网络安全基础教程教学配套课件张仕斌陈麟睿第7章网络安全防范技.pdf

网络安全基础及应用 张仕斌 陈麟 方睿 编著 张仕斌 陈麟 方睿 编著 北京：人民邮电出版社 二00九年十一月 2013/3/21 2013/3/21 1 1 主 要 内容 主 要 内容 第1章 绪论 第7章 网络安全防范技术 第7章 网络安全防范技术 第2章 密码技术 第8章 操作系统安全技术 第3章 信息隐藏技术 第9章 数据与数据库安全技术 第4章 数字签名技术 第10章 软件安全技术 第5章 认证技术 第11章 Web安全技术 第6章 网络入侵与攻击技术 第12章 网络互联安全技术 2013/3/21 2013/3/21 2 2 第7章 网络安全防范技术 第7章 网络安全防范技术 2013/3/21 2013/3/21 3 3 知识点： 知识点： ◇ 访问控制技术 ◇ 防火墙技术 ◇ 网络隔离技术 ◇ 入侵检测技术 ◇ 安全审计技术 ◇ 密罐与密网技术 ◇ 计算机病毒防范技术 ◇ 网络安全管理技术 2013/3/21 2013/3/21 4 4 7.1 访问控制技术 7.1.1 访问控制的基本概念 （1）访问控制的定义 访问控制（Access Control ）是在身份认证的基础上针对越权使用 资源的防范（控制）措施，是网络安全防范和保护的主要策略，主要任 务是防止网络资源不被非法使用、非法访问和不慎操作所造成破坏。严 格区分认证或鉴别与访问控制是很重要的。正确建立用户的身份是鉴别 或认证服务的责任；而访问控制则假定在进行访问控制前，用户的身份 已经得到了验证。所以，访问控制的有效性取决于对用户的正确识别。 (2)访问控制的基本目标 防止对任何资源（如计算资源、通信资源或信息资源）进行未授权 的访问，从而使计算机系统在合法范围内使用；决定用户能做什么，也 决定代表一定用户利益的程序能做什么；避免不慎操作给系统带来破坏 。未授权的访问包括：未经授权的使用、泄露、修改、销毁信息、颁发 指令等；非法用户进入系统；合法用户对系统资源的非法使用。 2013/3/21 2013/3/21