[工學(xué)]信息安全chapter-閱讀頁
2025-02-03 11:10本頁面
【正文】 分配給一定的角色，用戶通過飾演不同的角色獲得角色所擁有的訪問許可權(quán)。 ?角色由系統(tǒng)管理員定義，角色成員的增減也只能由系統(tǒng)管理員來執(zhí)行，即只有系統(tǒng)管理員有權(quán)定義和分配角色。因此用戶不能自主地將訪問權(quán)限授給別的用戶 基于任務(wù)的訪問控制 ? Taskbased Access Control， TBAC ? 對象的訪問權(quán)限控制并不是靜止不變的，而是隨著執(zhí)行任務(wù)的上下文環(huán)境發(fā)生變化。 ? TBAC模型一般用五元組（ S， O， P， L， AS）來表示，其中 S表示主體， O表示客體， P表示許可， L表示生命期（ Lifecycle）， AS表示授權(quán)步。因此， TBAC非常適合分布式計算和多點(diǎn)訪問控制的信息處理控制以及在工作流、分布式處理和事務(wù)管理系統(tǒng)中的決策制定。派生對象可以繼承父對象的訪問控制設(shè)置 ?可以減輕由于信息資源的派生、演化和重組等帶來的分配、設(shè)定角色權(quán)限等的工作量。 ?允許同一 VLAN上的用戶互相通信，而處于不同 VLAN的用戶之間在鏈路層上是斷開的，只能通過路由器或三層交換機(jī)才能訪問。 ?通過把源地址、目的地址以及端口號作為數(shù)據(jù)包檢查的基本元素，并可以規(guī)定符合檢查條件的數(shù)據(jù)包是允許通過，還是不允許通過。 1 9 2 . 1 6 8 . 2 . 1 01 9 2 . 1 6 8 . 5 . 11 9 2 . 1 6 8 . 5 . 21 9 2 . 1 6 8 . 1 . 0 R o u t e r AA C L f o r R o u t e r A1 9 2 . 1 6 8 . 1 . 0 1 9 2 . 1 6 8 . 2 . 1 0 d e n y 1 9 2 . 1 6 8 . 5 . 2 d e n y 0 . 0 . 0 . 0 p e r m i t1 9 2 . 1 6 8 . 2 . 0 1 9 2 . 1 6 8 . 5 . 2 d e n y 0 . 0 . 0 . 0 d e n y防火墻訪問控制 ?將網(wǎng)絡(luò)劃分為內(nèi)網(wǎng)與外網(wǎng)，它通過分析每一項內(nèi)網(wǎng)與外網(wǎng)通信應(yīng)用的協(xié)議構(gòu)成，得出主機(jī) IP地址及端口號，從而規(guī)劃出業(yè)務(wù)流，對相應(yīng)的業(yè)務(wù)流進(jìn)行控制。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1