美國(guó)服務(wù)器的訪問控制是限制用戶對(duì)于美國(guó)服務(wù)器上的某些信息進(jìn)行訪問，是幾乎所有系統(tǒng)都會(huì)用到的一種技術(shù)，也稱之為訪問控制技術(shù)。今天美聯(lián)科技小編就來(lái)介紹下，美國(guó)服務(wù)器訪問控制技術(shù)的主要內(nèi)容。

美國(guó)服務(wù)器訪問控制技術(shù)的實(shí)現(xiàn)以訪問控制策略的表達(dá)、分析和實(shí)施為主。其中美國(guó)服務(wù)器訪問控制策略定義了系統(tǒng)安全保護(hù)的目標(biāo)，訪問控制模型對(duì)訪問控制策略的應(yīng)用和實(shí)施進(jìn)行了抽象和描述，訪問控制框架描述了訪問控制系統(tǒng)的具體實(shí)現(xiàn)、組成架構(gòu)和部件之間交互流程。下面對(duì)相關(guān)內(nèi)容做簡(jiǎn)要介紹，并說明以上三部分內(nèi)容在整個(gè)訪問控制研究中的地位和作用，分析其各自在整個(gè)訪問控制體系中的位置。

1、訪問控制策略

美國(guó)服務(wù)器訪問控制系統(tǒng)采用的安全策略，簡(jiǎn)稱訪問控制策略，對(duì)于系統(tǒng)的安全給出了定義，是對(duì)安全目標(biāo)的直接體現(xiàn)。訪問控制策略定義了系統(tǒng)進(jìn)行訪問控制時(shí)應(yīng)該遵循的規(guī)則，這種規(guī)則需要通過策略描述語(yǔ)言表達(dá)出來(lái)。

策略語(yǔ)言可以分為2種類型：高層策略描述語(yǔ)言和基于邏輯的形式化描述語(yǔ)言。

1、高層策略描述語(yǔ)言具有豐富的語(yǔ)意，且易于制定、理解與實(shí)施，如 KACMIL、 Ponder、SPL、RT等，但其描述的訪問控制策略難以進(jìn)行形式化的分析和驗(yàn)證

2、基于邏輯的策略描述語(yǔ)言表達(dá)能力強(qiáng)大，且易于進(jìn)行安全性質(zhì)的分析與驗(yàn)證;但語(yǔ)言的語(yǔ)意不夠直觀，過于復(fù)雜，很難被廣泛地接受。基于邏輯的形式化策略描述語(yǔ)言從計(jì)算方式的角度可以分為過程式和狀態(tài)機(jī)式。絕大多數(shù)形式化策略語(yǔ)言都是基于狀態(tài)機(jī)的。

2、訪問控制模型

美國(guó)服務(wù)器訪問控制模型是對(duì)訪問控制策略的建模，位于面向用戶的安全需求和面向美國(guó)服務(wù)器系統(tǒng)的頂層規(guī)范之間，是保證美國(guó)服務(wù)器系統(tǒng)正確實(shí)施安全策略的重要技術(shù)。安全策略模型是組織安全策略在計(jì)算機(jī)系統(tǒng)中的體現(xiàn)，它把抽象的、不精確的組織安全策略具體化，是溝通系統(tǒng)設(shè)計(jì)和組織安全策略的橋梁。

安全策略模型在安全系統(tǒng)的整個(gè)生命周期中都具有重要的作用。在系統(tǒng)設(shè)計(jì)時(shí)，它可以作為安全設(shè)計(jì)的指南和規(guī)格說明書。在系統(tǒng)安全評(píng)測(cè)階段，可以幫助評(píng)測(cè)人員評(píng)估設(shè)計(jì)人員對(duì)組織安全策略的理解是否正確，以及系統(tǒng)設(shè)計(jì)和組織安全策略之間是否存在不一致，在系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)中是否存在安全策略不允許的隱通道。另外，它還可以有助于安全功能的維護(hù)和升級(jí)。

3、訪問控制框架

美國(guó)服務(wù)器經(jīng)典訪問控制模型的背景大都是針對(duì)多用信息共享的單機(jī)環(huán)境，它基于一個(gè)集中的引用監(jiān)控器，負(fù)責(zé)所有對(duì)資源的訪問決策及決策結(jié)果的實(shí)施。但是，隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，出現(xiàn)了大量異構(gòu)的計(jì)算環(huán)境，這些環(huán)境對(duì)信息的組織和處理采用了不同的模式，經(jīng)典的引用監(jiān)控器框架需要針對(duì)這些不同的計(jì)算環(huán)境，增添多種不同的訪問控制實(shí)現(xiàn)技術(shù)，來(lái)滿足對(duì)訪問控制策略和模型的支持。

不同的應(yīng)用及運(yùn)行環(huán)境也會(huì)導(dǎo)致多樣化的安全威脅，帶來(lái)不同的訪問控制需求，因此，要求系統(tǒng)能支持安全策略的多樣性，滿足多樣化的安全目標(biāo)，所以，研究訪問控制系統(tǒng)的組成架構(gòu)和部件之間交互流程也成為了訪問控制中一個(gè)實(shí)施的關(guān)鍵所在。

關(guān)注美聯(lián)科技，了解更多IDC資訊！