信息安全概论访问控制.pptxVIP

信息安全概论;安全服务;什么是访问控制Access Control ;主体（subject）：访问的发起者;客体（Object）：;控制策略;访问控制策略;访问控制关系图;多级信息安全系统;访问控制过程;认证;控制策略具体实现;审计;访问控制 ;安全模型 ;安全模型的特点 ;访问控制准则 ; 自主访问控制 ;强制访问控制MAC ;强制访问控制和自主访问控制;访问控制模型;访问控制模型;自主访问控制（DAC）;第六章 访问控制;第六章 访问控制;访问控制表(ACL);访问能力表;DAC的缺点;基于行的自主访问控制;基于列的访问控制;自主访问控制的访问许可 ;等级型;拥有型;自由型;自主访问控制访问模式的应用;强制访问控制（MAC）;特点;主体对客体的访问方式;强制访问控制模型;Lattice模型;BPL模型;BPL模型缺点;Biba模型;Biba模型缺点;基于角色访问控制（RBAC）;基于角色访问控制（RBAC）;RBAC的基本思想;第六章 访问控制;RBAC的优点;通过角色定义、分配和设置适应安全策略;通过角色分层映射组织结构;基于角色访问控制（RBAC） ;;容易实现最小特权（least privilege）原则;满足职责分离(separation of duties)原则;第六章 访问控制;RBAC数据库设计;基于任务的访问控制（TBAC）;基于任务的访问控制;基于任务的访问控