20XX年网络信息安全服务.pptVIP

其次是规模不同，网络系统的规模比集中式系统要大很多，因此不可能由单个主机来负责管理所有用户以及他们的访问控制信息。必须有机制保证引用监视器与这些用户管理和访问控制信息管理的服务器之间安全地通信，这里涉及访问控制信息数据完整性和对访问控制服务器的认证协议等问题。 为了简化管理，访问者通常被分类成组、组织，设置访问控制时可以按组进行设定，这样就可以避免访问控制表过于庞大。例如，某文件允许所有清华大学学生阅读，那么在访问控制表中将清华大学学生作为组来定义是合适的，否则就需要在ACL中添加一万多项，而且随时需要根据学生毕业、入学而修改。当然，这需要身份认证系统提供分组管理的功能。 网络资源包括信息资源和服务资源。授权控制框架是对网络资源进行授权管理和访问控制的基本框架，它独立于各种应用系统，独立于各个安全子系统的授权管理系统，对网络资源实施统一管理，是网络资源管理的最主要的安全机制。授权控制框架可对各种应用服务进行授权管理，包括WWW应用、客户机/服务器应用、TCP/IP应用、数据库应用、面向对象的分布系统应用CORBA、报文队列MQ应用等标准应用对象。授权管理系统提供的基本服务是授权管理，管理和维护授权策略、对象映射、用户角色等，并且要有使用方便的管理界面，可以进行安全的远程管理。应用服务系统通过授权应用程序接口获取授权信息，实施用户对对象的访问控制。授权控制框架也应基于国际标准以保证