㈠ 一文看尽访问控制模型
一文看尽访问控制模型
访问控制作为网络安全的核心机制，决定了谁可以访问组织的资源以及可以进行哪些操作。为了抵御未经授权的访问，企业需实施有效的访问控制措施。本文将详细介绍几种主要的访问控制模型，包括强制访问控制（MAC）、自主访问控制（DAC）、基于角色的访问控制（RBAC）、基于规则的访问控制（RuBAC）以及其他较少见的模型，以帮助读者全面了解并选择适合自身组织的访问控制模型。
一、强制访问控制（MAC）
MAC采用集中管理方式，是访问控制中最严格的形式。它将访问控制的全部管理权限授予组织所有者和保管人，取消了终端用户将权限赋予他人的能力。MAC为资源和用户分配安全标签，考虑分类、权限清除以及区域隔离（物理或逻辑），因此除非标签对齐，否则限制访问。
优点：
安全规则执行严格，普通用户无法修改或忽视由MAC管理员设定的政策。
安全标签有助于对资源进行有效分类，确保只有特定用户组能够访问。
缺点：
高度严格的安全措施可能限制部门间的合作。
实施复杂，维护和更新安全标签需要较大工作量。
二、自主访问控制（DAC）
DAC允许资源的所有者做出安全决策，将访问权限授予他人。安全管理员创建一个资源档案，通过访问控制列表详细说明访问权限。DAC提供了极大的自由度，但安全性相对较弱。
优点：
灵活且直接，资源所有者可以快速增加新用户和扩展权限。
商业响应迅速，决策过程灵活，能更好地适应商业需求。
缺点：
过度灵活可能导致用户权限设置不当。
可见性受限，安全管理员难以追踪资源共享情况。
引入管理不一致和监管空白，增加安全风险。
三、基于角色的访问控制（RBAC）
RBAC按照用户的职务角色来分配访问权限，优化了IT权限的管理。该模型依据部门和职位将用户分入不同角色，针对每个角色的访问需求设定相应权限。
优点：
自动化和可扩展性强。
易于维护，简化了用户的入职、离职及角色变更等操作。
实现了组织内政策的集中化管理，降低了安全风险。
缺点：
在大规模组织中实施复杂。
角色细分可能增强安全性，但也可能造成权限重叠。
过多角色分配可能引入不必要的权限。
四、基于规则的访问控制（RuBAC）
RuBAC通过管理员设定的程序化条件来决定对象的访问权限。它考虑主体、对象及其行为，类似于编程中的if-then语句。RuBAC可以容纳多个条件和变量来做出访问决策。
优点：
对于需要基于时间或位置限制访问的组织更有效。
可以容纳多个条件和变量，提供灵活的访问控制。
缺点：
修改程序化条件需要时间和编码专业知识。
五、其他较少见的访问控制模型
基于属性的访问控制（ABAC）：结合RBAC和RuBAC的特点，根据主体授权级别、对象类型、行为以及环境来授予权限。需要大量编码，但提供广泛的控制。
基于风险的自适应访问控制（RAdAC）：评估主体授权级别、安全指标、连接类型、位置以及认证方法，建立综合档案，根据风险确定访问权限。可以满足动态安全需求，但配置复杂。
基于身份的访问控制（IBAC）：根据主体的唯一身份（如登录ID、密码、指纹或面部识别）来控制访问权限。适合简单场景，但涉及隐私问题和密码疲劳。
基于组织的访问控制（OrBAC）：考虑主体的角色、行为、对象权限及其组织关联性，适合具有多个分支机构的大型企业，能简化权限管理工作。
六、结论
访问控制对于降低组织安全风险、抵御攻击以及确保遵守相关规定至关重要。选择合适的访问控制模型依赖于多种因素，包括预算、组织规模、易用性、安全需求、集成性以及可扩展性等。随着技术进步和网络环境的日益复杂化，传统的访问控制模型已难以满足现代企业的安全需求。因此，企业应结合实时监控、行为分析以及自适应技术，来增强访问控制防护能力，确保业务目标实现和组织安全。
㈡ 《网络信息安全》访问控制技术概述是什么
访问控制是指主体依据某些控制策略或权限对客体本身或其资源进行的不同授权访问。
包括三个要素：
1，主体：提出请求或要求的实体，是动作的发起者。某个用户，进程，服务和设备等。
2，客体：接受其他实体访问的被动实体，例如信息，资源和对象都可以被认为是客体。
3，控制策略：主体对客体的访问规则集。简单地说就是客体对主体的权限允许。
访问控制的目的：控制主体对客体资源的访问权限。
访问控制的任务：
识别和确认访问系统的用户，决定该用户可以对某一系统资源进行何种类型的访问。