福州软件开发有限公司是一家专业从事软件开发、软件定制、App开发的软件公司。 新闻| 联系我们 咨询热线>>  135-1408-4304 手机端
访问控制_福州软件开发定制公司


访问控制的目标是防止对任何资源(如计算资源、通信资源或信息资源)进行非授权的访问。所谓非授权访问包括未经授权的使用、泄露、修改、销毁以及颁发指令等。访问控制直接支持保密性、完整性、可用性以及合法使用的安全目标。它对保密性、完整性和合法使用所起的作用是十分明显的。它对可用性所起的作用,取决于对以下几个方面进行有效的控制:



①谁能够颁发会影响网络可用性的网络管理指令;
 
②谁能够濫用资源以达到古用资源的目的;
 
③谁能够获得可以用于业务拒绝攻击的信息。

访问控制是实施授权的一种方法。它既是通信的安全问題,又是计算机(操作系统)的安全问题。然而,由于必须在系统之间传输访问控制信息,因此它对通信协议具有很高的要求。访问控制的一般模型假定了一些主动的实体,称为发起者或主体。它们试图访问一些被动的资源,称做目标或客体。尽管“主体/客体”的术语在文献中得到了广泛的使用,但是由于在“发起者/目标”这个术语。现代的计算机和通信技术中这一术语的应用从而造成意义的模糊不清,因此在本书中我们采用授权决策控制着哪些发起者在何种条件下,为了什么目的,可以访问哪些目标。这些决策以某一访问控制策路的形式反映出来。訪问请求通过某个访问控制机制而得到过滤。

一个访问控制机制模型包括两个组成部分一实施功能和决策功能。访问控制模型大。通常,某些构成是将两个组成部分放在一起的。然而,在这些组成部分之间常常要传输访(ISO/IEC10181-3标准)使用了这些概念。实际上,这两个组成部分的物理构成可能差别很大访问控制信息,访问控制业务为这一通信提供了保证。
 
软件设计的访问控制另一个作用是保护敏感信息不经过有风险的环境传送。这涉及对网络的业务流或消息实施路由的控制。访问控制业务的深入讨论依赖于两个因素:访问控制策略的类型和各组成部分的物理构成。




相关文章
对网站反馈信息要及时处理_福州软件开发定制公司
网站应用的服务化改造_福州软件开发定制公司
攻击者不能访问系统_海洋网络
网站代码优化方法_福州软件开发定制公司
Web站点的结构化设计_福州软件开发定制公司
1. 搜索引擎推广_福州软件开发定制公司
怎么让运营效率高,运营成本低?_福州软件开发定制公司
行业动态Web木马的防御_福州软件开发定制公司
怎么让百度有效收录我们公司的网站_福州软件开发定制公司
网站的成功发布:防止耗竭_福州软件开发定制公司
快速、多变、灵活的市场运作_福州软件开发定制公司
电磁辐射(如侦听微机操作过程)_海洋网络
UGC网站定义和常见类型_福州软件开发定制公司
搜索引擎检索排序_福州软件开发定制公司
价值的来源_福州软件开发定制公司
搜索引擎抓取策略类型_福州软件开发定制公司
修复扇区错误-服务器_福州软件开发定制公司
行业动态应对SQL注入漏洞的措施_福州软件开发定制公司
如何给网站一个明确的市场定位?_福州软件开发定制公司
资源合作推广的形式_福州软件开发定制公司


福州软件开发定制公司专注于福州软件定制、福州外包、福州软件开发、管理软件/管理系统开发、微信开发、小程序开发          公司地址:福建省福州市仓山区红江路2-1号泰坤中心3层  联系电话:135-1408-4304

ONLINE SERVICES

咨询电话
135-1408-4304
在线客服
QQ咨询
QQ咨询
QQ咨询
服务时间
9:00 - 24:00