OpenSky的博客

1.访问控制 访问控制就是限制访问主体对访问客体的访问权限控制，决定主体对客体能做什么和做到什么程度 访问主体(主动)：用户，进程，服务 访问客体(被动)：数据库，资源，文件 2.访问控制的两个过程 认证：先由认证来检验主体(用户)的合法身份，在访问控制之前 授权：由管理员决定和限制主体(用户)对资源的访问级别 ！！注意：审计也在主体对客体访问的过程中，但是，审计是访问过程中，对访问情况的记录和审查，他只是产生一些log，用来分析安全事故产生的原因，和访问控制无关，就是个辅助用的，可要可不要。 3.访问控制