網(wǎng)絡(luò)安全技術(shù)第六章-文庫吧資料
2025-02-12 11:18本頁面
【正文】 系統(tǒng)的一個(gè)客體，矩陣中的元素 aij表示第 i個(gè)主體對第 j個(gè)客體的訪問模式。第六章 訪問控制技術(shù)第三節(jié) 安全模型一概述 2. 安全模型的特點(diǎn) 形式化描述是表達(dá)安全模型的安全狀態(tài)和約束條件的形式，需要用一種描述語言及相應(yīng)自動(dòng)工具完成。（ 3）模型應(yīng)該是簡單的、抽象的、易于理解和實(shí)現(xiàn)，而且易于驗(yàn)證。第六章 訪問控制技術(shù)1. 設(shè)計(jì)安全模型的目的（ 1）能充分體現(xiàn)預(yù)定的安全需要，應(yīng)清楚地、準(zhǔn)確地表達(dá)安全策略。其核心思想就是將訪問權(quán)限與角色相聯(lián)系，通過給用戶分配合適的角色，讓用戶與訪問權(quán)限相聯(lián)系。 第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型2. Unix文件系統(tǒng)的強(qiáng)制訪問控制（ 1） Multics方案① 僅當(dāng)用戶的安全級不低于文件的安全級時(shí)，該用戶才能讀該文件。第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型一自 主 訪 問 控 制 （ 2）目錄① 對目錄 而不對文件實(shí)施訪問控制；② 對文件而不對目錄實(shí)施訪問控制；二強(qiáng)制 訪 問 控 制 強(qiáng)制訪問控制是指用戶和文件都有一個(gè)固定的安全屬性，系統(tǒng)利用安全屬性來決定一個(gè)用戶是否可以訪問某個(gè)文件。第六章 訪問控制技術(shù) 第二節(jié) 訪問控制的類型第六章 訪問控制技術(shù)自主訪問控制（ DAC）強(qiáng)制訪問控制（ MAC）基于角色的訪問控制（ RBAC） 一自 主 訪 問 控 制 自主訪問控制是基于對主體及主體所屬的主體組的識別來限制對客體的訪問。 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù)三訪問控制的要素 訪問控制策略 是計(jì)算機(jī)安全防范和保護(hù)的核心策略之一，其任務(wù)是保證計(jì)算機(jī)信息不被非法使用和非法訪問，為保證信息基礎(chǔ)的安全性提供一個(gè)框架，提供管理和訪問計(jì)算機(jī)資源的安全方法，規(guī)定各部門要遵守的規(guī)范及應(yīng)負(fù)的責(zé)任，使得計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全有了可靠的依據(jù)。 一訪問控制的基本任務(wù) 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù)4．審計(jì)二訪問控制的層次 權(quán)限控制目錄級安全控制屬性安全控制服務(wù)器安全控制入網(wǎng)訪問控制訪問控制第一節(jié) 訪問控制概述第六章 訪問控制技術(shù) 訪問控制 是指主體依據(jù)某些控制策略或權(quán)限對客體本身或其他資源進(jìn)行的不同授權(quán)訪問。一訪問控制的基本任務(wù) 第一節(jié) 訪問控制概述第六章 訪問控制技術(shù) 3．文件保護(hù) 記錄用戶的行動(dòng)，以說明安全方案的有效性。一般地講，規(guī)則使用戶和資源配對，然后指定該用戶可在該資源上執(zhí)行哪些操作。一訪問控制的基本任務(wù) 第一節(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1