访问控制与审计监控课件.pptxVIP

访问控制与审计监控;课程内容;知识域：访问控制模型;访问控制的概念和目标;Window7中的自主访问控制;访问控制的作用;术语：主体与客体;主体与客体之间的关系; 授权 ;;标识;主体标识的实例;客体标识的实例;鉴别;访问控制的两个重要过程;访问控制模型;访问控制模型的分类;知识域：访问控制模型;自主访问控制的含义;访问许可;访问许可的类型;自主访问控制的实现机制和方法;访问控制矩阵;访问控制表;权能表;访问控制表与访问能力表的比较;自主访问控制的特点 ;知识域：访问控制模型;强制访问控制??含义;常见强制访问控制模型;BLP模型的组成;BLP模型规则（一）;BLP模型规则（二）;BLP模型实例;Biba模型的组成;Biba模型规则与实例;Clark-Wilson模型的目标;Chinese Wall模型的组成（一）;Chinese Wall模型的组成（二）;Chinese Wall模型实例;自主访问控制与强制访问控制的比较;基于角色的访问控制;RBAC 模型的基本思想;RBAC 96的组成;RBAC 模型的组成（一）;RBAC 模型的组成（二）;RBAC 模型的基本机制;RBAC模型实例;RBAC模型的特点;知识域：访问控制技术;标识和鉴别的作用;鉴别的分类;鉴别系统的组成;鉴别的基本途径;常见的鉴别技术;基于口令的身份认证;防止口令猜测;防止线路窃听;一次性口令机制;双因素动