身份与访问安全——访问控制

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

身份与访问安全——访问控制
4.4  访问控制
4.4.1 访问控制基本概念
基本目标都是防止非法用户进入系统和合法用户对系统资源的非法使用。为了达到这个目标，访问控制常以用户身份认证为前提，在此基础上实施各种访问控制策略来控制和规范合法用户在系统中的行为这些策略和规范，被称为安全体系模型（或简称为安全模型）。
信息安全案例教程：技术与应用
4.4  访问控制
4.4.1 访问控制基本概念
1．访问控制的三要素主体(Subject)：访问操作的主动发起者，但不一定是动作的执行者。 客体(Object)：通常是指信息的载体或从其他主体或客体接收信息的实体。 安全访问规则：用以确定一个主体是否对某个客体拥有某种访问权力。
信息安全案例教程：技术与应用

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：Subject object 信息安全 安全案例 案例教程