网络与信息安全概论网络与信息安全概论
第1讲 概论-(2)OSI安全体系结构
An assault on system security that derives from an intelligent threat. That is, an intelligent act that is a deliberate attempt (especially in the sense of a method or technique) to evade security services and violate the security policy of a system.
网络备份系 统
网络反病毒
内外网隔离 及访问控制
系统
加强网 络安全 的措施
网络安全检 测
审计与监控
内部网不同 网络安全域 的隔离及访
问控制
网络与信息安全
13
网络与信息安全
14
网络与信息安全
4
NIS的另一种层次结构
安全服务
安全控制
物理安全
网络与信息安全
5
物理安全
• 指在物理介质层次上对存储和传输的网络信息的 安全保护。物理安全是网络信息安全的最基本保 障。
• 该层次上常见的不安全因素包括三大类：
(1) 自然灾害
(2) 电磁辐射
(3) 操作失误
网络与信息安全
6
安全控制
指在网络信息系统中对存储和传输信息的操作和进程进行控制和管理， 重点是在网络信息处理层次上对信息进行初步的安全保护。
安全控制可以分为以下三个层次：
(1) 操作系统的安全控制。包括对用户的合法身份进行核实(比如，开机时要求键入 口令)和对文件的读/写存取的控制( 比如，文件属性控制机制)等。
2
《网络信息安全》第1-2讲
目前网络信息安全问题的根源之一。实际上，网络环境下的信息安全
不仅涉及到技术问题，而且涉及到法律政策问题和管理问题。技术问 题虽然是最直接的保证信息安全的手段，但离开了法律政策和管理的
基础，纵有最先进的技术，网络信息安全也得不到保障。
遵义师范学院
1.2 网络信息安全体系架构
1．网络信息系统中的资源
我们将网络信息系统中的资源分为三种： (1) 人：信息系统的决策者、使用者和管理者。 (2) 应用：由一些业务逻辑组件及界面组件组成。 (3) 支撑：为开发应用组件而提供技术上支撑的资源，包括网 络设施、操作系统软件等。
遵义师范学院
1.1 网络信息安全问题的根源
5．人员的安全意识与技术问题
人是信息活动的主体，是引起网络信息安全问题最主要的因素
之一，这可以从以下三个方面来理解。第一，人为的无意失误主要 是指用户安全配置不当造成的安全漏洞，包括用户安全意识不强、 用户口令选择不当、用户将自己的账号信息与别人共享和用户在使 用软件时未按要求进行正确的设置等。第二，人为的恶意黑客攻
1.1 网络信息安全问题的根源
4．设备物理安全问题
网络设备和计算机系统本身的物理安全隐患，如灰尘、潮湿、
雷击和电磁泄露等，也是网络信息安全出现问题的重要根源之一。
物理安全包括三个方面：
1) 环境安全：对系统所在环境的安全保护。 区域保护：电子监控； 灾难保护：灾难的预警、应急处理、恢复 2) 设备安全： 防盗：上锁，报警器；防毁：接地保护，外壳 防电磁信息泄漏：屏蔽，吸收，干扰 防止线路截获：预防，探测，定位，对抗 抗电磁干扰：对抗外界，消除内部 电源保护：UPS，纹波抑制器 3) 媒体安全 ：对媒体及媒体数据的安全保护。 媒体的安全 ： 媒体的安全保管。 防盗；防毁、防霉等。 媒体数据安全：防拷贝，消磁，丢失。
计算机网络信息安全理论与实践教程 第1章
第1章 网络信息安全概论 1.3.4 网络安全保密 在网络系统中，承载着各种各样的信息，这些信息一旦泄 露，将会造成不同程度的安全影响，特别是网上用户个人信息 和网络管理控制信息。网络安全保密的目的就是防止非授权的 用户访问网上信息或网络设备。为此，重要的网络物理实体能 够采用辐射干扰机技术，防止通过电磁辐射泄露机密信息。
第1章 网络信息安全概论
1.3.5 网络安全监测 网络系统面临着不同级别的威胁，网络安全运行是一件复 杂的工作。网络安全监测的作用在于发现综合网系统入侵活动 和检查安全保护措施的有效性，以便及时报警给网络安全管理 员，对入侵者采取有效措施，阻止危害扩散并调整安全策略。
