必威体育官网网址安全与密码技术讲义(33) .pptx

必威体育官网网址安全与密码技术;安全机制;访问控制的目的;访问控制的基本概念 基本的访问控制政策模型 访问控制和其他安全机制的关系;访问控制的基本概念;访问控制的基本概念;访问控制模型;访问控制的基本概念;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。七月-21七月-21Thursday, July 22, 2021 10、市场销售中最重要的字就是“问”。10:52:1010:52:1010:527/22/2021 10:52:10 AM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。七月-2110:52:1010:52Jul-2122-Jul-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。10:52:1010:52:1010:52Thursday, July 22, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。七月-21七月-2110:52:1010:52:10July 22, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。22 七月 202110:52:10 上午10:52:10七月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。七月 2110:52 上午七月-2110:52July 22, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/7/22 10:52:1010:52:1022 July 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。10:52:10 上午10:52 上午10:52:10七月-21 ;能力表（Capability List）;访问控制表（Access Control List）;ACL、CL访问方式比较;ACL、CL访问方式比较;访问控制矩阵;访问控制矩阵;访问控制策略模型;自主型访问控制DAC;自主型访问控制DAC;自主型访问控制DAC;强制型访问控制MAC;强制型访问控制MAC;考虑到偏序关系，主体对客体的访问主要有四种方式： 向下读（rd，read down）：主体安全级别高于客体信息资源的安全级别时允许查阅的读操作； 向上读（ru，read up）：主体安全级别低于客体信息资源的安全级别时允许的读操作； 向下写（wd，write down）：主体安全级别高于客体信息资源的安全级别时允许执行的动作或是写操作； 向上写（wu，write up）：主体安全级别低于客体信息资源的安全级别时允许执行的动作或是写操???。 由于MAC通过分级的安全标签实现了信息的单向流通，因此它一直被军方采用，其中最著名的是Bell-LaPadula模型和Biba模型：Bell-LaPadula模型具有只允许向下读、向上写的特点，可以有效地防止机密信息向下级泄露；Biba模型则具有不允许向下读、向上写的特点，可以有效地保护数据的完整性。;强制型访问控制MAC;强制型访问控制MAC;访问控制的策略 ——自主访问控制;访问控制的策略 ——强制访问控制;1.自主式太弱 2.强制式太强 3.二者工作量大，不便管理 例： 1000主体访问10000客体，须1000万次配置。如每次配置需1秒，每天工作8小时，就需 10，000，000/（3600*8） =347.2天;基于角色的访问控制RBAC;基于角色的访问控制RBAC;基于角色的访问控制RBAC;基于对象的访问控制OBAC ;授权信息;访问控制与其他安全机制的关系;小结