計算機網絡安全技術講義(PPT 48頁)

第5章 訪問控製技術
本章學習目標
5.1 訪問控製概述
5.1.1 訪問控製的定義
控製策略
7種訪問控製策略
5.1.2 訪問控製矩陣
5.1.3 訪問控製的內容
5.2 訪問控製模型
5.2.1 自主訪問控製模型
帶有組和通配符的訪問控製表示例
5.2.2 強製訪問控製模型
5.2.3 基於角色的訪問控製模型
角色的概念
基於角色的訪問控製原理
5.2.4 其他訪問控製模型
2．基於對象的訪問控製模型
5.3 訪問控製的安全策略與安全級別
5.3.1 安全策略
基於身份的安全策略
基於規則的安全策略
5.3.2 安全級別
5.4 安全審計
5.4.1 安全審計概述
安全審計的類型
安全審計係統的基本結構
5.4.2 日誌的審計
安全審計的記錄機製
日誌分析
審計事件查閱
審計事件存儲
5.4.3 安全審計的實施
1．保護審計數據
2．審查審計數據
3．審計工具
5.5 Windows NT中的訪問控製與安全審計
Windows NT的安全模型由4部分構成
2．Windows NT的訪問控製過程
5.5.2 Windows NT中的安全審計
NT審計子係統結構
審計日誌的記錄格式
NT事件日誌管理特征
NT安全日誌的審計策略
管理和維護NT審計
習題五

..............................