第1章 网络信息安全概论 1.3.6 网络漏洞评估 网络系统存在安全漏洞和操作系统安全漏洞，是黑客等入 侵者攻击屡屡得手的重要原因。入侵者通常都是通过一些程序 来探测网络系统中存在的一些安全漏洞，然后通过发现的安全 漏洞，采取相应技术进行攻击。因此，网络系统中应需配备弱 点或漏洞扫描系统，用以检测网络中是否存在安全漏洞，以便 网络安全管理员根据漏洞检测报告，制定合适的漏洞管理方法。
第1章 网络信息安全概论
第1章 网络信息安全概论
1.1 网络安全现状与问题 1.2 网络安全目标与功能 1.3 网络安全技术需求 1.4 网络安全管理内涵 1.5 网络安全管理方法与流程 1.6 本章小结 本章思考与练习
第1章 网络信息安全概论
1.1 网络安全现状与问题
1.1.1 网络安全现状
根据美国的CERT安全事件统计数据可得安全事件变化趋 势图，如图1-1所示。
第1章 网络信息安全概论 1.3.2 网络认证 网络认证是实现网络资源访问控制的前提和依据，是有效 保护网络管理对象的重要技术方法。网络认证的作用是标识、 鉴别网络资源访问者身份的真实性，防止用户假冒身份访问网 络资源。
信息安全概论课件
信息安全意识教育的内容
介绍信息安全意识教育的主要内容，包括信息安全 基本概念、安全风险防范、个人信息保护等方面的 知识。
信息安全意识教育的实施 方式
探讨如何有效地开展信息安全意识教育，包 括课程设置、培训形式、宣传推广等方面的 措施。
内容。
信息安全道德规范的核心原则
02 阐述信息安全道德规范所遵循的核心原则，如尊重他
人隐私、保护国家安全、维护社会公共利益等。
信息安全道德规范的具体要求
03
详细说明在信息安全领域中，个人和组织应该遵循的
具体道德规范和行为准则。
信息安全意识教育
信息安全意识教育的重要 性
强调信息安全意识教育在保障信息安全中的 重要作用，分析当前信息安全意识教育的现 状和不足。
对称密钥密码体制安全性
对称密钥密码体制安全性取决于密钥的保密性，如果密钥泄露，则加密 信息会被破解。因此，对称密钥密码体制需要妥善保管密钥。
非对称密钥密码体制
非对称密钥密码体制定义
非对称密钥密码体制也称为公钥密码体制，是指加密和解密使用不同密钥的加密方式。
非对称密钥密码体制算法
非对称密钥密码体制算法包括RSA（Rivest-Shamir-Adleman）、ECC（椭圆曲线加密算 法）等，这些算法通过一对公钥和私钥来进行加密和解密操作。
数字签名主要用于验证信息的完整性 和真实性，以及防止信息被篡改和伪 造。
数字签名与验证流程包括签名生成和 验证两个阶段。在签名生成阶段，发 送方使用私钥对信息摘要进行加密， 生成数字签名；在验证阶段，接收方 使用公钥对数字签名进行解密，得到 信息摘要，并与原始信息摘要进行比 对，以验证信息的完整性和真实性。
信息安全的威胁与风险
01
网络安全工程师必读资料
网络安全工程师必读资料网络安全工程师是当前互联网时代中不可或缺的职业之一。
随着网络技术的迅猛发展，网络安全问题日益突出，网络安全工程师成为企业和机构中必不可少的人才。
要成为一名优秀的网络安全工程师，必须具备扎实的专业知识和丰富的实践经验。
本文将介绍网络安全工程师必读资料，为即将或已经从事网络安全工作的人提供指引和参考。
一、《计算机网络》计算机网络是网络安全工程师必读的第一本资料。
计算机网络涵盖了网络基础知识、网络协议、网络拓扑结构以及网络安全等方面的内容。
作为一名网络安全工程师，了解计算机网络的原理和技术对解决网络安全问题至关重要。
通过学习《计算机网络》，网络安全工程师可以深入了解计算机网络的各个层次以及数据在网络中的传输过程，从而更好地保障网络的安全性。
二、《网络安全技术与应用》《网络安全技术与应用》是一本系统介绍网络安全技术的专业书籍。
本书包括网络安全的理论基础、加密算法、防火墙、入侵检测与防范、安全审计、网络攻击与防御等内容。
网络安全工程师需要掌握各种网络安全技术，以保护网络的机密性、完整性和可用性。
通过阅读《网络安全技术与应用》，网络安全工程师可以系统地学习和掌握网络安全相关的知识和技术，为网络安全工作提供坚实的基础。
三、《信息安全概论》《信息安全概论》是一本介绍信息安全基本概念和原理的入门书籍。
