第7章 访问控制技术原理与应用
7.1 访问控制概述
7.1.1 访问控制概念
7.1.2 访问控制目标
7.2 访问控制模型
7.2.1访问控制参考模型
主体、参考监视器、客体、访问控制数据库、审计库
7.2.2 访问控制模型发展
7.3 访问控制类型
7.3.1 自主访问控制
- 基于行的自主访问控制
- 能力表
- 前缀表
- 口令
- 基于列的自主访问控制
- 保护位
- 访问控制表
7.3.2 强制访问控制
7.3.3 基于角色的访问控制
7.3.4 基于属性的访问控制
7.4 访问控制策略设计与实现
7.4.1 访问控制策略
7.4.2 访问控制规则
- 基于用户身份的访问空机制
- 基于角色的访问控制规则
- 基于地址的访问控制规则
- 基于时间的访问控制规则
- 基于异常时间的访问控制规则
- 基于服务数量的访问控制规则
7.5 访问控制过程与安全管理
7.5.1 访问控制过程
- 明确访问控制管理的资产
- 分析管理资产的安全希求
- 制定访问控制策略
- 实现访问控制侧露
- 运行和维护访问控制系统
7.5.2 最小特权管理
7.5.3 用户访问管理
7.5.4 口令安全管理
7.6 访问控制主要产品与技术指标
7.6.1 访问控制主要产品
- 4A系统
- 安全网关
- 系统安全增强
7.6.2 访问控制主要技术指标
- 产品支持访问控制策略规则类型
- 产品支持访问控制规则最大数量
- 铲平访问控制规则检查速度
- 产品自身安全和质量保障级别
7.7 访问控制技术应用
7.7.1 访问控制技术应用场景类型
- 物理访问控制
- 网络访问控制
- 操作系统访问控制
- 数据库/数据访问控制
- 应用系统访问控制
7.7.2 UNIX/Linx系统访问控制应用参考
7.7.3 Windows 访问控制应用参考
7.7.4 IIS FTP 访问控制应用参考
7.7.5 网络访问控制应用参考
7.7.6 Web服务访问控制应用参考
7.7.7 基于角色管理的系统访问应用参考
7.7.8 网络安全等级保护访问控制设计应用参考
- 自主访问控制
- 强制访问控制