|
|
知识路径: > 访问控制技术原理与应用 > 访问控制概述 > 访问控制目标 >
|
相关知识点:1个
|
|
|
|
访问控制的目标有两个:一是防止非法用户进入系统;二是阻止合法用户对系统资源的非法使用,即禁止合法用户的越权访问。要实现访问控制的目标,首先要对网络用户进行有效的身份认证,然后根据不同的用户授予不同的访问权限,进而保护系统资源。同时还可以进行系统的安全审计和监控,检测用户对系统的攻击企图。如下图所示,通过访问控制与认证机制、审计机制的协同,实现访问控制。首先认证机制验证用户身份,防止非法访问;然后根据授权数据库,确定用户对系统资源的访问类型,授权用户访问操作;同时,审计机制对认证机制、用户访问操作进行记录,以备有据可查。
|
|
|
|
|
|
|
|
|
|