访问控制的基本要求有哪些
网络安全访问控制与防火墙技术资料
下图是一个包过滤模型原理图：
7 应用层
6 表示层 5 会话层 4 传输层
IP TCP Session
Application Data
与过滤规 则匹配吗？
审计/报警
转发包吗？
3 网络层
防火墙检查模块 2 数据链路层
还有另外 的规则吗？
发送 NACK
1 物理层
丢弃包
结束
•通过检查模块，防火墙能拦截和检查所有出站的 数据。
A 进 拒绝 M B 出 允许 *
*
E - mail
*
*
25
不信任
* 允许联接
C 双向 拒绝 *
*
*
* 缺省 状态
“*”代表任意值，没有被过滤器规则明确允许的 包将被拒绝。
（2）数据包过滤特性分析
•主要优点：是仅一个关健位置设置一个数据包 过滤路由器就可以保护整个网络，而且数据包过 滤对用户是透明的，不必在用户机上再安装特定 的软件
3．1 访问控制技术
3．1．1 访问控制技术概述
1. 访问控制的定义
访问控制是针对越权使用资源的防御措施， 是网络安全防范和保护的主要策略，主要任务是 保证网络资源不被非法使用和非常访问。
也是保证网络安全的核心策略之一。
2. 基本目标
防止对任何资源进行未授权的访问，从而使 计算机系统在合法范围内使用；决定用户能做什 么。
3．1．3 访问控制的常用实现方法
访问控制的常用实现方法是指访问控制策略 的软硬件低层实现。访问控制机制与策略独立， 可允许安全机制的重用。安全策略之间没有更好 的说法，应根据应用环境灵活使用。
1. 访问控制表(ACL)
•优点： 控制粒度比较小，适用于被区分的用户数比
工业控制系统物理安全的基本要求
工业控制系统物理安全的基本要求
工业控制系统的物理安全是确保系统和设备受到适当保护和防护的一项关键工作。
以下是工业控制系统物理安全的基本要求：
1. 有限访问控制：确保只有授权人员可以进入和操作控制系统所在的物理位置。
这可以通过安装门禁系统、使用身份验证和访问控制卡、密码或生物识别技术等方法实现。
2. 设备锁定：为了防止未经授权的人员进行物理接触或篡改控制系统设备，需要使用适当的设备锁定措施，例如锁定开关、安全开关和机柜锁等。
3. 监控和报警系统：安装监控摄像头和报警系统，以实时监测控制系统所在区域的活动，并及时发出警报以应对任何异常情况。
4. 火灾防护：采取火灾防护措施，例如安装火灾报警器、灭火器和自动灭火系统等，以防止火灾对控制系统设备造成破坏。
5. 定期巡检和维护：定期巡检控制系统所在区域的物理安全情况，确保设备和安全措施的正常运作。
同时，及时进行维护和修复，以确保设备的可靠性和安全性。
6. 员工培训：提供适当的员工培训，教育他们有关物理安全的重要性以及如何正确操作和保护控制系统设备。
综上所述，工业控制系统物理安全的基本要求包括有限访问控制、设备锁定、监控和报警系统、火灾防护、定期巡检和维护，以及员工培训。
这些要求的目的是确保控制系统设备得到有效的保护，以防止潜在的安全威胁和损害。
网络安全9-访问控制技术
访问控制三要素：
访问控制的最基本概念
访问控制系统要素之间的行为关系参见下图：
访问控制过程
访问控制由两个重要过程组成 1、通过认证来检验主体的合法身份； 2、通过授权（Authorization）来限制用户 对资源的访问级别。 在认证和授权后，访问控制机制将根据预先设 定的规则对用户访问的资源进行控制，只有规 则允许的资源才能访问。
基于角色的访问控制
第9章 第2节
9.2 入网认证
入网认证即入网访问控制。它为网络访问 提供了第一层访问控制 入网认证控制哪些用户能够登录到服务器 并获得网络资源，也控制准许用户入网的 时间和准许他们在哪台工作站入网 入网认证实质上就是对用户的身份进行认 证
第9章 第2节
9.2 入网认证
网络安全
刘敏贤 副教授
西南科技大学计算机科学与技术学院
第9章 访问控制技术
