欢迎来到阿里云授权服务中心典名科技有限公司!咨询电话:023-66887777 18623333330

微信
手机版
网站地图

访问控制为什么会那么重要

2021-08-20 10:45:11 投稿人 : admin 围观 : 460 次 0 评论

  访问控制是什么可能很多人都不了解,但是我们一定不陌生,因为你可能每天都在使用,我们每天通过网页浏览新闻有或者上网购物都会涉及到访问控制,只是我们不清楚而已,这类计算机术语往往是非常复杂的,但是访问控制在保护客户数据、个人可识别信息和知识产权方面发挥着非常重要的作用,甚至你可以认为网络上的任何网站或者APP都离不开这种技术。

  访问控制

  访问控制是给出一套方法,将系统中的所有功能标识出来,组织起来,托管起来,将所有的数据组织起来标识出来托管起来, 然后提供一个简单的唯一的接口,这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是:谁是否对某资源具有实施 某个动作(运动、计算)的权限。返回的结果只有:有、没有、权限引擎异常了。

  访问控制是几乎所有系统(包括计算机系统和非计算机系统)都需要用到的一种技术。访问控制是按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问,或限制对某些控制功能的使用的一种技术,如UniNAC网络准入控制系统的原理就是基于此技术之上。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。

image.png


  访问控制的工作原理是什么?

  访问控制通过验证多种登录凭据以识别用户身份,这些凭据包括用户名和密码、PIN、生物识别扫描和安全令牌。许多访问控制系统还包括多因素身份验证,多因素身份验证是一种需要使用多种身份验证方法来验证用户身份的办法。

  验证用户身份后,访问控制就会授予其相应级别的访问权限以及与该用户凭据和 IP 地址相关的允许的操作。

  访问控制主要有四种类型。组织通常会根据其独特的安全和合规要求,选择行之有效的方法。这四种访问控制模型分别是:

  1、自主访问控制 (DAC)

  采用这种方法时,受保护系统、数据或资源的所有者或管理员可以设置相关策略,规定谁可以访问。

  2、强制访问控制 (MAC)

  这种非自主模型则会根据信息放行来授予访问权限。中央机构根据不同的安全级别来管理访问权限,这在政府和军事环境中非常常见。

  3、基于角色的访问控制 (RBAC)

  RBAC 根据定义的业务功能而非个人用户的身份来授予访问权限。这种方法的目标是为用户提供适当的访问权限,使其只能够访问对其在组织内的角色而言有必要的数据。这种方法是基于角色分配、授权和权限的复杂组合,使用非常广泛。

  4、基于属性的访问控制 (ABAC)

  采用这种动态方法时,访问则是基于分配给用户和资源的一系列属性和环境条件,例如时间和位置。

  为什么访问控制非常重要?

  提醒大家,访问控制可以保护客户数据、个人可识别信息和知识产权等机密信息,避免落入坏人手中。如果没有一个强有力的访问控制策略,组织就会面临数据从内部和外部泄漏的风险。

  具有混合多云环境的组织会将资源、应用和数据存放在本地和云端,因此访问控制对他们而言格外重要。访问控制可以为这些环境提供比单点登录 (SSO) 更高级别的访问安全。


版权声明:本站部分文章内容、图片来源于网友推荐、互联网收集整理而来,仅供大家学习参考,不代表本站立场,如有侵权,请联系站长,我们会第一时间处理!本站原创内容未经允许不得转载,或转载时需注明出处:典名科技资讯门户

相关文章

  • 如何查看linux的8080端口是否被占用
    如何查看linux的8080端口是否被占用

    在linux中,可以利用netstat命令查看8080端口是否被占用,该命令用于显示网络的状态,语法为“netstat -tln | grep 8080”;若返回的结果为空,表示8080端口没有被占用,若返回的结果不为空,表示该端口被占用。...

    2022-05-18 11:11:46
  • linux如何查看有多少个文件
    linux如何查看有多少个文件

    这篇文章主要介绍了linux如何查看有多少个文件的相关知识,内容详细易懂,操作简单快捷,具有一定借鉴价值,相信大家阅读完这篇linux如何查看有多少个文件文章都会有所收获,下面我们一起来看看吧。在linux中,可用ls命令查看有多少个文件,...

    2022-05-18 11:11:45
  • linux中vim如何不显示行号
    linux中vim如何不显示行号

    这篇文章主要介绍了linux中vim如何不显示行号的相关知识,内容详细易懂,操作简单快捷,具有一定借鉴价值,相信大家阅读完这篇linux中vim如何不显示行号文章都会有所收获,下面我们一起来看看吧。在linux中,vim可用“:set no...

    2022-05-18 11:11:45
  • linux如何查看有几个用户登录
    linux如何查看有几个用户登录

    本文小编为大家详细介绍“linux如何查看有几个用户登录”,内容详细,步骤清晰,细节处理妥当,希望这篇“linux如何查看有几个用户登录”文章能帮助大家解决疑惑,下面跟着小编的思路慢慢深入,一起来学习新知识吧。查看方法:1、利用w命令,该命...

    2022-05-18 11:11:44
  • linux中sudo和su有哪些区别
    linux中sudo和su有哪些区别

    本篇内容介绍了“linux中sudo和su有哪些区别”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!区别:1、sudo是以root用户方式执行...

    2022-05-18 11:11:44
  • linux中当前目录如何表示
    linux中当前目录如何表示

    这篇文章主要介绍“linux中当前目录如何表示”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“linux中当前目录如何表示”文章能帮助大家解决问题。在linux中,当前目录使用小数点“.”来表示;li...

    2022-05-18 11:11:44
  • linux中rm删除不释放空间怎么解决
    linux中rm删除不释放空间怎么解决

    这篇文章主要介绍“linux中rm删除不释放空间怎么解决”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“linux中rm删除不释放空间怎么解决”文章能帮助大家解决问题。解决方法:1、利用“lsof |...

    2022-05-18 11:11:43
  • uclinux和linux的区别有哪些
    uclinux和linux的区别有哪些

    这篇文章主要讲解了“uclinux和linux的区别有哪些”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“uclinux和linux的区别有哪些”吧!区别:1、uclinux采用存储器的分页管...

    2022-05-18 11:11:43
  • 高防御服务器租用需要注意什么?攻击类型有哪些?
    高防御服务器租用需要注意什么?攻击类型有哪些?

      许多企业在选择服务器的时候,会优先选择高防御的服务器,这种服务器防御能力强,可以保护企业的数据安全。那么高防御服务器租用需要注意什么?攻击类型有哪些?一起听听的回答吧!   一、什么是高防服务器?   高防服务器主要是指独立单个硬防防御...

    2022-05-17 09:40:01
  • 虚拟服务器是什么 虚拟服务器租用价格是多少
    虚拟服务器是什么 虚拟服务器租用价格是多少

      现在很多人都在使用虚拟服务器,相比与实体服务器来说,虚拟服务器的使用费用更低廉。接下来就和大家一起来了解虚拟服务器是什么,虚拟服务器租用价格是多少。  虚拟服务器是什么   虚拟服务器可以说是一种使用于互联网的技术,这种技术是非常的节约...

    2022-05-17 09:40:01
发表评论