数据访问控制与系统安全的最佳实践.docxVIP

数据访问控制与系统安全的最佳实践

目录

一、内容概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、数据访问控制基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.1定义及重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.2数据访问控制的基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

三、用户身份验证与授权．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.1用户身份验证方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.2授权管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

四、数据加密技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.1数据加密原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.2常用加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

五、安全审计与监控．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．