信息安全：访问控制技术原理与应用.

访问控制是网络信息系统的基本安全机制。访问控制是指对资源对象的访问者授权、控制的方法及运行机制。访问者又称为主体，可以是用户、进程、应用程序等；而资源对象又称为客体，即被访问的对象，可以是文件、应用服务、数据等；授权是访问者可以对资源对象进行访问的方式，如文件的读、写、删除、追加或电子邮件服务的接收、发送等；控制就是对访问者使用方式的监测和限制以及对是否许可用户访问资源对象做出决策，如拒绝访问、授权许可、禁止操作等。

---

目录：

访问控制概括：

（1）访问控制目标：

访问控制模型：

（1）访问控制参考模型组成要素：

（2）访问控制橾型发展：

（3）访问控制类型：

（4）强制访问控制：

（5）基于角色的访问控制：

（6）基于属性的访问控制：

访问控制策略设计与实现：

（1）访问控制策：

（2）访问控制规则：

访问控制过程与安全管理：

（1）访问控制过程：

（2）最小特权管理：

（3）用户访问管理：

（4）口令安全管理：

访问控制主要产品与技术指标：

（1）访问控制主要产品：

访问控制主要技术指标：

访问控制技术应用：

（1）访问控制技术应用场景类型：

---

访问控制概括：

（1）访问控制目标：

◆ 访问控制的目标有两个：一是 防止非法用户进入系统 ，二是 防止合法用户对系统资源的方法使用 ，即 禁止合法用户的越权访问 。

◆  实现 访问控制的 目标 ：首先要对网络用户进行有效的 身份认证 ，然后根据不同的用户 授予不同的访问权限 ，进而保护系统资源。同时还可以进行系统的安全 审计和监控 ，检测用户对系统的攻击企图。

---

访问控制模型：

（1）访问控制参考模型组成要素：