网络安全9-访问控制技术.pdfVIP

第8章利用处理程序错误的攻击 重点回顾  系统漏洞及攻防  Web漏洞及攻防 第9章访问控制技术  本章的主要内容是对入网访问控制、物理隔离、 自主访问控制和强制访问控制等技术的实现原 理进行了详细的论述，并介绍了一些新型访问 控制技术。 第9章访问控制技术  9.1 访问控制技术概述  9.2 入网认证  9.3 物理隔离措施  9.4 自主访问控制  9.5 强制访问控制  9.6 新型访问控制技术 操作系统安全等级  美国国家计算机安全中心(NCSC)于1983年提出并于 1985年批准的“可信计算机系统安全评价准 则”(TCSEC)。1991年，美国国家计算机安全中心 (NCSC)为TCSEC提出可依赖数据库管理系统解释 (TDI)。1991年，欧共体发布了“信息技术安全评价 准则”（ITSEC）。1993年，加拿大发布了“加拿大 可信计算机产品评价准则”（CTCPEC ）。同年，美 国在对TCSEC进行修改补充并吸收ITSEC优点的基 础上，发布了“信息技术安全评价联邦准则” （FC）。1993年6月，上述国家共同起草了一份通用