访问精品控制跟审计监控课程(ppt 106页).pptVIP

访问控制与审计监控 贵州亨达集团信息安全技术有限公司 课程内容 2 访问控制与审计监控 知识体 知识域 访问控制模型 访问控制技术 审计和 监控技术 知识子域 知识域：访问控制模型 知识子域：访问控制基本概念 理解标识、鉴别和授权等访问控制的基本概念 理解各种安全模型的分类和关系 3 访问控制的概念和目标 访问控制：针对越权使用资源的防御措施 目标：防止对任何资源（如计算资源、通信资源或信息资源）进行未授权的访问，从而使资源在授权范围内使用，决定用户能做什么，也决定代表一定用户利益的程序能做什么。 资源不是无限开放的，在一定约束条件下使用 网络及信息具有价值，难免会受到各种意外的或者蓄意的未授权的使用和破坏 必须授权才可以访问 4 Window7中的自主访问控制 5 访问控制的作用 未授权访问：包括未经授权的使用、泄露、修改、销毁信息以及颁发指令等。 非法用户对系统资源的使用 合法用户对系统资源的非法使用 作用：机密性、完整性和可用性 6 术语：主体与客体 主体 发起者，是一个主动的实体，可以操作被动实体的相关信息或数据 用户、程序、进程等 客体 一种被动实体，被操作的对象，规定需要保护的资源 文件、存储介质、程序、进程等 7 主体与客体之间的关系 主体：接收客体相关信息和数据，也可能改变客体相关信息 一个主体为了完成任务，可以创建另外的主体，这些子主体可以在网络上不同的计算机上运