网络安全工程师需要理解信息安全的重要性和基本概念，具备分析和解决信息安全问题的能力。
《信息安全概论》全面介绍了信息安全的基本理论、密码学原理、网络安全技术和安全管理等内容，对网络安全工程师进行知识渗透和理论指导具有重要作用。
四、《网络安全导论》《网络安全导论》是一本通俗易懂的网络安全入门书籍，适合初学者阅读。
网络安全工程师需要具备系统全面的网络安全知识，并运用这些知识进行实际的网络安全防护和攻击测试。
《网络安全导论》从网络安全的基础概念出发，介绍了网络安全的威胁、攻击与防护技术、应急响应和安全管理等内容，为网络安全工程师提供了入门指南。
信息安全概论
第4课信息安全概论一、教材分析本节课教学内容来自《青岛出版社》出版的信息技术九年级下册，第3单元《体验数码生活》，第4课：《信息安全概论》.本节教材在上单元介绍信息的获取与分析、赢在网络时代的基础上进一步介绍了信息社会安全问题以及如何掌握信息安全的防护知识。
二、学情分析九年级学生已经具备了一定的信息技术水平，具有较强的信息搜索获取、加工、表达、发布交流的能力。
多数学生会使用手机、互联网进行交流，在使用现代通信工具的过程中，时常会遇到各种使用上的问题。
他们希望通过信息技术的学习以及上网搜索,解决生活、学习中的问题，对运用信息技术解决生活中遇到的问题有浓厚的兴趣.三、学习目标知识目标:①结合社会生活中的实例，了解信息安全的现状和内涵，了解掌握信息安全的基本防护措施；②理解计算机病毒的基本特征。
技能目标①掌握计算机病毒防范和信息保护的基本方法；②能初步判断计算机系统常见的硬件或软件故障。
情感、态度与价值观目标①树立信息安全意识；②关注信息安全的应用；③体验信息安全的内涵.四、重点难点1.重点：了解掌握信息安全的基本防护措施解决措施：采取问题任务驱动、逐步推进、形成性地知识建构，通过一个个的问题任务来完成技能的学习，小组之间相互协助，教师巡回辅导。
2。
难点：能初步判断计算机系统常见的硬件或软件故障，知道防范病毒的措施。
解决措施：先让学生认真看课本上介绍的方法，然后自己尝试，接着找优秀学生讲述自己的方法,最后教师再进一步强调具体步骤及注意事项。
五、教学策略这节课我利用多媒体网络教室进行教学,通过多媒体网络教室的演示、反馈等功能充分利用文字、图片、等手段帮助学生学习，提高教学效率。
为了全面实现教学目标，有效地突出重点，突破难点,我主要采用情景教学法、主动尝试法、任务驱动法。
使学生明确本节课的学习任务，激活学生的思维，提高学生分析问题、解决问题的能力。
达到寓教于乐，使学生灵活掌握本节知识的教学目标。
六、教学资源及环境硬件环境：多媒体网络机房软件资源：多媒体课件，极域电子教室4.0七、课型与课时课型：新授课课时：1课时八、教学过程（一）、激情导入新课(约5分钟）同学们，你们或你们的家长进行过网上购物吗?知道网上购物有什么风险吗？学生回答,知道，有木马病毒，会损失钱财等等.大家通过课件来了解这些生活中常见的网上购物遇到的情况。
网络信息安全技术概论
09:38:46
网络安全体系
图1.1 网络安全体系结构 09:38:46
网络安全体系
网络安全技术方面
（1）物理安全
保证计算机信息系统各种设备的物理 安全是整个计算机信息系统安全的前提。 物理安全是保护计算机网络设备、设施及 其他媒体免遭地震、水灾、火灾等环境事 故及人为操作失误或错误和各种计算机犯 罪行为导致的破坏过程。
（4）中断
攻击者通过各种方法，中断（Interruption）用户的正常 通信，达到自己的目的。
09:3安全，尤其需要防止如下问题。
（5）重发
信息重发（Repeat）的攻击方式，即攻击者截获网络上 的密文信息后，并不将其破译，而是把这些数据包再次向 有关服务器（如银行的交易服务器）发送，以实现恶意的 目的。
2）信息泄露或丢失 指敏感数据在有意或无意中被泄漏出去或丢失，它 通常包括信息在传输中丢失或泄漏（如黑客们利用 电磁泄漏或搭线窃听等方式可截获机密信息，或通 过对信息流向、流量、通信频度和长度等参数的分 析，推出有用信息，如用户口令、账号等重要信息 和不良网站），信息在存储介质中丢失或泄漏，通 过建立隐蔽隧道等窃取敏感信息等。
09:38:46
网络的安全威胁
目前网络存在的威胁主要表现在以下几个方面。
3）破坏数据完整性
