計算機資源的訪問控制的概念
作者:佚名 時間:2012-03-08 分享到:
在許多用戶系統中,對使用各種計算機資源的需求是多種多樣的,計算機資源這個詞涵蓋了信息以及系統資源,如程序,子程序和硬件,典型的例子是,用戶需要訪問一些信息,有些是多個用戶組或部門需要,有些只是個別人需要,用戶不一琮非要是人,也可以包括如程序或其他計算機要求使用系統資源的情況.
很明顯,用戶需要訪問信息來完成工作,同樣也需要截止訪問與工作無關的信息,控制所賦予的訪問類型也是很重要的,這些訪問限制是出于執行安全策略的考慮,同時也可以確保不會發生非法操作.
訪問就是對計算機資源進行某種操作的能力,訪問控制就是通過某種方式對這種能力明確的允許或禁止的方法,基于計算機的訪問控制被稱為邏輯訪問控制.邏輯訪問控制不僅僅可以規定誰或什么程度或設備可以訪問特定的系統資源,還可以規定訪問的類型,這些控制可以內建在操作系統中,可以建立在應用程序或主要的功能上,可以建立在數據倉庫管理系統或通信系統中,也可以通過安裝專門的安全程序包進行部署,邏輯訪問控制可以部署在受保護的計算機系統內部,也可以部署在外部設備中.
如沒特殊注明,文章均為上海聯楷網絡原創,轉載請注明來自:http://www.ktcbnqb.cn/help/20151126/n715.html