計算機(jī)訪問控制策略有哪些？
- 編輯：admin -訪問控制策略是計算機(jī)安全防范和保護(hù)的核心策略之一，其任務(wù)是保證計算機(jī)信息不被非法使用和非法訪問，為保證信息基礎(chǔ)的安全性提供一個框架，提供管理和訪問計算機(jī)資源的安全方法，規(guī)定各部門要遵守的規(guī)范及應(yīng)負(fù)的責(zé)任，使計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全有了可靠的依據(jù)。
訪問控制策略是計算機(jī)安全防范和保護(hù)的核心策略之一，其任務(wù)是保證計算機(jī)信息不被非法使用和非法訪問，為保證信息基礎(chǔ)的安全性提供一個框架，提供管理和訪問計算機(jī)資源的安全方法，規(guī)定各部門要遵守的規(guī)范及應(yīng)負(fù)的責(zé)任，使計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全有了可靠的依據(jù)。1.訪問控制策略的實(shí)施原則
訪問控制策略的制定與實(shí)施必須圍繞主體、客體和安全控制規(guī)則集三者之間的關(guān)系來展開。具體原則如下。
(1)最小特權(quán)原則
最小特權(quán)原則指當(dāng)主體執(zhí)行操作時，按照主體所需權(quán)力的最小化原則分配給主體權(quán)力。其優(yōu)點(diǎn)是最大限度地限制了主體實(shí)施授權(quán)行為，可以避免來自突發(fā)事件、錯誤和未授權(quán)主體的危險。也就是說，為了達(dá)到一定目的，主體必須執(zhí)行一定操作，但他只能做他所被允許做的，其他除外。
(2)最小泄露原則
最小泄露原則指當(dāng)主體執(zhí)行任務(wù)時，按照主體所需要知道的信息最小化原則分配給主體權(quán)力。
(3)多級安全策略
多級安全策略指主體和客體間的數(shù)據(jù)流向和權(quán)限控制按照安全級別的絕密、秘密、機(jī)密、限制和無級別這5級來劃分。其優(yōu)點(diǎn)是可避免敏感信息的擴(kuò)散。對于具有安全級別的信息資源，只有安全級別比它高的主體才能夠訪問它。
2.訪問控制策略的實(shí)現(xiàn)
訪問控制的安全策略有兩種實(shí)現(xiàn)方式:基于身份的安全策略和基于規(guī)則的安全策略。目前，使用這兩種安全策略建立的基礎(chǔ)都是授權(quán)行為。就其形式而言，基于身份的安全策略等同于自主訪問控制DAC安全策略，基于規(guī)則的安全策略等同于強(qiáng)制訪問控制MAC安全策略。
(1)基于身份的安全策略
基于身份的安全策略與鑒別行為一致，其目的是過濾對數(shù)據(jù)或資源的訪問，只有能通過認(rèn)證的那些主體才有可能正常使用客體的資源?；谏矸莸牟呗园ɑ趥€人的策略和基于組的策略。
①基于個人的策略是指以用戶為中心建立的一種策略，它由一些列表組成，這些列表限定了針對特定的客體，哪些用戶可以實(shí)現(xiàn)何種操作行為。
②基于組的策略是策略①的擴(kuò)充，指一些用戶被允許使用同樣的訪問控制規(guī)則來訪問基于身份的安全策略有兩種基本實(shí)現(xiàn)方法:能力表和訪問控制列表
(2)基于規(guī)則的安全策略
基于規(guī)則的安全策略中的授權(quán)通常依賴于敏感性。在一個安全系統(tǒng)中，對數(shù)據(jù)或資源應(yīng)該標(biāo)注安全標(biāo)記。代表用戶進(jìn)行活動的進(jìn)程可以得到與其原發(fā)者相應(yīng)的安全標(biāo)記。
基于規(guī)則的安全策略在實(shí)現(xiàn)上，由網(wǎng)站建設(shè)系統(tǒng)通過比較用戶的安全級別和客體資源的安全級別來判斷是否允許用戶進(jìn)行訪問。