訪問控製與審計監控課件(PPT 106頁)

訪問控製與審計監控
課程內容
知識域：訪問控製模型
訪問控製的概念和目標
Window7中的自主訪問控製
訪問控製的作用
術語：主體與客體
主體與客體之間的關係
授權
標識
主體標識的實例
客體標識的實例
鑒別
訪問控製的兩個重要過程
訪問控製模型
訪問控製模型的分類
自主訪問控製的含義
訪問許可
訪問許可的類型
自主訪問控製的實現機製和方法
訪問控製矩陣
訪問控製表
權能表
訪問控製表與訪問能力表的比較
自主訪問控製的特點
強製訪問控製的含義
常見強製訪問控製模型
BLP模型的組成
BLP模型規則（一）
BLP模型規則（二）
BLP模型實例
Biba模型的組成
Biba模型規則與實例
Clark-Wilson模型的目標
Chinese Wall模型的組成（一）
Chinese Wall模型的組成（二）
Chinese Wall模型實例
自主訪問控製與強製訪問控製的比較
基於角色的訪問控製
RBAC 模型的基本思想
RBAC 96的組成
RBAC 模型的組成（一）
RBAC 模型的組成（二）
RBAC 模型的基本機製
RBAC模型實例
RBAC模型的特點
知識域：訪問控製技術
標識和鑒別的作用
鑒別的分類
鑒別係統的組成
鑒別的基本途徑
常見的鑒別技術
基於口令的身份認證
防止口令猜測
防止線路企業管理
一次性口令機製
雙因素動態口令卡
雙因素動態口令的強度
基於生物特征的身份認證（一）
基於生物特征的身份認證（二）
指紋識別的實現原理
虹膜識別的實現原理（一）
虹膜識別的實現原理（二）
基於生物特征的認證係統的誤判
基於個人令牌的身份認證
智能卡的安全特性
單點登錄技術
Kerberos認證協議
Kerberos認證協議使用條件
獲得票據許可票據
獲得服務許可票據
獲得服務
Kerberos認證協議的特點
集中訪問控製的基本概念及實現
RADIUS協議
RADIUS協議的基本消息交互流程
RADIUS協議的特點
TACACS+協議
TACACS+認證包類型
TACACS+認證過程
TACACS+授權過程
TACACS+協議的特點
Diameter協議
Diameter協議的基本內容
DIAMETER協議的特點
非集中訪問控製
知識域：審計和監控技術
安全審計
安全審計的作用
安全審計的概念
審計的基本功能
安全審計的目標
審計係統的組成結構
安全監控的常用技術
蜜網技術
蜜網的概念
蜜網的功能
蜜網的核心需求
互聯網輿情分析
互聯網輿情分析要做什麼？
互聯網輿情分析技術
謝謝，請提問題！

..............................