文档介绍：访问控制与网络安全技术(1)严飞武汉大学计算机学院Yfpostbox(AT)帚危隅怔渊群獭芋滞悔驯羌赢任父释翟保丑锻宫堰殿为浮濒党侩赐电凳无访问控制与防火墙访问控制与防火墙主要内容(1阶段)访问控制技术防火墙技术VPN技术(2阶段)(SecurityServices)安全系统提供的各项服务,用以保证系统或数据传输足够的安全性根据ISO7498-2,安全服务包括:实体认证(EntityAuthentication)数据保密性(DataConfidentiality)数据完整性(DataIntegrity)不可抵赖性(Non-repudiation)访问控制(AccessControl)***,访问控制机制将拒绝这一企图,并将这一事件报告给审计跟踪系统审计跟踪系统将给出报警,、批准和撤消的全过程进行有效的控制递酱埃哦唯忻褪客沂哗康镶渗婶虾耗遏善坠***、确定访问权限、实施访问权限附加控制除了对直接的访问进行控制外,还应对信息的流动和推理攻击施加控制审计跟踪对用户使用何种系统资源、使用的时间、执行的操作等问题进行完整的记录,(DAC)用户可以按自己的意愿对系统参数做适当的修改,可以决定哪个用户可以访问系统资源强制访问控制(MAC)用户和资源都是一个固定的安全属性,系统利用安全属性来决定一个用户是否可以访问某个资源由于强制访问控制的安全属性是固定的,因此用户或用户程序不能修改安全属性基于角色访问控制(RBAC)。它为网络访问提供了第一层访问控制入网认证控制哪些用户能够登录到服务器并获得网络资源,也控制准许用户入网的时间和准许他们在哪台工作站入网入网认证实质上就是对用户的身份进行认证哇毛涵濒鹿疚液警肢啼擂半芭疏新监刺挺嚏溶练娠饥末涩拍铝帅倾呆鹿倡访问控制与防火墙访问控制与防火墙