|
|
知识路径： > 访问控制技术原理与应用 > 访问控制策略设计与实现 > 访问控制规则类型及实施方法（基于用户身份、基于角色、基于地址、基于时间、基于异常事件、基于服务数量等） >
|
|
相关知识点：1个
|
|
|
|
|
访问控制规则实际上就是访问约束条件集，是访问控制策略的具体实现和表现形式。目前，常见的访问控制规则有基于用户身份、基于时间、基于地址、基于服务数量等多种情况，下面分别介绍主要的访问控制规则。
|
|
|
|
|
|
基于用户身份的访问控制规则利用具体的用户身份来限制访问操作，通常以账号名和口令表示用户，当用户输入的“账号名和口令”都正确后，系统才允许用户访问。目前，操作系统或网络设备的使用控制都采用这种控制规则。
|
|
|
|
|
|
正如前面所说，基于角色的访问控制规则是根据用户完成某项任务所需要的权限进行控制的。
|
|
|
|
|
|
基于地址的访问控制规则利用访问者所在的物理位置或逻辑地址空间来限制访问操作。例如，重要的服务器和网络设备可以禁止远程访问，仅仅允许本地的访问，这样可以增加安全性。基于地址的访问控制规则有IP地址、域名地址以及物理位置。
|
|
|
|
|
|
基于时间的访问控制规则利用时间来约束访问操作，在一些系统中为了增加访问控制的适应性，增加了时间因素的控制。例如，下班时间不允许访问服务器。
|
|
|
|
|
|
基于异常事件的访问控制规则利用异常事件来触发控制操作，以避免危害系统的行为进一步升级。例如，当系统中的用户登录出现三次失败后，系统会在一段时间内冻结账户。
|
|
|
|
|
|
基于服务数量的访问控制规则利用系统所能承受的服务数量来实现控制。例如，为了防范拒绝服务攻击，网站在服务能力接近某个阈值时，暂时拒绝新的网络访问请求，以保证系统正常运行。
|
|
|
