第四章 访问控制模型0.pptxVIP

访问控制模型与设计;目录;什么是访问控制（define）;目的（Target）;信息安全管理体系(ISMS);ISO17799的主要内容;目录;Who;User;Administrator;Subject;Object;总体描述;总体描述（续）;安全内核与引用监视;目录;安全设计原则1——责任分离原则SoD;安全设计原则2——最小特权原则;安全设计原则3;安全设计原则4;安全设计原则的总体目标;目录;历史;历史（续1）;历史（续2）;历史（续3）;DAC;DAC缺点;MAC;MAC缺点;RBAC;RBAC好处;RBAC96;RBAC0;RBAC1;RBAC2;RBAC3;RBAC非法合法规则;RBAC功能规范;RBAC缺点;TBAC;TBAC缺点;T-RBAC;UCON;UCONpreA;UCONonA;UCON组件图;UCON组件图——另一种角度;目录;Access Control Matrix;Access Control List;ASN.1;XML;XrML;SAML;DDL;ODRL;Petri网;目录;PMI;属性证书AC，Attribute Certificate;KPI;PMI体系架构;PMI系统实例;基于属性证书的PMI和KPI对比;AAA;Radius;NAS 上Radius工作过程;Diameter产生;Diameter应用协议族;AAA部署图;AAA和X.509的关系;DB2 LBAC;DB2访问控???策略应用;DB2标记比较规则;DB2访问特权;DB2系统权限;DB2 LBAC例外冲突处理;ORACLE LABEL SECURITY;Oracle Advanced Security;Question;参考书籍;参考文献;参考文献;Thanks