计算机软件及应用网络安全操作系统的安全.pptxVIP

第6章　操作系统的安全 ;6.1.1　操作系统安全的概念;6.1.2　安全操作系统;6.1.3 操作系统的安全机制;1.安全模型;2.系统认证;3.访问控制;4.安全审计;6.2　访问控制技术;1．什么是访问控制;1．什么是访问控制;1．什么是访问控制;实现对访问的控制不仅要保证授权用户使用的权限与其所拥有的权限对应，制止非授权用户的非授权行为，还要保证敏感信息的交叉感染。 通常用户访问信息资源（文件或是数据库），可能的行为有读、写和管理。 用Read或是R表示读操作 Write或是W表示写操作 Own或是O表示管理操作 将管理操作从读写中分离出来，是因为管理员也许会对控制规则本身或是文件的属性等做修改，也就是修改访问控制表。;（1）访问控制表ACL;（1）访问控制表ACL;（2）访问控制矩阵ACM;（2）访问控制矩阵ACM;（3）访问控制能力列表ACCL;（3）访问控制能力列表ACCL;（4）访问控制安全标签列表ACSLL;（4）访问控制安全标签列表ACSLL;3．访问控制实现的技术;3．访问控制实现的技术;4．访问控制的安全策略;4．访问控制的安全策略;4．访问控制的安全策略;（1）基于身份的安全策略;1）基于个人的策略;1）基于个人的策略;2）基于组的策略;2）基于组的策略;（2）基于规则的安全策略; 6.2.2　自主访问控制（DAC） ;6.2.2　自主访问控制（DAC）;