本章的主要内容是对入网访问控制、物理隔离、 自主访问控制和强制访问控制等技术的实现原 理进行了详细的论述，并介绍了一些新型访问 控制技术。
第9章 访问控制技术
9.1 访问控制技术概述 9.2 入网认证 9.3 物理隔离措施 9.4 自主访问控制 9.5 强制访问控制 9.6 新型访问控制技术
例：工行、建行（见备注）
身份认证技术方法
目前，计算机及网络系统中常用的身份认证方 式主要有以下几种：
4. USB Key认证
基于USB Key的身份认证方式是近几年发展起来的一种 方便、安全的身份认证技术。它采用软硬件相结合、一 次一密的强双因子认证模式，很好地解决了安全性与易 用性之间的矛盾。 USB Key内置单片机或智能卡芯片，可以存储用户的密 钥或数字证书，利用USB Key内置的密码算法实现对用 户身份的认证。 基于USB Key身份认证系统主要有两种应用模式：一是 基于冲击/响应的认证模式，二是基于PKI体系的认证模 式。
信息安全等级测评师(初级技术)简答题综述
1、《基本要求》，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？答：三级比二级增加的要求项有：应提供对重要信息资源设置敏感标记的功能；应按照安全策略严格控制用户对有敏感标记重要信息资源的访问。
2、在主机测试前期调研活动中，收集信息的内容（至少写出六项）？在选择主机测评对象时应该注意哪些要点？答：至少需要收集服务器主机的设备名称、型号、所属网络区域、操作系统版本、IP地址、安装的应用软件名称、主要业务应用、涉及数据、是否热备、重要程度、责任部门。
测评对象选择时应该注意重要性、代表性、完整性、安全性、共享性五大原则。
3、《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。
答：网络层面需要考虑结构安全、访问控制、安全审计、边界完整性、入侵防范、恶意代码防范、网络设备防护、数据备份与恢复。
4、主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计内容是什么？答：1、巨型、大型、中型、小型、微型计算机及单片机。
2、Windows，Linux,Sun Solaris,IBM AIX,HP-UX等等。
3、结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。
4、a、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。
b、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
c、应能够根据记录数据进行分析，并生成审计报表。
d、应对审计记录进行保护、避免受到未预期的删除、修改或覆盖等。
5、数据库常见威胁有哪些？针对于工具测试需要注意哪些内容？答：（1）非授权访问、特权提升、SQL注入、针对漏洞进行攻击、绕过访问控制进行非授权访问等。
（2）工具测试接入测试设备前，首先要有被测系统人员确定测试条件是否具备。
等级保护2.0对三级系统的基本要求
等级保护2.0对三级系统的基本要求随着科技的不断发展，信息系统的安全问题日益凸显，特别是对于涉及国家安全、国防安全、经济安全等重要领域的信息系统，安全防护的要求更是严苛。
为了加强信息系统的安全保护，国家对信息系统的等级保护进行了规范和要求，其中，等级保护2.0对三级系统的基本要求备受关注。
一、身份认证要求1. 所有用户都要通过有效的身份认证手段进行登入，包括但不限于密码、生物特征等方式；2. 对于重要的操作，要求进行双因素身份认证，提高系统的安全性；3. 要求建立完善的身份认证管理机制，保证用户身份的真实性和合法性。
