计算机网络安全技术讲义(PPT 48页)

第5章  访问控制技术
本章学习目标
5.1  访问控制概述
5.1.1  访问控制的定义
控制策略
7种访问控制策略
5.1.2  访问控制矩阵
5.1.3  访问控制的内容
5.2  访问控制模型
5.2.1  自主访问控制模型
带有组和通配符的访问控制表示例
5.2.2  强制访问控制模型
5.2.3  基于角色的访问控制模型
角色的概念
基于角色的访问控制原理
5.2.4  其他访问控制模型
2．基于对象的访问控制模型
5.3  访问控制的安全策略与安全级别
5.3.1  安全策略
基于身份的安全策略
基于规则的安全策略
5.3.2  安全级别
5.4  安全审计
5.4.1  安全审计概述
安全审计的类型
安全审计系统的基本结构
5.4.2  日志的审计
安全审计的记录机制
日志分析
审计事件查阅
审计事件存储
5.4.3  安全审计的实施
1．保护审计数据
2．审查审计数据
3．审计工具
5.5  Windows NT中的访问控制与安全审计
Windows NT的安全模型由4部分构成
2．Windows NT的访问控制过程
5.5.2  Windows NT中的安全审计
NT审计子系统结构
审计日志的记录格式
NT事件日志管理特征
NT安全日志的审计策略
管理和维护NT审计
习题五

..............................