以非法手段窃得对数据的使用权，删除、修改、插 入或重发某些重要信息，以取得有益于攻击者的响 应；恶意添加，修改数据，以干扰用户的正常使用。
09:38:46
网络的安全威胁
目前网络存在的威胁主要表现在以下几个方面。
第一章
网络安全概述
网络安全是一门涉及计算机科学、网络 技术、通信技术、密码技术、信息安全技术、 应用数学、数论、信息论等多种学科的综合 性学科。本章主要介绍网络安全的概念、威 胁网络安全的因素、网络安全防护体系及网 络安全的评估标准等方面的内容。
信息安全概论信息安全简介
目录
Contents Page
1. 信息安全地发展历史 2. 信息安全地概念与目地 3. 安全威胁与技术防护知识体系 4. 信息安全中地非技术因素
第一章 信息安全
简介
本章主要内容
回顾信息安全地发展历程; 介绍信息安全地基本概念; 说明信息安全是什么,所关注地问题以及面临地挑战是什么。
第一章
信息安全
简介
1.3.3 数据地安全威胁 数据是网络信息系统地核心。计算机系统及其网
络如果离开了数据, 就像失去了灵魂地躯壳, 是没有价 值地。
无论是上面提到地敌手对计算机系统地攻击还是 对网络系统地攻击, 其目地无非是针对上面承载地信 息而来地。
这些攻击对数据而言, 实际上有三个目地: 截获秘 密数据, 伪造数据或在上述攻击不能奏效地情况下, 破 坏数据地可用性。
第一章 信息安全
简介
1. 信息安全地发展历史
1.
通信保密科学地诞生
文献记载地最早有实用价值地通信保密技术是大 约公元前1世纪古罗马帝国时期地Caesar密码。
1568年L . B a t t i s t a 发 明 了 多 表代 替 密码 , 并在美国 南北战争期间由联军使用,Vigenere密码与Beaufort密 码就是多表代替密码地典型例子。
安全目地通常被描述为"允许谁用何种方式使用 系统中地哪种资源""不允许谁用何种方式使用系统中 地哪种资源"或事务实现中"各参与者地行为规则是什 么"等。
第一章
信息安全
简介
安全目地可以分成数据安全,事务安全,系统安全（包括网络 系统与计算机系统安全）三类。数据安全主要涉及数据地机密性 与完整性;事务安全主要涉及身份识别,抗抵赖等多方计算安全;系 统安全主要涉及身份识别,访问控制及可用性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络与信息安全概论第九讲访问控制王昭北京大学信息科学技术学院软件研究所--信息安全研究室wangzhao@安全服务•安全服务（Security Services）：计算机通信网络中，主要的安全保护措施被称作安全服务。
根据ISO7498-2, 安全服务包括：1.鉴别（Authentication）2.访问控制（Access Control）3.数据机密性（Data Confidentiality）4.数据完整性（Data Integrity）5.抗抵赖（Non-repudiation）访问控制的概念和目标•一般概念——是针对越权使用资源的防御措施。
•基本目标：防止对任何资源（如计算资源、通信资源或信息资源）进行未授权的访问。
从而使计算机系统在合法范围内使用；决定用户能做什么，也决定代表一定用户利益的程序能做什么。
•未授权的访问包括：未经授权的使用、泄露、修改、销毁信息以及颁发指令等。
–非法用户进入系统。
–合法用户对系统资源的非法使用。
访问控制的作用•访问控制对机密性、完整性起直接的作用。
•对于可用性，访问控制通过对以下信息的有效控制来实现：（1）谁可以颁发影响网络可用性的网络管理指令（2）谁能够滥用资源以达到占用资源的目的（3）谁能够获得可以用于拒绝服务攻击的信息主体、客体和授权•客体（Object）：规定需要保护的资源，又称作目标（target)。
•主体（Subject）：或称为发起者(Initiator)，是一个主动的实体，规定可以访问该资源的实体，（通常指用户或代表用户执行的程序）。
•授权（Authorization)：规定可对该资源执行的动作（例如读、写、执行或拒绝访问）。
¾一个主体为了完成任务，可以创建另外的主体，这些子主体可以在网络上不同的计算机上运行，并由父主体控制它们。
¾主客体的关系是相对的。
