信息安全技术与实施（第4版） 课件 第四章 任务2 访问控制配置（2学时）.pptx

访问控制配置厚德强能、求实创新第四章任务2

访问控制技术应用1Linux操作系统文件访问控制权限配置2

厚德强能、求实创新1访问控制技术应用访问控制策略设计（1）不同网络应用的安全需求，如内部用户访问还是外部用户；（2）所有和应用相关的信息的确认，如通信端口号、IP地址等；（3）网络信息传播和授权策略，?如信息的安全级别和分类；（4）不同系统的访问控制和信息分类策略之间的一致性；（5）关于保护数据和服务的有关法规和合同义务；（6）访问权限的更新与维护。访问控制策略制定应考虑的因素访问控制策略必须指明禁止什么和允许什么，所设计的策略应以“未经明确允许的都是禁止的”为前提，而不是以较弱的原则“