信息安全技术教程清华大学出版社—第六章.pptVIP

下载本文档

1
0
约2.9千字
约 20页
2017-03-18 发布于四川
举报
版权申诉

信息安全技术教程清华大学出版社—第六章.ppt

1、本文档共20页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

* 第6章访问控制与权限设置 6.1 访问控制基本概念 6.2 访问控制规则的制定原则 6.3 访问控制分类 6.4访问控制实现技术 6.5 访问控制管理 6.6 访问控制模型 6.7 文件和数据所有权 6.8 相关的攻击方法 6.9 习题 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 6.1 访问控制基本概念什么是访问控制？访问控制是一系列用于保护系统资源的方法和组件，依据一定的规则来决定不同用户对不同资源的操作权限，可以限制对关键资源的访问，避免非法用户的入侵及合法用户误操作对系统资源的破坏。四个组成部分主体，客体，访问操作和访问监视器访问控制的一般过程 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 6.2 访问控制规则的制定原则最小特权原则主体仅仅只被允许对完成任务所必需的那些客体资源进行必要的操作职责分离原则不能让一个管理员拥有对所有主客体的管理权限多级安全原则系统应该对访问主体及客体资源进行分级分类管理，以此保证系统的安全性 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 6.3 访问控制分类 6.3.1 自主访问控制 6.3.2 强制访问控制 6.3.3 基于角色的访问控制 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 6.3.1 自主访问控制定义自主决定哪些主体对自己所拥有的客体具有访问权限，以及具有何种访问权限。特点更加灵活，实施更加方便，适合于对安全性不高的环境信息泄露，用户管理困难，资源管理分散 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 6.3.2 强制访问控制定义每一个主体和客体都有自己的安全标记，基于主客体的安全标记实施相应的访问控制。特点基于规则进行的安全性更高，灵活性较差 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 6.3.3 基于角色的访问控制定义在主体和访问权限之间引入了角色的概念，用户与特定的一个或多个角色向联系，角色与一个或多个访问权限相联系。特点通过用户在组织中担当的角色来授予用户相应的访问权限。变形：基于栅格的访问控制 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 6.4访问控制实现技术访问控制实现技术是为了检测和防止系统中的未授权访问，对资源予以保护所采取的软硬件措施和一系列的管理措施等手段。访问控制矩阵主体1 主体2 主体3 客体1 拥有读写读读写客体2 拥有读读客体3 拥有写拥有读写客体4 写拥有拥有读写 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 访问控制表能力关系表 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 6.5 访问控制管理集中式访问控制通过