正文內(nèi)容

4-3身份與訪問安全——訪問控制(編輯修改稿)

2025-10-24 19:10 本頁面

　

【文章內(nèi)容簡介】而確定是否允許主體訪問客體。在MAC機制下，即使是客體的擁有者也沒有對自己客體的控制權(quán)，也沒有權(quán)利向別的主體轉(zhuǎn)授對自己客體的訪問權(quán)。即使是系統(tǒng)安全管理員修改、授予或撤銷主體對某客體的訪問權(quán)的管理工作也要受到嚴格的審核與監(jiān)控。有了MAC控制后，可以極大地減少因用戶的無意性(如程序錯誤或某些誤操作)泄漏敏感信息的可能性。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,16,4.4 訪問控制 4.4.3 強制訪問控制,2．加強保密性的強制訪問控制模型 BLP模型有兩條基本的規(guī)則規(guī)則1：不能向上讀(NoReadUp)，也稱為簡單安全特性。如果一個主體的安全級支配客體的安全級，則主體可讀客體，即主體只能向下讀，不能向上讀。規(guī)則2：不能向下寫(NoWriteDown)，也稱為*特性。如果一個客體的安全級支配主體的安全級，則主體可寫客體，即主體只能向上寫，不能向下寫。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,17,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 Biba模型設(shè)計類似于BLP模型，不過使用完整性級別而非信息安全級別來進行劃分。Biba模型規(guī)定，信息只能從高完整性的安全等級向低完整性的安全等級流動，就是要防止低完整性的信息“污染”高完整性的信息。 Biba模型只能夠?qū)崿F(xiàn)信息完整性中防止數(shù)據(jù)被未授權(quán)用戶修改這一要求。而對于保護數(shù)據(jù)不被授權(quán)用戶越權(quán)修改、維護數(shù)據(jù)的內(nèi)部和外部一致性這兩項數(shù)據(jù)完整性要求卻無法做到。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,18,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 ClarkWilson模型的特點有以下幾個方面：采用主體(Subject)/事務(wù)(Program)/客體(Object)三元素的組成方式，主體要訪問客體只能通過程序進行。權(quán)限分離原則。將關(guān)鍵功能分為由兩個或多個主體完成，防止已授權(quán)用戶進行未授權(quán)的修改。要求具有審計能力(Auditing)。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,19,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 Dion模型結(jié)合BLP模型中保護數(shù)據(jù)保密性的策略和Biba模型中保護數(shù)據(jù)完整性的策略，模型中的每一個客體和主體被賦予一個安全級別和完整性級別，安全級別定義同BLP模型，完整性級別定義同Biba模型，因此，可以有效地保護數(shù)據(jù)的保密性和完整性。 China Wall模型和上述的安全模型不同，它主要用于可能存在利益沖突的多邊應(yīng)用體系中。比如在某個領(lǐng)域有兩個競爭對手同時選擇了一個投資銀行作為他們的服務(wù)機構(gòu)，而這個銀行出于對這兩個客戶的商業(yè)機密的保護就只能為其中一個客戶提供服務(wù)。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,20,4.4 訪問控制 4.4.4 基于角色的訪問控制,由于DAC和MAC授權(quán)時需要對系統(tǒng)中的所有用戶進行一維的權(quán)限管理，因此不能適應(yīng)大型系統(tǒng)中數(shù)量龐大的用戶管理和權(quán)限管理的需求。 20世紀90年代以來，隨著對在線的多用戶、多系統(tǒng)的研究不斷深入，角色的概念逐漸形成，并逐步產(chǎn)生了基于角色的訪問控制RBAC(RoleBased Access Control)模型這一訪問控制模型已被廣為應(yīng)用。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,21,4.4 訪問控制 4.4.4 基于角色的訪問控制,基于角色訪問控制的核心思想是將權(quán)限同角色關(guān)聯(lián)起來，而用戶的授權(quán)則通過賦