访问控制策略与机制•访问控制策略(Access Control Policy):访问控制策略在系统安全策略级上表示授权。
是对访问如何控制,如何作出访问决定的高层指南。
•访问控制机制（Access Control Mechanisms):是访问控制策略的软硬件低层实现。
¾访问控制机制与策略独立，可允许安全机制的重用。
¾安全策略之间没有更好的说法，只是一种可以比一种提供更多的保护。
应根据应用环境灵活使用。
访问控制策略•自主访问控制（discretionary policies,DAC), 基于身份的访问控制(Identity Based Access Control)•强制访问控制(mandatory policies,MAC), 基于规则的访问控制(Rule Based Access Control）•基于角色的访问控制RBAC(role-based policies)如何决定访问权限•用户分类•资源•资源及使用•访问规则用户的分类（1）特殊的用户：系统管理员，具有最高级别的特权，可以访问任何资源，并具有任何类型的访问操作能力（2）一般的用户：最大的一类用户，他们的访问操作受到一定限制，由系统管理员分配（3）作审计的用户：负责整个安全系统范围内的安全控制与资源使用情况的审计（4）作废的用户：被系统拒绝的用户。
资源•系统内需要保护的是系统资源：–磁盘与磁带卷标–远程终端–信息管理系统的事务处理及其应用–数据库中的数据–应用资源资源和使用•对需要保护的资源定义一个访问控制包（Access control packet)，包括：–资源名及拥有者的标识符–缺省访问权–用户、用户组的特权明细表–允许资源的拥有者对其添加新的可用数据的操作–审计数据访问规则•规定了若干条件，在这些条件下，可准许访问一个资源。
•规则使用户与资源配对，指定该用户可在该文件上执行哪些操作，如只读、不许执行或不许访问。
•由系统管理人员来应用这些规则，由硬件或软件的安全内核部分负责实施。
访问控制的一般实现机制和方法一般实现机制——•基于访问控制属性——〉访问控制表/矩阵¾访问控制表ACLs（Access Control Lists)¾访问能力表（Capabilities)¾授权关系表•基于用户和资源分级（“安全标签”）——〉多级访问控制访问控制矩阵-1•任何访问控制策略最终均可被模型化为访问矩阵形式：行对应于用户，列对应于目标，每个矩阵元素规定了相应的用户对应于相应的目标被准予的访问许可、实施行为。
访问控制矩阵-2•历史–Lampson’1971•“Protection”–Refined by Graham and Denning’1972•“Protection: Principles and Practice”–Harrison, Ruzzo, and Ullman’1976•“On Protection in Operating Systems”访问控制机制：访问控制表(ACL, Access Control List)•访问控制列表–对应于访问控制矩阵中的一列内容•基于身份的访问控制策略和基于角色的访问控制策略都可以用ACL来实现•优点：–控制粒度比较小–适用于被区分的用户数比较小的情况，并且这些用户的授权情况相对比较稳•鉴别方面：二者需要鉴别的实体不同•保存位置不同•浏览访问权限–ACL:容易，CL:困难•访问权限传递–ACL:困难，CL：容易•访问权限回收–ACL:容易，CL：困难•ACL和CL之间转换–ACL->CL：困难–CL->ACL：容易•多数集中式操作系统使用ACL方法或类似方式•由于分布式系统中很难确定给定客体的潜在主体集，在现代OS中CL也得到广泛应用自主访问控制•特点：根据主体的身份及允许访问的权限进行决策。
自主是指具有某种访问能力的主体能够自主地将访问权的某个子集授予其它主体。
灵活性高，被大量采用。
•缺点：信息在移动过程中其访问权限关系会被改变。
如用户A可将其对目标O的访问权限传递给用户B,从而使不具备对O访问权限的B可访问O。
基于身份的策略：基于个人的策略•根据哪些用户可对一个目标实施哪一种行为的列表来表示。
