访问控制的策略-软考在线

访问控制的策略

实现访问控制的三种最常用的方法有。

（1）要求用户输入一些保密信息，如用户名和密码。

（2）采用物理识别设备，例如访问卡，钥匙或令牌。

（3）采用生物统计学系统，基于某种特殊的物理特征对人进行唯一性识别。

其中，密码是只有系统和用户自己知道的简单字符串，是进行访问控制的简单而有效的方法，但是一旦被别人知道了就不能提供任何安全了。除了密码之外，访问控制的特性还包括。

（1）多个密码：即一个密码用于进入系统，另一个密码用于规定操作权限。

（2）一次性密码：系统生成一次性密码的清单，例如，第一次用A，第二次用B，第三次用C，等等。

（3）基于时间的密码：访问使用的正确密码随时间变化，变化基于时间和一个秘密的用户钥匙，密码隔一段时间就发生变化，变得难以猜测。

（4）智能卡：访问不但需要密码，还需要物理的智能卡才有权限接近系统。

（5）挑战反应系统：使用智能卡和加密的组合来提供安全访问控制／身份识别系统。

下面按类别对访问控制的手段进行举例：

物理类控制手段如下。

（1）防御型手段：文书备份、围墙和栅栏、保安、证件识别系统、加锁的门、双供电系统、生物识别型门禁系统、工作场所的选择、灭火系统。

（2）探测型手段：移动监测探头、烟感和温感探头、闭路监控、传感和报警系统。

管理类控制手段：

（1）防御型手段：安全知识培训、职务分离、职员雇用手续、职员离职手续、监督管理、灾难恢复和应急计划、计算机使用的登记。

（2）探测型手段：安全评估和审计、性能评估、强制假期、背景调查、职务轮换。

技术类控制手段：

（1）防御型手段：访问控制软件、防病毒软件、库代码控制系统、密码、智能卡、加密、拨号访问控制和回叫系统。

（2）探测型手段：日志审计、入侵探测系。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5