信安第二版：第7章访问控制技术原理与应用学习笔记

一、本章大纲要求

7、访问控制技术原理与应用

7.1 访问控制概述

•访问控制概念•访问控制目标

7.2 访问控制模型

•访问控制模型组成要素（主体、客体、参考监视器、访问控制数据库、审计库)

•访问控制模型运行机制

7.3 访问控制类型

•自主访问控制•强制访问控制•基于角色的访问控制

7.4 访问控制策略设计与实现

•访问控制策略（访问控制策略定义、访问控制策略实现、访问控制策略类型、机密性访问策略、完整性访问策略等）

•访问控制规则类型及实施方法（基于用户身份、基于角色、基于地址、基于时间、基于异常事件、基于服务数量等）

7.5 访问控制过程与安全管理

•访问控制管理过程•最小特权管理•用户访问管理•口令管理

7.6 访向控制主要技术指标与产品

•产品的访问控制机制分析•产品的主要功能指标分析•产品的主要性能指标分析

7.7 访问控制技术应用

• UNIX/Linux 操作系统访问控制应用

• Windows 操作系统访问控制应用

• Web 服务器访问控制应用

• 网络通信访问控制应用

二、本章重要易考知识点清单

7.1 访问控制概述

访问控制是指对资源对象的访问者授权、控制的方法及运行机制。

访问者又称为主体，可以是用户、进程、应用程序等；

资源对象又称为