原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
访问控制：检验用户对指定资源的访问权限 授权：授予用户对指定资源的访问权限。 访问控制中一般采用下图所示的简单模型。该模型的一个重要问题就是访问监控器本身应该是不能被破坏的。 访问控制矩阵 访问控制矩阵 最普通的主体对客体的访问权限的模型 每个主体由一行表示 每个客体由一列表示 矩阵元素M[s, o]表示主体s对客体o的操作权限。 缺点 当系统中主、客体的数目庞大时，访问控制矩阵的实现是不现实的 另一方面，访问控制矩阵一般是稀疏矩阵 解决访问控制矩阵规模问题 对每个客体保存一个访问该客体的主体访问权限表。称为访问控制列表（ACL）。 另一种方法是对每个主体存储一个它对要访问的对象的权能列表。 ACL好比邀请名单，而权能则好比电影票 使用 ACL 使用权能 ACL尽管忽略了访问控制矩阵中的空项，但依然有可能非常庞大。 一种普遍的解决方式是利用保护域。保护域是一组（对象，访问权限）对，每个对确切指定了一个操作，执行一个操作总是在一个域内发出。 最典型的实现方法是构造用户组。 保护域（用户组） 访问控制矩阵、ACL、权能列表和保护域——控制系统内部安全性 防火墙——控制分布式系统的外部访问的监控程序。 防火墙本身首先应该受到很好保护，它决不应该出故障。 防火墙一般实现模型 防火墙有两种不同类型： 数据包过滤网关 应用层网关。检查出站入站消息内容。例如邮件网关
文档评论（0）