信息安全原理与技术 蒋朝惠 武彤 王晓鹏 邓少勋编著 第3章 访问控制与防火墙.PPTVIP

信息安全原理与技术 蒋朝惠 武彤 王晓鹏 邓少勋编著 中国铁道出版社2009.5 第 3 章 访问控制与防火墙 3.1 访问控制 3.1.1 访问控制概述 3.1.2 自主访问控制技术 3.1.3 强制访问控制技术 3.1.4 基于角色的访问控制技术 3.1.5 基于任务的访问控制技术 3.1.6 基于对象的访问控制技术 3.2 防火墙 3.2.1 防火墙技术概述 3.2.2 常用的防火墙技术 3.2.3 防火墙的实现技术、性能与功能指标 3.2.4 防火墙的局限性和发展 第 3 章 访问控制与防火墙（续） 3.3 物理隔离 3.3.1 物理隔离概述 3.3.2 物理隔离的原理、分类和发展趋势 3.3.3 物理隔离网闸的原理与特点 3.1 访问控制 访问控制实质上是对资源使用的限制，它决定主体是否被授权对客体执行某种操作。它依赖于鉴别使主体合法化，并将组成员关系和特权与主体联系起来。只有经授权的用户，才允许访问特定的网络资源。 3.1.1 访问控制概述 访问控制的定义 访问控制是按照事先确定的规则决定主体对客体的访问是否合法。 访问控制是针对越权使用资源的防御措