访问控制技术课件.pptx

訪問控制技術 Access Control Technologies;引言;資訊安全產生的背景 ;對資訊保密性的攻擊;資訊安全無處不在;有關 Internet;瑞星全球反病毒檢測網2006年11月17日發佈消息稱，中國銀聯官方網站被駭客攻陷，其首頁被植入後門程式，並在伺服器上放置了“黑洞2005”。 2006年11月18日中國銀聯有關負責人表示，銀聯卡交易網路未受影響。 ;CERT有關安全事件的統計 ;資訊安全事件統計;CNCERT/CC來自國內外安全事件報告一覽 ;一、電腦資訊系統面臨的安全威脅; 威脅的幾種類型;二、電腦犯罪;三、電腦犯罪的特點;信息戰;信息戰常識;信息戰爭演習;五、電腦資訊系統的脆弱性;資訊安全無處不在;電腦安全和網路安全的含義—網路安全;電腦安全和網路安全的含義—物理安全;電腦安全和網路安全的含義—運行安全;電腦安全和網路安全的含義—管理安全;電腦安全和網路安全的含義—資訊安全;電腦安全和網路安全的含義;資訊安全的定義 ;安全網絡的特徵;安全網絡的特徵;資訊安全分類及基本功能 ;網路安全的結構層次;資訊安全風險分析及對策 ;資訊安全風險分析及對策;可信電腦評估標準;資訊安全產品類型 ;資訊安全產品類型 ;網路安全體系模型;;常用安全技術;用資訊安全理論與技術實現的案例;用資訊安全理論與技術實現的案例;用資訊安全理論與技術實現的案例;資訊安全保密;身份鑒別;訪問控制;入網訪問控制 ;許可權控制 ;目錄級安全控制 ;屬性安全控制;伺服器安全控制;;應用級及產品層面另一種說法;認證識別、授權與訪問控制理論主要包括：;2.訪問控制 :防止非法用戶對系統資源的非法訪問 自主訪問控制 強制訪問控制 基於角色的訪問控制 基於任務的訪問控制 ;54;55;56;57;58;59;60;61;62;63;64;65;66;67;68;69;70;71;72;73;74;75;76;77;78;79;80;81;82;83;84;85;86;87;88;89;90;91;92;93;94;95;96;97;98;99;100;101;102;103;104;105;106;107;108;109;110;111;112;113;114;115;116;117;118;119;120;121;122;123;124;125;126;127;128;129;130;131;132;133;134;135;136;137;138;139;140;141;142;143;144;145;146;147;148;149;150;151;152;153;154;155;156;157;158;159;160;161;162;163;164;165;166;167;168;169;170;171;172;173;174;175;176;177;178;179;180;181;182;183;184;185;186;187;188;189;190;191;192;193;194;195;196;197;198;199;200;201;202;203;204;205;206;207;208;209;210;211;212;213;214;215;216;217;218;219;220;221;222;223;224;225;226;227;228;229;RBAC96模型可用如下圖表示 ;231;232;ARBAC97模型——基於角色的角色管理模型 包括三個部分： URA97 用戶－角色管理 PRA97 許可權－角色管理 RRA97 角色－層次管理 ;基於角色的角色管理模型ARBAC97;;;237;238;239;240;241;242;243;244;245;246;247;248;249;250;251;252;253;254;255;256;257;258;259;260;261;262;263;264;265;266;267;268;269;270;271;272;273;274;275;276;277;278;279;280;281;282;283;284;285;286;287;288;289;290;291;292;293;294;295;296;297;298;299