访问控制基础知识

访问控制涉及广泛的技术，包括访问控制，网络访问控制，目录级安全控制，属性安全控制，网络服务器安全控制，网络监视和锁定控制，网络端口和节点安全控制。

访问控制涉及广泛的技术，包括访问控制，网络访问控制，目录级安全控制，属性安全控制，网络服务器安全控制，网络监控和锁定控制，网络端口和节点安全控制。 （1）入局访问控制入局访问控制为网络访问提供第一级访问控制。它控制哪些用于允许访问工作站的网络。用户的访问控制可分为三个步骤。用户可以登录服务器获取网络资源，控制时间和用户名识别和认证，用户密码识别和验证，以及用户帐户默认限制检查。（2）权限控制网络的权限控制是为网络的非法操作而提出的安全保护措施。用户和用户组被授予特定权限。网络控制用户和用户组可以访问哪些目录，子目录，文件和其他资源。您可以指定用户可以对这些文件，目录和设备执行的操作。 （3）目录级安全控制网络应允许控制用户对目录，文件和设备的访问。用户在目录级别指定的权限对所有文件和子目录都有效，用户可以进一步指定目录下子目录和文件的权限。目录和文件通常有八种访问权限。系统管理员权限，读取权限，写入权限，创建权限，删除权限，修改权限，文件查找权限和访问控制权限。 （4）属性安全控制属性安全控制基于权限安全性提供进一步的安全性。当用户访问文件，目录和网络设备时，网络系统管理员应该为文件和目录提供访问属性。网络上的资源应事先标记安全属性。用户对网络资源的访问权限对应于访问控制列表。指示用户对网络资源的访问权限。属性设置会覆盖已指定的任何受托者分配和有效权限。 属性可以通过以下方式控制权限：将数据写入文件，复制文件，删除，查看文件和目录，执行，隐藏文件，共享，系统属性等。 （5）网络服务器安全控制机制比较粗糙。此控件设置密码锁服务器控制台，以防止未经授权的用户修改，删除重要信息或损坏数据。此外，此控件还可以设置服务器登录时间限制，非法访问者检测和关闭之间的时间间隔等。 （6）网络监控和锁定控制网络监控和锁定控制可以监控网络，服务器可以记录用户对网络资源的访问，对于非法网络访问，服务器可以以图形或文本或声音的形式报警，从而导致网络管理员的注意。如果罪犯试图进入网络，则Web服务器可以自动记录进入网络的尝试次数。如果非法访问次数达到设定值，帐户将自动锁定。 （7）网络端口和节点的安全控制网站建设网络中服务器的端口由自动回叫设备，静默调制解调器保护，并且以加密形式标识节点的标识。自动回调设备用于防止伪造合法用户，静音调制解调器用于防止黑客的自动拨号程序攻击计算机。网络还控制服务器和客户端，用户必须携带经过验证的验证器（例如智能卡，磁卡，安全密码生成器）。在验证用户的身份之后，允许用户进入客户端。然后，客户端和服务器执行相互身份验证。