金融信息安全(6)访问控制.pptx

金融信息安全-访问控制;主要内容;主要内容;访问控制策略模型 ;访问控制模型;;访问控制的实现方式;安全策略的数学模型 ;安全策略 ;安全策略类型;;安全策略类型;访问控制策略的组合使用;策略语言;设计原则 ;若干限制性规则;若干限制性规则;若干限制性规则;自主访问控制;访问控制列表 ;访问控制列表;访问控制列表的局限性;;访问控制矩阵 ;基于能力的系统;;授权证书;授权证书的应用模型;;一致性验证过程;;BLP模型;BLP模型的访问控制策略;BLP模型的*特性;BLP模型应用中的问题;BLP模型中的可信主体;Biba模型 ;信息转移路径 ;Biba模型的访问规则 ;Biba模型的应用;Biba 模型的低水标原则;;Biba模型的不足 ;Biba模型的不足;Lipner?完整性矩阵模型;安全等级和安全类别;完整性等级和类别;主体完整性等级表;客体完整性等级表;多级安全系统的建立 ;安全操作系统;用户级沙箱;构建用户级沙箱的方法;构建用户级沙箱的方法;多级安全系统的困难 ;多级安全系统的困难;;复合系统的安全问题;复合过程;多级安全系统的困难;;多边安全;长城模型;长城模型的安全访问规则;长城模型的特点;BMA模型;访问规则;其他规则;其他规则;技术手段;trackers和聚集威胁;抵抗trackers;抵抗trackers的一个更本质的做法是拒绝那些将查询到的记录集合分割为许多小的集合的查询。 一个格可用于定义控制信息流动的偏序关系，并用于以一种系统化的方式控制查询。 例如， A, B, C 三个属性中的任何一个都不是敏感的，但查询其中任何两个属性是敏感的。这时，一个格可将查询分为两个等级。;查询序列攻击;基于角色的访问控制 ;角色和许可指派;RBAC模型;责任的动态分离;ARBAC;管理角色AROLEs;;本地帐户;管理许可集合（APERMISSIONs ）;范围(scope) ;基于角色的委托;委托限制;9、有时候读书是一种巧妙地避开思考的方法。1月-211月-21Saturday, January 30, 2021 10、阅读一切好书如同和过去最杰出的人谈话。02:57:1802:57:1802:571/30/2021 2:57:18 AM 11、越是没有本领的就越加自命不凡。1月-2102:57:1802:57Jan-2130-Jan-21 12、越是无能的人，越喜欢挑剔别人的错儿。02:57:1802:57:1802:57Saturday, January 30, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。1月-211月-2102:57:1802:57:18January 30, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。30 一月 20212:57:18 上午02:57:181月-21 15、最具挑战性的挑战莫过于提升自我。。一月 212:57 上午1月-2102:57January 30, 2021 16、业余生活要有意义，不要越轨。2021/1/30 2:57:1802:57:1830 January 2021 17、一个人即使已登上顶峰，也仍要自强不息。2:57:18 上午2:57 上午02:57:181月-21