摘要：
访问控制 概念 什么是访问控制 access control 为用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理，防止对信息的非授权篡改和滥用访问控制作用保证用户在系统安全策略下正常工作拒绝非法用户的非授权访问请求拒绝合法用户越权的服务请求 访问控制模型 什么是访问控制模型 对一系列 阅读全文
摘要：
物理环境与设备安全 物理安全和设备安全 物理安全风险主要指由于周边环境和物理特性引起的设备和线路的不可用，而造成系统的不可用。例如：设备被盗、设备老化、意外故障、无线电磁辐射泄密等。设备安全包含防盗，容灾等内容 机房物理位置选择 应选择在具有防震、防风和防雨等能力的建筑内 承重要求应满足设计要求应避 阅读全文
摘要：
防火墙技术 防火墙基本概念 防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问，以达到保护信息系统的目的 防火墙基础知识 防火墙一般包含内网接口、外网接口 阅读全文