點擊復(fù)制文檔內(nèi)容

畢業(yè)設(shè)計相關(guān)推薦

[精選]計算機系統(tǒng)安全與訪問控制-資料下載頁

【總結(jié)】第4章計算機系統(tǒng)安全與訪問控制本章主要內(nèi)容：1．什么是計算機安全2．安全級別3．系統(tǒng)訪問控制4．選擇性訪問控制什么是計算機安全什么是計算機安全主要目標是保護計算機資源免受毀壞、替換、盜竊和丟失。這些計算機資源包括計算機設(shè)備、存儲介質(zhì)、軟件和計算機輸出材料和數(shù)據(jù)。

2026-02-04 20:58

第八章訪問控制列表與端口安全-資料下載頁

【總結(jié)】第八章訪問控制列表與端口安全1/20/20231本章課題?訪問控制列表簡介?編號訪問控制列表配置?命名訪問控制列表?基于時間訪問的控制列表?端口安全1/20/20232網(wǎng)絡(luò)安全隱患?（1）非人為的或自然力造成的故障、事故等。?（2）人為但屬于操作人員無意的失誤

2026-03-06 20:33

cisp培訓(xùn)鑒別與訪問控制培訓(xùn)課件-資料下載頁

【總結(jié)】鑒別與訪問控制版本：發(fā)布日期：2023-12-1生效日期：2023-1-1講師姓名：課程內(nèi)容2鑒別與訪問控制知識體知識域訪問控制模型訪問控制技術(shù)知識子域集中訪問控制非集中訪問控制強制訪問控制模型訪問控制基本概念自主訪問控制

2026-02-23 14:58

[精選]網(wǎng)絡(luò)安全9-訪問控制技術(shù)-資料下載頁

【總結(jié)】網(wǎng)絡(luò)安全劉敏賢副教授西南科技大學(xué)計算機科學(xué)與技術(shù)學(xué)院第9章訪問控制技術(shù)?本章的主要內(nèi)容是對入網(wǎng)訪問控制、物理隔離、自主訪問控制和強制訪問控制等技術(shù)的實現(xiàn)原理進行了詳細的論述，并介紹了一些新型訪問控制技術(shù)。第9章訪問控制技術(shù)?訪問控制技術(shù)概述?入網(wǎng)認證

2026-01-09 15:31

sso統(tǒng)一身份認證和訪問控制解決實施方案-資料下載頁

【總結(jié)】專業(yè)技術(shù)資料整理統(tǒng)一身份認證及訪問控制技術(shù)方案1.方案概述.項目背景隨著信息化的迅猛發(fā)展，政府、企業(yè)、機構(gòu)等不斷增加基于Internet/Intranet的業(yè)務(wù)系統(tǒng)，如各類網(wǎng)上申報系統(tǒng)，網(wǎng)上審批系統(tǒng)，OA系統(tǒng)等。系統(tǒng)的業(yè)務(wù)性質(zhì)，一般都要求實現(xiàn)用戶管理、身份

2026-04-24 00:49

4-3混凝土質(zhì)量控制與-資料下載頁

【總結(jié)】混凝土質(zhì)量控制與強度評定一、質(zhì)量控制的原因：保證結(jié)構(gòu)安全可靠的使用。二、混凝土生產(chǎn)的質(zhì)量控制的內(nèi)容：1、原材料的質(zhì)量控制：水泥、砂、石要嚴格按技術(shù)要求標準進行檢驗。2、配合比設(shè)計的質(zhì)量控制：生產(chǎn)前應(yīng)檢驗配合比設(shè)計資料、試件

2026-02-26 18:22

sso-統(tǒng)一身份認證及訪問控制解決方案-資料下載頁

【總結(jié)】統(tǒng)一身份認證及訪問控制技術(shù)方案1.方案概述.項目背景隨著信息化的迅猛發(fā)展，政府、企業(yè)、機構(gòu)等不斷增加基于Internet/Intranet的業(yè)務(wù)系統(tǒng)，如各類網(wǎng)上申報系統(tǒng)，網(wǎng)上審批系統(tǒng)，OA系統(tǒng)等。系統(tǒng)的業(yè)務(wù)性質(zhì)，一般都要求實現(xiàn)用戶管理、身份認證、授權(quán)等必不可少

