网络安全-访问控制技术

访问控制目的 防止非法用户进入 阻止合法用户对系统资源的非法使用，即禁止合法用户越权访问 解决方式：根据不同用户授于不同访问权限(授权) 进而保护系统资源，即AAA(认证 授权 审计) 访问控制类型 物理访问控制 网络访问控制 操作系统访问控制 数据库访问控制 应用系统访问控制 访问控制术语 实体：这里指代计算机资源(物理设备 数据文件 内存 进程)或一个合法用户，又分为主体和客体 主体:提出请求

>>阅读原文<<