•等价于用一个目标的访问矩阵列来描述•基础(前提)：一个隐含的、或者显式的缺省策略–例如，全部权限否决–最小特权原则：要求最大限度地限制每个用户为实施授权任务所需要的许可集合–在不同的环境下，缺省策略不尽相同，例如，在公开的布告板环境中，所有用户都可以得到所有公开的信息–对于特定的用户，有时候需要提供显式的否定许可•例如，对于违纪的内部员工，禁止访问内部一些信息31基于身份的策略：基于组的策略•一组用户对于一个目标具有同样的访问许可。
是基于身份的策略的另一种情形•相当于，把访问矩阵中多个行压缩为一个行。
•实际使用时–先定义组的成员–对用户组授权–同一个组可以被重复使用–组的成员可以改变访问模式Access Mode •系统支持的最基本的保护客体:文件，对文件的访问模式设置如下:（1）读-拷贝(Read-copy)（2）写-删除（write-delete）（3）运行(Execute)（4）无效(Null)Win2000的访问控制-1•DAC，采用ACL•帐户(user accounts)–定义了Windows中一个用户所必要的信息，包括口令、安全ID(SID)、组成员关系、登录限制，…–组：universal groups、global groups、local groups •Account Identifier: Security identifier (SID)–时间和空间唯一,全局惟一的48位数字–S-1-5-21-1507001333-1204550764-1011284298-500–SID带有前缀S，它的各个部分之间用连字符隔开–第一个数字(本例中的1)是修订版本编号–第二个数字是标识符颁发机构代码(对Windows 2000来说总是为5)–然后是4个子颁发机构代码(本例中是21和后续的3个长数字串)和一个相对标识符(Relative Identifier，RID，本例中是500)Win2000的访问控制-2•所有对对象的访问都要通过安全子系统的检查•系统中的所有对象都被保护起来–文件、目录、注册表键–内核对象–同步对象–私有对象(如打印机等)–管道、内存、通讯，等•对象的安全描述符(security descriptor)SD –包含了与一个安全对象有关的安全信息•Security identifiers (SIDs)for the owner and primary group of an object•DACL(discretionary access-control list)•SACL(system access-control list)•以及一组控制标记Win2000的访问控制-3•Security Access Token•是对一个进程或者线程的安全环境的完整描述•包括以下主要信息–用户帐户的SID–所有包含该用户的安全组的SIDs–特权：该用户和用户组所拥有的权利–Owner–Default Discretionary Access Control List (DACL)–……•这是一个基本的安全单元，每个进程一个共享对象的访问权限•访问权限：（1）完全控制（2）拒绝访问（3）读（4）更改•采用DAC•Linux系统将设备和目录都看作文件。
•对文件有三种访问权限：读、写、执行•系统将用户分为四类：–根用户（root)：具有最大权利–所有者（Owner):文件的所有者，一般可以读写执行文件–组（User Group):所有者所在组–其他用户（Other Users)•Linux文件系统安全模型与两个属性相关–文件的所有者(ownership)•文件所有者的id,UID•文件所有者所在用户组的id,GID•每个文件和其创建者的UID和GID关联•一个进程通常被赋予其父进程的UID和GID•Root的UID: 0–访问权限(access rights): 10个标志•第1个标志：d(目录), b(块系统设备), c(字符设备), . (普通文件)•第2-4个标志：所有者的读、写、执行权限•第5-7个标志：所有者所在组的读、写、执行权限•第8-10个标志：其他用户的读、写、执行权限•用chmod修改权限：字符方式和数字方式•$ls–ld test•Drwxr-x--x 2 lucy work 1024 Jun 25 22:53 test强制访问控制•特点：取决于能用算法表达的并能在计算机上执行的策略。
策略给出资源受到的限制和实体的授权，对资源的访问取决于实体的授权而非实体的身份。