正文內容

[計算機軟件及應用]訪問控制-wenkub

2023-01-30 07:34:35 本頁面

　

【正文】可以用于拒絕服務攻擊的信息 18 主體、客體和授權 ? 客體（ Object）：規定需要保護的資源，又稱作目標（ target)。 ?主客體的關系是相對的。 ?由系統管理人員來應用這些規則，由硬件或軟件的安全內核部分負責實施。 31 ACL、 CL訪問方式比較 ?鑒別方面：二者需要鑒別的實體不同 ?保存位置不同 ?訪問權限傳遞 ?ACL:困難， CL：容易 ?訪問權限回收 ?ACL:容易， CL：困難 32 ACL、 CL訪問方式比較 (續 ) ?多數集中式操作系統使用 ACL方法或類似方式 ?由于分布式系統中很難確定給定客體的潛在主體集，在現代 OS中 CL也得到廣泛應用 33 授權關系表 UserA Own Obj1 UserA R Obj1 UserA W Obj1 UserA W Obj2 UserA R Obj2 34 訪問控制矩陣 ?訪問控制機制可以用一個三元組來表示（ S,O,M） ?主體的集合 S={s1,s2,…,s m} ?客體的集合 O={o1,o2,…,o n} ?所有操作的集合 A={R, W, E,…} ?訪問控制矩陣 M= S O ? 2A ??????lkijjiijjiaWRaosMaOoSs},{,的操作。 ? 缺點：信息在移動過程中其訪問權限關系會被改變。是基于身份的策略的另一種情形 ? 相當于，把訪問矩陣中多個行壓縮為一個行。 ?（ 1）將主體和客體分級，根據主體和客體的級別標記來決定訪問模式。在訪問控制中，一個安全標簽隸屬于一個用戶、一個目標、一個訪問請求或傳輸中的一個訪問控制信息。一個身份被分配給一個被授權的組。 ?在基于組或角色的訪問控制中，一個個人用戶可能是不只一個組或角色的成員，有時又可能有所限制。 59 角色關系 ?偏序關系（ partial orders) 自反 (reflexive) 傳遞 (transitive) 反對稱（ antisymmetric) 60 分層角色的例子（ a）樹 (b) 倒置的樹 61 分層角色的例子（ C）格狀 62 Hierarchal RBAC RH ? ROLES ╳ ROLES is a partial order on ROLES called inheritance relation, also written as ≥ 63 有約束的（ Constrained） RBAC ?增加了責任分離，用于解決沖突，防止用戶超越權限 ?靜態責任分離 Static Separation of Duty Relations ?動態責任分離 Dynamic Separation of Duty relations 64 Static Separation of Duty Relations ?對用戶分配的角色進行約束，也就是當用戶被分配給一個角色時，禁止其成為第二個角色。只有必要時方能擁有特權。目標的敏感性會根據當前存儲的數據值而改變。目的在于保護訪問控制機制，鑒別機制或物理安全措施等防護措施的弱點。 72 自主訪問控制的授權管理 ? 集中式管理：單個的管理者或組對用戶進行訪問控制授權和授權撤消。 ? 協作式管理：對于特定系統資源的訪問不能有單個用戶授權決定，而必須要其它用戶的協作授權決定。 74 目標的粒度和策略的結合 ? 對于相同的信息結構，由于粒度不同可能需要邏輯上截然不同的訪問控制策略與機制。 ?組標識符 ?將用戶分組是 UNIX系統對權限進行管理的一種方式 ?用戶起始目錄 ?用戶登錄到系統后所處于的 Home目錄 77 網絡訪問控制 ?為什么要使用訪問列表 ?訪問列表應用 78 公網互聯網用戶對外信息服務器員工上網拒絕信息服務器不能在上班時間進行 ,MSN等聊天．為什么要使用訪問列表訪問權限控制 79 可以是路由器或三層交換機或防火墻為什么要使用訪問列表網絡安全性 80 路由器應用訪問列表對流經它的數據包進行限制 E0 S0 是否允許 ? 源地址目的地址協議訪問列表的應用。 ?口令 ?口令的安全特別重要，加密后不可見。 73 角色訪問控制的授權管理 ?角色訪問控制提供了類似自主訪問控制的許多管理策略。分級式管理可以根據組織結構而實行。其中主體（用戶、進程）的安全級別是由系統安全管理員賦予用戶，而客體的安全級別則由系統根據創建它們的用戶的安全級別決定。 ? 3）基于上下文的控制允許訪問控制策略在確定訪問一個目標時依靠外部因素（時間、位置、通信路徑、鑒別強度）。 ? 便于文件分級管理，文件本身也可分為不同的角色，如信件、賬單等，由不同角色的用戶擁有。 ? 便于根據工作需要分級，如企業財務部門與非財力部門的員工對企業財務的訪問權就可由財

點擊復制文檔內容

教學課件相關推薦

[計算機軟件及應用]訪問控制-wenkub

[計算機軟件及應用]mathematica-資料下載頁

[計算機軟件及應用]隨機過程-資料下載頁

[計算機軟件及應用]系統導航-資料下載頁

[計算機軟件及應用]hibernate教程-資料下載頁

[計算機軟件及應用]端午日用-資料下載頁

[計算機軟件及應用]excel入門-資料下載頁

[計算機軟件及應用]cad教程-資料下載頁

[計算機軟件及應用]ie講義-資料下載頁

[計算機軟件及應用]eclipse-資料下載頁

[計算機軟件及應用]c-資料下載頁

[計算機軟件及應用]mysqll教程-資料下載頁

[計算機軟件及應用]2章-資料下載頁

[計算機軟件及應用]sas教程-資料下載頁

[計算機軟件及應用]1章-資料下載頁

[計算機軟件及應用]it規劃參考-資料下載頁

[計算機軟件及應用]訪問控制(專業版)

[計算機軟件及應用]訪問控制(留存版)

[計算機軟件及應用]訪問控制-文庫吧

[計算機軟件及應用]訪問控制-wenkub