密码学原理与应用 课中（任务讲解与实施） 访问控制技术(PPT).pptx

访问控制技术;网络安全防护的主要安全策略之一 依据授权规则，对提出的资源访问加以控制。 限制访问主体（用户、进程、服务等）对任何资源（计算资源、通信资源或信息资源）进行未授权访问，使计算机系统在合法范围内使用； 非法用户使用 合法用户滥用权限 决定用户能做什么，或代表用户的程序能做什么。;引用 监视器;2017/12/26;;;访问控制粒度为用户：当用户数量多、管理资源多时，ACL会很庞大。 缺省策略： 公开布告板中，所有用户都可以得到所有公开信息 对于特定的用户禁止访问：对于违纪员工，禁止访问内部一些信息。 当组织内人员变化（升迁、换岗、招聘、离职）、工作职能发生变化（新增业务）时，ACL的修改变得异常困难。; ;;;