第一章 计算机网络安全概述 精选文档.ppt

南京理工大学计算机科学与技术学院 31 ? 鉴别（真实性） ? 鉴别是通信的一方对通信的另一方的身份进行确认的过程。 ? 鉴别服务通过在通信双方的对等实体间交换鉴别信息来检 验对等实体的真实性与合法性，以确保一个通信是可信的。 ? 鉴别服务涉及两个方面的内容： ? 在建立连接时确保这两个实体是可信的； ? 在连接的使用过程中确保第三方不能假冒这两个合法实体中的任何 一方来达到未授权传输或接收的目的。 ? 鉴别服务通过报文鉴别、身份鉴别等实现。 § 1.4 安全服务 南京理工大学计算机科学与技术学院 32 ? 访问控制 ? 访问控制是限制和控制经通信链路对系统资源进行访问的 能力。 ? 访问控制的前提条件是身份鉴别 ? 一旦确定实体的身份，可以根据身份来决定对资源进行访问的方式 和范围。 ? 访问控制为系统安全提供了多层次的精确的控制。 ? 访问控制通过访问控制策略实现，访问控制策略可以分为 ? 自主访问控制（ Discretionary Access Control ）策略 ? 强制访问控制（ Mandatory Access Control ）策略 § 1.4 安全服务 南京理工大学计算机科学与技术学院 33 ? 自主式访问控制策略 ? 自主式访问控制策略为特定的用户提供访问资源的权限。