Web应用安全：访问控制简介.pptx

访问控制简介 访问控制简介 1、什么是访问控制 访问控制是给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是：谁是否对某资源具有实施 某个动作（运动、计算）的权限。返回的结果只有：有、没有、权限引擎异常了。 2、访问控制的功能 主要有以下三点： 一、 防止非法的主体进入受保护的网络资源。 二、允许合法用户访问受保护的网络资源。 三、防止合法的用户对受保护的网络资源进行非授权的访问。 访问控制简介 3、访问控制的实现策略 5.网络服务器安全控制。 6.网络监测和锁定控制。 7.网络端口和节点的安全控制。 8.防火墙控制。 1.入网访问控制。 2.网络权限限制。 3.目录级安全控制。 4.属性安全控制。 1 单击此处添加标题内容，文字是您思想的提炼，请尽量言简意赅的阐述观点 访问控制简介 2 单击此处添加标题内容，文字是您思想的提炼，请尽量言简意赅的阐述观点 4、访问控制的分类 强制访问控制，是指由系统（通过专门设置的系统安全员）对用户所创建的对象进