二、访问控制要求1. 要求对系统中的所有资源和信息进行访问控制，确保只有经过授权的用户才能访问到相关信息；2. 对于不同等级的用户，要求实现不同的访问控制策略，保障信息的机密性和完整性；3. 要求建立访问控制日志，对系统的访问情况进行记录和追踪，确保系统的安全性能。
三、数据保护要求1. 要求对系统中的数据进行加密保存，防止数据在传输和存储过程中被窃取或篡改；2. 要求建立完善的数据备份和恢复机制，确保数据丢失时能够快速恢复；3. 对于重要数据，要求进行定期的安全审计，排查潜在的数据风险。
四、安全运维要求1. 要求建立全面的安全运维管理体系，包括安全策略、安全培训、安全漏洞管理等方面；2. 要求对系统中的安全事件进行及时响应和处理，确保系统处于安全的运行状态；3. 要求建立完善的安全监控体系，对系统的安全情况进行实时监测和反馈。
五、安全审计要求1. 要求构建健全的安全审计管理机制，对系统的安全状况进行定期的全面审计；2. 要求对系统中的安全事件和漏洞进行追踪和排查，及时修复安全隐患；3. 要求建立安全审计报告体系，对安全审计结果进行总结和分析，提出改进意见和措施。
以上就是等级保护2.0对三级系统的基本要求，通过遵循这些要求，可以有效提升系统的安全性能，保障国家重要信息的安全。
这些要求也为企业和组织提供了重要的参考，帮助其建立健全的信息安全管理体系，确保信息系统的安全运行。
第五章 访问控制技术
基于角色的访问控制原理
计 算 机 网 络
基于角色的访问控制就是通过定义角色的权限 ，为系统中的主体分配角色来实现访问控制的 ，如图所示。 用户先经认证后获得一个角色，该角色被分派 了一定的权限，用户以特定角色访问系统资源 ，访问控制机制检查角色的权限，并决定是否 允许访问。
计 算 机 网 络
5.2.4 其他访问控制模型
计 算 机 网 络
5.2.3 基于角色的访问控制模型
在上述两种访问控制模型中，用户的权限可以变更，但 必须在系统管理员的授权下才能进行。然而在具体实现 时，往往不能满足实际需求。主要问题在于：
同一用户在不同的场合需要以不同的权限访问系统，而变更权 限必须经系统管理员授权修改，因此很不方便。 当用户量大量增加时，系统管理将变得复杂、工作量急剧增加 ，容易出错。 不容易实现系统的层次化分权管理，尤其是当同一用户在不同 场合处在不同的权限层次时，系统管理很难实现。除非同一用 户以多个用户名注册。
计 算 机 网 络
5.3 访问控制的安全策略 与安全级别
访问控制的安全策略有以下两种实现方式 ：基于身份的安全策略和基于规则的安全 策略。 这两种安全策略建立的基础都是授权行为 。就其形式而言，基于身份的安全策略等 同于DAC安全策略，基于规则的安全策 略等同于MAC安全策略。
计 算 机 网 络
带有组和通配符的访问控制表示例
计 算 机 网 络
Oj Cai•TEACH•rwe *•TEACH•rw Li•*•r *•*•n
上图的第二列表示，属于TEACH组的所 有主体都对客体oj具有读和写的权限；但 是只有TEACH组中的主体Cai才额外具有 执行的权限（第一列）；无论是哪一组中 的Li都可以读客体oj（第三列）；最后一 个表项（第四列）说明所有其他的主体， 无论属于哪个组，都不具备对oj有任何访 问权限。
访问控制技术讲义
本章内容
• 访问控制概述 • 常见的访问控制技术 • 授权与PMI • 安全审计
访问控制概述
访问控制基本概念 访问控制目标 访问控制与访问控制（Access Control）
防止对资源的未授权使用，包括防止以未授权方式使用 某一资源
非法用户的任何访问 合法用户的非法访问
主要解决面向机密性的访问控制
下读，主体安全级别高于客体时，允许读
上写，主体安全级别低于客体时，允许写
Objects
R/W W
W
W
TS（绝密级）
R R/W RR RR
Subject TS S s
W
W
R/W W
R
R/W
C
U
S（机密级 ） C（秘密级）
U（无密级）