2026-04-24 00:49

acl訪問控制列表-資料下載頁

【總結(jié)】·輕松學(xué)習(xí)理解ACL訪問控制列表【獨家特稿】任何企業(yè)網(wǎng)絡(luò)系統(tǒng)在為創(chuàng)造價值的同時，對安全性也有很高的要求。ACL（網(wǎng)絡(luò)層訪問控制列表）其實可以幫助企業(yè)實現(xiàn)網(wǎng)絡(luò)安全策略，可以說ACL是一個很不錯的解決工具或方案。那什么是ACL呢？為了幫助企業(yè)網(wǎng)絡(luò)運維人員深入理解ACL，可以根據(jù)以下幾點看透ACL本質(zhì)。一、從名稱解析ACLACL：AcessControlList，即訪

2026-07-20 15:45

數(shù)據(jù)庫安全及訪問控制-資料下載頁

【總結(jié)】SQLServer第16章數(shù)據(jù)庫安全及訪問控制?SQLServer安全認證模式與設(shè)置?SQLServer登錄賬戶的管理?數(shù)據(jù)庫訪問權(quán)限的建立與刪除?角色管理?數(shù)據(jù)庫權(quán)限管理第16章數(shù)據(jù)庫安全及訪問控制SQLServer安全認證模式與設(shè)置?用戶安全認證模式?設(shè)

2025-12-31 22:47

第4章計算機系統(tǒng)安全與訪問控制-資料下載頁

【總結(jié)】2022年8月17日10時52分計算機網(wǎng)絡(luò)安全基礎(chǔ)第4章計算機系統(tǒng)安全與訪問控制計算機作為一種信息社會中不可缺少的資源和財產(chǎn)以予保護，以防止由于竊賊、侵入者和其它的各種原因造成的損失一直是一個真正的需求。如何保護好計算機系統(tǒng)、設(shè)備以及數(shù)據(jù)的安全是一種頗為刺激的挑戰(zhàn)。由于計算機和信息產(chǎn)業(yè)的快速成長以及對網(wǎng)絡(luò)和全球通信的日益重視

2026-07-11 11:27

cisco訪問控制列表-資料下載頁

【總結(jié)】cisco路由器配置ACL詳解如果有人說路由交換設(shè)備主要就是路由和交換的功能，僅僅在路由交換數(shù)據(jù)包時應(yīng)用的話他一定是個門外漢。如果僅僅為了交換數(shù)據(jù)包我們使用普通的HUB就能勝任，如果只是使用路由功能我們完全可以選擇一臺WINDOWS服務(wù)器來做遠程路由訪問配置。實際上路由器和交換機還有一個用途，那就是網(wǎng)絡(luò)管理，學(xué)會通過硬件設(shè)備來方便有效的管理網(wǎng)絡(luò)是每個網(wǎng)絡(luò)管理員必須掌握的技能。今天我們

2026-07-20 18:05

4-3身份與訪問安全——訪問控制(編輯修改稿)

[精選]計算機系統(tǒng)安全與訪問控制-資料下載頁

第八章訪問控制列表與端口安全-資料下載頁

cisp培訓(xùn)鑒別與訪問控制培訓(xùn)課件-資料下載頁

[精選]網(wǎng)絡(luò)安全9-訪問控制技術(shù)-資料下載頁

sso統(tǒng)一身份認證和訪問控制解決實施方案-資料下載頁

4-3混凝土質(zhì)量控制與-資料下載頁

sso-統(tǒng)一身份認證及訪問控制解決方案-資料下載頁

acl訪問控制列表-資料下載頁

數(shù)據(jù)庫安全及訪問控制-資料下載頁

第4章計算機系統(tǒng)安全與訪問控制-資料下載頁

cisco訪問控制列表-資料下載頁

[精選]網(wǎng)上支付的安全使用訪問控制技術(shù)-資料下載頁

[精選]6章-歡迎訪問安徽廣播電視大學(xué)網(wǎng)站！-資料下載頁

網(wǎng)絡(luò)與信息安全技術(shù)系統(tǒng)訪問控制與審計技術(shù)-資料下載頁

bit5信息系統(tǒng)安全機制-訪問控制-資料下載頁

4-3身份與訪問安全——訪問控制-資料下載頁

4-3身份與訪問安全——訪問控制(參考版)

4-3身份與訪問安全——訪問控制-文庫吧資料

4-3身份與訪問安全——訪問控制-展示頁

4-3身份與訪問安全——訪問控制-在線瀏覽