网络安全教程 教学课件 田园 第7章 分布式系统中的安全策略.pptVIP

第7章 分布式系统中的安全策略 7.1 基本概念与P模型 7.2 LGI模型 7.2.1 基本概念与体系结构 7.2.2 应用实例：中国长城策略 7.2.3 应用实例：竞标审计策略 7.2.1 基本概念与体系结构 7.2.2 应用实例：中国长城策略 7.2.3 应用实例：竞标审计策略 7.3* 策略的组织结构：隶属关系模型 7.3.1 隶属关系的形式模型 7.3.2 应用实例 7.3.1 隶属关系的形式模型 7.4* 处理证书失效 * * 7.1 基本概念与P模型 7.2 LGI模型 7.3* 策略的组织结构：隶属关系模型 7.4* 处理证书失效 从本质上讲，策略就是使一组对象为协同完成某项任务或达到某个目标，而必须共同遵循的行为规范（behavioral specification）。 对象指分布式系统中的任何功能实体：进程、线程、STREAMS模块、内核组件、运行时库、Java类/EJB组件等。 什么是分布式系统中的安全策略问题？ 它不是要分别研究各个特定安全策略本身（特定安全策略的研究当然也是一个有重要意义的领域），而是研究在分布式系统中集成、实现、验证、维护安全策略的方法和技术。 这些方法和技术并非针对任何特定的安全策略，而是与策略无关的，或者说应追求最大限度的策略独立性。 需要实现