Information Flow
3
0
强制访问控制（MAC）——BLP模型
访问控制概述
访问控制基本概念 访问控制目标 访问控制与身份认证 访问控制的实现机制
访问控制的实现机制
访问控制矩阵 访问能力表 访问控制列表
访问控制矩阵AM
最初实现访问控制机制的概念模型，以二维矩阵来 体现主体、客体和访问操作
访问控制可以很自然的表示成一个矩阵的形式
行表示主体（通常为用户） 列表示客体（各种资源） 行和列的交叉点表示某个主体对某个客体的访问权限（比如
3
6
强制访问控制（MAC）——BIBA模型
传统访问控制所存在的问题
同一用户在不同的场合需要以不同的权限访问系统，按 传统的做法，变更权限必须经系统管理员授权修改，因 此很不方便。
当用户量大量增加时，按每用户一个注册账号的方式将 使得系统管理变得复杂、工作量急剧增加，也容易出错。
网络安全等级保护2
网络安全等级保护2一级要求 - 基本要求1. 所有用户账号密码应采用复杂性要求较高的密码，并定期更新密码。
2. 网络设备应配置并启用防火墙，限制对外访问的端口。
3. 所有网络设备和操作系统应及时安装最新的补丁和安全更新。
4. 管理员账号应仅由授权人员使用，并配置了强密码策略。
5. 对外提供的网络服务应实施访问控制机制，限制访问权限。
二级要求 - 提升要求1. 所有敏感数据在传输过程中应使用加密的通信协议。
2. 访问控制应基于用户身份、角色和权限进行精确的控制。
3. 网络设备和操作系统应配置日志记录功能，并定期审计日志。
4. 定期进行密码策略的评估和调整，确保密码复杂性要求合理。
5. 限制外部网络访问的方式应采用安全的远程接入方式，如VPN。
三级要求 - 高级要求1. 建立漏洞管理制度，及时修复系统和应用程序的安全漏洞。
2. 配置入侵检测系统，监控系统、网络和应用的异常行为。
3. 实施安全策略，限制非法程序和恶意代码的运行和传播。
4. 对安全事件进行记录和报告，并制定相应的应急预案。
5. 定期进行信息安全培训，提高员工的安全意识和应对能力。
四级要求 - 进阶要求1. 配置网络流量分析系统，对网络流量进行实时监控和分析。
2. 建立网络安全事件响应团队，对安全事件进行及时处置。
3. 对重要系统和数据进行定期备份，并进行备份数据的存储和恢复测试。
4. 实施安全设备的监控和管理，确保设备正常运行和防护效果。
5. 对第三方供应商进行安全评估，确保其提供的产品和服务安全可靠。
五级要求 - 最高要求1. 实施可信身份认证措施，确保用户身份的合法性和真实性。
2. 安全审计应覆盖所有安全事件，并记录安全事件的详细信息。
3. 建立安全运维管理制度，规范安全管理和运维流程。
4. 定期进行安全风险评估和漏洞扫描，及时排除安全隐患。
5. 建立紧急事件响应机制，应对恶意攻击和紧急事件。
以上为网络安全等级保护2.0的扩展要求表格版，共分为五个等级，每个等级都有相应的要求以提升网络安全保护能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
访问控制的基本要求有哪些？
访问控制是指对合法用户文件和数据操作权限的限制，这些权限主要包括对信息资源读、写、执行等操作。
涉密系统访问控制的基本要求是：
（1）应制定符合实际需要的明确的访问控制策略。
（2）处理秘密级、机密级信息的涉密系统，应按照用户类别、信息类别进行访问控制。
（3）处理绝密级信息的涉密系统，访问控制必须控制到单个用户、单个文件。
（4）涉密系统应当采用强制访问控制。
（5）应根据信息密级和重要性划分系统安全域。
同一安全域可根据信息密级和重要性再进一步划分。
不同安全域需要互连互通时，应当采用安全保密设备进行边界防护。
（6）应当保证访问控制规则设置的安全。
只有安全保密管理员有关设置或修改规则，对访问控制规则的每一次操作都应有审计记录，访问控制规则应当有备份。