容過(guò)濾技術(shù) 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 數(shù)據(jù)包及其結(jié)構(gòu) ? （ 1）源地址（ Source Address）和目的地址（ Destination Address） ? （ 2）標(biāo)識(shí)符 ? （ 3）標(biāo)志 F（ Flag) ? （ 4）片偏移量 FO（ Fragment Offset) ? （ 5）源端口（ Source Port）和目的端口（ Destination Port) ? （ 6）協(xié)議 Prot（ Protocol）。 ? MAC主要用于多層次安全級(jí)別的系統(tǒng)（如軍事系統(tǒng)）中。 ? 缺點(diǎn)：權(quán)限傳遞很容易造成漏洞，安全級(jí)別比較低，不太適合網(wǎng)絡(luò)環(huán)境，主要用于單個(gè)主機(jī)上。 File1 張三 Own R W 李四 R File2 李四 Own R W 王五 R File3 張三 Own R W 李四 W 王五 R W File4 李四 R 王五 Own R W 4. 訪問(wèn)控制列表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 （ 1）自主訪問(wèn)控制 ? 基本思想是：資源的所有者可以對(duì)資源的訪問(wèn)進(jìn)行控制，任意規(guī)定誰(shuí)可以訪問(wèn)其資源，自主地直接或間接地將權(quán)限傳給（分發(fā)給）主體。它也是一種基于行的自主訪問(wèn)控制策略。 主體 （ subjects） 客體（ objects） File1 File2 File3 File4 張三 Own,R,W Own,R,W 李四 R Own,R,W W R 王五 R,W R Own,R,W 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 2. 授權(quán)關(guān)系表 ? 授權(quán)關(guān)系表（ Authorization Relations）描述了主體和客體之間各種授權(quán)關(guān)系的組合。表中，一個(gè)文件的 Own權(quán)限的含義是可以授予（ Authorize）或者撤銷（ Revoke）其他用戶對(duì)該文件的訪問(wèn)控制權(quán)限。 ? 幾種常用的描述形式 ? 1. 訪問(wèn)控制矩陣 ? 2. 授權(quán)關(guān)系表 ? 3. 訪問(wèn)能力表 ? 4. 訪問(wèn)控制列表 張基溫 編著 信息系統(tǒng)安全教程
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1