网络安全9-访问控制技术-new.pdfVIP

第8章利用处理程序错误的攻击 重点回顾  系统漏洞及攻防  Web漏洞及攻防 第9章访问控制技术  本章的主要内容是对入网访问控制、物理隔离、 自主访问控制和强制访问控制等技术的实现原 理进行了详细的论述，并介绍了一些新型访问 控制技术。 第9章访问控制技术  9.1 访问控制技术概述  9.2 入网认证  9.3 物理隔离措施  9.4 自主访问控制  9.5 强制访问控制  9.6 新型访问控制技术 第9章访问控制技术 计算机信息系统中，对信息的安全控制技术有3 种：  访问控制：访问矩阵模型  信息流控制：格式模型（BLP模型、Biba模型、 军用安全模型）  推理控制：解决数据库应用系统中的信息泄漏 问题 第9章 第1节 第9章访问控制技术  要保证计算机系统实体的安全，必须对计算 机系统的访问进行控制  访问控制的基本任务  防止非法用户即未授权用户进入系统  合法用户即授权用户对系统资源的非法使用