互聯(lián)網(wǎng)技術(shù)培訓(xùn)訪問控制技術(shù)

9.2 訪問控制技術(shù)

訪問控制是指主體依據(jù)某些控制策略或權(quán)限對客體本身或是其資源進行的不同授權(quán)訪問。包括3個要素，即主體、客體和控制策略。

主體：是指一個提出請求或要求的實體，是動作的發(fā)起者，但不一定是動作的執(zhí)行者。主體可以是一個計算機資源（物理設(shè)備、數(shù)據(jù)文件、內(nèi)存或進程）或一個合法用戶。

客體：是接受其他實體訪問的被動實體。凡是可以被操作的信息、資源、對象都可以認(rèn)為是客體?？腕w可以是數(shù)據(jù)、文件、記錄的集合體，甚至是網(wǎng)路上的硬件設(shè)備。

控制策略：是主體對客體的操作行為集和約束條件集。即主體對客體的訪問規(guī)則集，定義了主體可以實施的作用行為和客體對主體的條件約束，體現(xiàn)了一種授權(quán)行為。

返回目錄：通信工程師互聯(lián)網(wǎng)技術(shù)培訓(xùn)網(wǎng)絡(luò)安全匯總

編輯相關(guān)推薦：

互聯(lián)網(wǎng)技術(shù)考試局域網(wǎng)和城域網(wǎng)匯總

通信工程師考試培訓(xùn)互聯(lián)網(wǎng)技術(shù)重點匯總

通信工程師互聯(lián)網(wǎng)技術(shù)考試網(wǎng)絡(luò)操作系統(tǒng)

通信工程師考試培訓(xùn)互聯(lián)網(wǎng)交換技術(shù)教程