常見的四種信息安全訪問控制技術如下:
入網訪問控制技術:入網訪問控制技術為網絡訪問提供了第一層訪問控制。它可以控制哪些用戶能夠連接進入網絡,登錄到服務器并獲取網絡資源,控制準許用戶入網的時間和準許用戶在哪個工作站入網。
網絡權限控制技術:網絡權限控制技術是針對網絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限。網絡控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源,可以指定用戶對這些文件、目錄和設備能夠執行哪些操作。
目錄級安全控制技術:目錄級安全控制技術指控制用戶對目錄、文件和設備的訪問。用戶在目錄一級指定的權限對所有文件和子目錄有效,用戶還可進一步指定對目錄下的子目錄和文件的訪問權限。
屬性安全控制技術:屬性安全控制技術通過給資源設置安全屬性(或訪問屬性)標記來實現訪問控制。當系統管理員給文件、目錄和網絡設備等資源設置訪問屬性后,用戶對這些資源的訪問將會受到一定的限制。通常,屬性安全控制可以限制用戶對指定文件進行讀、寫、刪除和執行等操作,可以限制用戶查看目錄或文件,可以將目錄或文件隱藏、共享和設置成系統特性等。例如,可設置文件為只讀,這樣用戶就不能刪除該文件了。
回答所涉及的環境:聯想天逸510S、Windows 10。
常見的四種信息安全訪問控制技術如下:
入網訪問控制技術:入網訪問控制技術為網絡訪問提供了第一層訪問控制。它可以控制哪些用戶能夠連接進入網絡,登錄到服務器并獲取網絡資源,控制準許用戶入網的時間和準許用戶在哪個工作站入網。
網絡權限控制技術:網絡權限控制技術是針對網絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限。網絡控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源,可以指定用戶對這些文件、目錄和設備能夠執行哪些操作。
目錄級安全控制技術:目錄級安全控制技術指控制用戶對目錄、文件和設備的訪問。用戶在目錄一級指定的權限對所有文件和子目錄有效,用戶還可進一步指定對目錄下的子目錄和文件的訪問權限。
屬性安全控制技術:屬性安全控制技術通過給資源設置安全屬性(或訪問屬性)標記來實現訪問控制。當系統管理員給文件、目錄和網絡設備等資源設置訪問屬性后,用戶對這些資源的訪問將會受到一定的限制。通常,屬性安全控制可以限制用戶對指定文件進行讀、寫、刪除和執行等操作,可以限制用戶查看目錄或文件,可以將目錄或文件隱藏、共享和設置成系統特性等。例如,可設置文件為只讀,這樣用戶就不能刪除該文件了。
回答所涉及的環境:聯想天逸510S、Windows 10。