访问控制
简介:
访问控制是几乎所有系统(包括计算机系统和非计算机系统)都需要用到的一种技术。访问控制是按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问,或限制对某些控制功能的使用的一种技术。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。
功能:
主要有以下:
一、 防止非法的主体进入受保护的网络资源。
二、允许合法用户访问受保护的网络资源。
三、防止合法的用户对受保护的网络资源进行非授权的访问。
实现策略:
1. 入网访问控制
2. 网络权限限制
3. 目录级安全控制
4. 属性安全控制
5.网络服务器安全控制
6.网络监测和锁定控制
7. 网络端口和节点的安全控制
8.防火墙控制