訪問(wèn)控制是指確定可給予哪些主體訪問(wèn)的權(quán)力、確定以及實(shí)施訪問(wèn)權(quán)限的過(guò)程。被訪問(wèn)的數(shù)據(jù)統(tǒng)稱為客體。
　　
　　1、訪問(wèn)矩陣是表示安全政策的 常用的訪問(wèn)控制安全模型。訪問(wèn)者對(duì)訪問(wèn)對(duì)象的權(quán)限就存放在矩陣中對(duì)應(yīng)的交叉點(diǎn)上。
　　
　　2、訪問(wèn)控制表(ACL)每個(gè)訪問(wèn)者存儲(chǔ)有訪問(wèn)權(quán)力表，該表包括了他能夠訪問(wèn)的特定對(duì)象和操作權(quán)限。引用監(jiān)視器根據(jù)驗(yàn)證訪問(wèn)表提供的權(quán)力表和訪問(wèn)者的身份來(lái)決定是否授予訪問(wèn)者相應(yīng)的操作權(quán)限。
　　
　　3、粗粒度訪問(wèn)控制:能夠控制到主機(jī)對(duì)象的訪問(wèn)控制細(xì)粒度訪問(wèn)控制:能夠控制到文件甚至記錄的訪問(wèn)控制4、防火墻作用:防止不希望、未經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)，通過(guò)邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全政策。
　　
　　防火墻的分類:IP過(guò)濾、線過(guò)濾和應(yīng)用層代理路由器過(guò)濾方式防火墻、雙穴信關(guān)方式防火墻、主機(jī)過(guò)濾式防火墻、子網(wǎng)過(guò)濾方式防火墻5、過(guò)濾路由器的優(yōu)點(diǎn):結(jié)構(gòu)簡(jiǎn)單，使用硬件來(lái)降低成本;對(duì)上層協(xié)議和應(yīng)用透明，無(wú)需要修改已經(jīng)有的應(yīng)用。缺點(diǎn):在認(rèn)證和控制方面粒度太粗，無(wú)法做到用戶級(jí)別的身份認(rèn)證，只有針對(duì)主機(jī)IP地址，存在著假冒IP攻擊的隱患;訪問(wèn)控制也只有控制到IP地址端口一級(jí)，不能細(xì)化到文件等具體對(duì)象;從系統(tǒng)治理角度來(lái)看人工負(fù)擔(dān)很重。
　　
　　6、代理服務(wù)器的優(yōu)點(diǎn):是其用戶級(jí)身份認(rèn)證、日志記錄和帳號(hào)治理。缺點(diǎn):要想提供全面的安全保證，就要對(duì)每一項(xiàng)服務(wù)都建立對(duì)應(yīng)的應(yīng)用層網(wǎng)關(guān)，這就極大限制了新應(yīng)用的采納。
　　
　　7、VPN:虛擬專用網(wǎng)，是將物理分布在不同地點(diǎn)的網(wǎng)絡(luò)通過(guò)公共骨干網(wǎng)，尤其是internet聯(lián)接而成的邏輯上的虛擬子網(wǎng)。
　　
　　8、VPN的模式:直接模式VPN使用IP和編址來(lái)建立對(duì)VPN上傳輸數(shù)據(jù)的直接控制。對(duì)數(shù)據(jù)加密，采用基于用戶身份的鑒別，而不是基于IP地址。隧道模式VPN是使用IP幀作為隧道的發(fā)送分組。
　　
　　9、IPSEC是由IETF制訂的用于VPN的協(xié)議。由三個(gè)部分組成:封裝安全負(fù)載ESP主要用來(lái)處理對(duì)IP數(shù)據(jù)包的加密并對(duì)鑒別提供某種程序的支持。，鑒別報(bào)頭(AP)只涉及到鑒別不涉及到加密，internet密鑰交換IKE主要是對(duì)密鑰交換進(jìn)行治理。
【看看這篇文章在百度的收錄情況】

相關(guān)文章

• 上一篇： 網(wǎng)絡(luò)治理系統(tǒng)
• 下一篇： 網(wǎng)絡(luò)安全技術(shù)簡(jiǎn)析