涉密信息管理中有效訪問控制策略研究

1、<p>　　涉密信息管理中有效訪問控制策略研究</p><p>　　1 訪問控制及其模型訪問控制是信息安全領域的一項非常重要的安全機制，是指通過某種途徑（授權、規(guī)則、約束）顯式地允許或限制主體（用戶）對客體（對象、資源）進行訪問（操作）的能力與范圍，以防止非法用戶的侵入或合法用戶的不慎操作而造成的破壞。訪問控制主要有自主訪問控制、強制訪問控制、基于角色的訪問控制。1.1 自主訪問控制自主訪問

2、控制（DAC）最早出現(xiàn)在20世紀60年代末的分時系統(tǒng)中。它是一種基于主體、客體所屬關系的訪問控制。規(guī)定客體的所有者或創(chuàng)建者主體具有訪問客體的所有權限，其他主體必須被授予了某種權限才能對其他客體進行相應的訪問，它允許主體可以自主地把它對客體的訪問權限授予給其他主體或從其他主體那里回收它被授予的訪問權限。這種方式增加了授權管理的靈活性，分散了系統(tǒng)安全管理員的工作量，任何主體都可以根據工作的需要，在自己的權限范圍內進行權限分配與回收。但存在局