新一代互联网体系结构研究.pptVIP

* 角色（Role）是一定数量的权限的集合。指完成一项任务必须访问的资源及相应操作权限的集合。角色作为一个用户与权限的代理层，表示为权限和用户的关系，所有的授权应该给予角色而不是直接给用户或用户组。 基于角色的访问控制（Role-Based Access Control，RBAC）是通过对角色的访问所进行的控制。使权限与角色相关联，用户通过成为适当角色的成员而得到其角色的权限。可极大地简化权限管理。为了完成某项工作创建角色，用户可依其责任和资格分派相应的角色，角色可依新需求和系统合并赋予新权限，而权限也可根据需要从某角色中收回。减小了授权管理的复杂性，降低管理开销，提高企业安全策略的灵活性。 RBAC模型的授权管理方法，主要有3种： ①根据任务需要定义具体不同的角色。 ②为不同角色分配资源和操作权限。 ③给一个用户组（Group，权限分配的单位与载体）指定一个角色。 RBAC支持三个著名的安全原则：最小权限原则、责任分离原则和数据抽象原则。前者可将其角色配置成完成任务所需要的最小权限集。第二个原则可通过调用相互独立互斥的角色共同完成特殊任务，如核对账目等。后者可通过权限的抽象控制一些操作，如财务操作可用借款、存款等抽象权限，而不用操作系统提供的典型的读、写和执行权限。这些原则需要通过RBAC各部件的具体配置才可实现。 * 角色（Role）是一定数量的权限的集合。指完成一项任务必须访问的资源及相应操作权限的集合。角色作为一个用户与权限的代理层，表示为权限和用户的关系，所有的授权应该给予角色而不是直接给用户或用户组。 基于角色的访问控制（Role-Based Access Control，RBAC）是通过对角色的访问所进行的控制。使权限与角色相关联，用户通过成为适当角色的成员而得到其角色的权限。可极大地简化权限管理。为了完成某项工作创建角色，用户可依其责任和资格分派相应的角色，角色可依新需求和系统合并赋予新权限，而权限也可根据需要从某角色中收回。减小了授权管理的复杂性，降低管理开销，提高企业安全策略的灵活性。 RBAC模型的授权管理方法，主要有3种： ①根据任务需要定义具体不同的角色。 ②为不同角色分配资源和操作权限。 ③给一个用户组（Group，权限分配的单位与载体）指定一个角色。 RBAC支持三个著名的安全原则：最小权限原则、责任分离原则和数据抽象原则。前者可将其角色配置成完成任务所需要的最小权限集。第二个原则可通过调用相互独立互斥的角色共同完成特殊任务，如核对账目等。后者可通过权限的抽象控制一些操作，如财务操作可用借款、存款等抽象权限，而不用操作系统提供的典型的读、写和执行权限。这些原则需要通过RBAC各部件的具体配置才可实现。 * （1）结构模型：FARA支持互联网拓扑是分层的，这种分层不同于现有互联网只是简单的包含骨干网络和接入网，而是包括更为严格的层次结构。 ??? （2）功能分布：坚持网络协议栈分层模型，层与层之间、不同功能模块之间的依靠性要最小化。 ??? （3）传输模式：坚持分组交换，分组是可变长的；坚持网络端到端透明性原则；支持对多种异构底层网络的支持（兼容）。 ??? （4）编址与命名：采用层次化的编址与命名体系，全局编址与命名（GlobalAddressing）。 ??? （5）寻址与路由：支持局部路由方式、支持移动性。 ??? （6）服务质量保证方式：坚持采用面向无连接的技术。 ??? （7）可运营可治理能力：网路的控制与治理是分布的。 ??? （8）业务支撑能力：支持多种业务，成为公共承载网络。 * （1）结构模型：FARA支持互联网拓扑是分层的，这种分层不同于现有互联网只是简单的包含骨干网络和接入网，而是包括更为严格的层次结构。 ??? （2）功能分布：坚持网络协议栈分层模型，层与层之间、不同功能模块之间的依靠性要最小化。 ??? （3）传输模式：坚持分组交换，分组是可变长的；坚持网络端到端透明性原则；支持对多种异构底层网络的支持（兼容）。 ??? （4）编址与命名：采用层次化的编址与命名体系，全局编址与命名（GlobalAddressing）。 ??? （5）寻址与路由：支持局部路由方式、支持移动性。 ??? （6）服务质量保证方式：坚持采用面向无连接的技术。 ??? （7）可运营可治理能力：网路的控制与治理是分布的。 ??? （8）业务支撑能力：支持多种业务，成为公共承载网络。 * * * * * * * * * * * * * * * * * SIIT（Stateless IP/ICMP Translat