[工學(xué)]信息安全chapter-文庫吧資料
2025-01-25 11:10本頁面
【正文】 C c服 務(wù) 器 A 服 務(wù) 器 B地 址 過 濾 表M A C aM A C b交 換 機(jī)VLAN隔離 ?通過 VALN技術(shù)，可以把一個網(wǎng)絡(luò)系統(tǒng)中的眾多網(wǎng)絡(luò)設(shè)備分成若干個虛擬的“工作組”，組和組之間的網(wǎng)絡(luò)設(shè)備在二層上互相隔離，形成不同的廣播域，進(jìn)而將廣播流量限制在不同的廣播域中。 基于對象的訪問控制 ? Objectbased Access Control， OBAC ?將訪問控制列表與受控對象或受控對象的屬性相關(guān)聯(lián)，并將訪問控制選項設(shè)計成為用戶、組或角色及其對應(yīng)權(quán)限的集合 ?允許對策略和規(guī)則進(jìn)行重用、繼承和派生操作。 ? TBAC從工作流中的任務(wù)角度建模，可以依據(jù)任務(wù)和任務(wù)狀態(tài)的不同，對權(quán)限進(jìn)行動態(tài)管理。 ? TBAC模型由工作流、授權(quán)結(jié)構(gòu)體、受托人集、許可集四部分組成。 ?用戶與客體無直接聯(lián)系，他只有通過角色才享有該角色所對應(yīng)的權(quán)限，從而訪問相應(yīng)的客體。 ?角色成為訪問控制中訪問主體和受控對象之間的一座橋梁。 拒絕 讀取 ？ 客體 1 導(dǎo)彈計劃 級別：絕密 主體： Jack 級別：秘密 允許 讀取 ？ 客體 2 電話簿 級別：限制 訪問控制安全標(biāo)簽列表 ?用戶 A的安全級別為 S，那么他請求訪問文件 File 2時，由于 T＞ S，訪問會被拒絕；當(dāng)他訪問 File 1時，由于 S＞ R，所以允許訪問。系統(tǒng)通過比較用戶和訪問的文件的安全級別來決定用戶是否可以訪問該文件。如用戶 A可將其對目標(biāo) O的訪問權(quán)限傳遞給用戶 B,從而使不具備對 O訪問權(quán)限的 B可訪問 O。 ?靈活性高，被大量采用。 訪問控制的基本概念 ?訪問可以被描述為一個三元組 (s, a, o) ? 主體，發(fā)起者 : Subject， Initiator ? 客體，目標(biāo) : Object, Target ? 訪問操作 : Access Object Read/Write/Exec 訪問控制模型 訪問控制執(zhí)行功能 （ AEF） 訪問控制決策功能 （ ADF） 客體 主體的訪問控制信息 主體 客體的訪問控制信息 訪問控制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1