在防御***時一種最佳的方式是將防御擺在首位。我們通過嚴格的方式設(shè)置誰有權(quán)訪問那種信息塊,就能防御一定的針對機密性、完整性和匿名的***。所有模型都假設(shè)有數(shù)據(jù)管理者、數(shù)據(jù)所有者或系統(tǒng)管理員來定義訪問控制規(guī)范。這樣做的目的在于:限制用戶只能訪問或者修改與他們相關(guān)的信息。
題目中提到的訪問控制矩陣就是一種控制模型,下邊對訪問控制模型做一下介紹;
訪問控制矩陣:它是定義權(quán)限的表,表的每一行是主體,表的每一列是客體,表的單元格用主體與客體相關(guān)聯(lián)的組合訪問權(quán)限來填充。
創(chuàng)新互聯(lián)建站是一家專注于成都網(wǎng)站制作、做網(wǎng)站與策劃設(shè)計,福山網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)建站做網(wǎng)站,專注于網(wǎng)站建設(shè)十余年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務涵蓋:福山等地區(qū)。福山做網(wǎng)站價格咨詢:18982081108
客體1 | 客體 2 | 客體 3 | 客體 4 | |
主體1 | 訪問權(quán)限 | 訪問權(quán)限 | 訪問權(quán)限 | 訪問權(quán)限 |
主體 2 | 訪問權(quán)限 | 訪問權(quán)限 | 訪問權(quán)限 | |
主體 3 | 訪問權(quán)限 | 訪問權(quán)限 | 訪問權(quán)限 |
/etc/passwd | user/bin | u/roberto | /admin/ | |
root | 讀、寫 | 讀、寫、執(zhí)行 | 讀、寫、執(zhí)行 | 讀、寫、執(zhí) |
1 | 讀 | 讀 、執(zhí)行 | 讀 | |
2 | 讀 | 讀、執(zhí)行 |