2章同感安企底影與意41

U可以對(duì)V進(jìn)行什么樣的訪問。權(quán)限可以是下面目錄級(jí)安全控制中所述8種訪問權(quán)限的組

合。8種訪問權(quán)限組合起來共有256種權(quán)限，我們可以用0=255之間的一個(gè)數(shù)來表示其中

種訪問權(quán)限。

企業(yè)內(nèi)部網(wǎng)應(yīng)允許控制用戶對(duì)目錄、子目錄、文件、設(shè)備的訪問。用戶在目錄一級(jí)指定的

權(quán)限對(duì)所有文件和子目錄有效，用戶還可進(jìn)一步指定對(duì)目錄下的文件和子目錄的權(quán)限。對(duì)目

錄和文件的訪問控制權(quán)限一般有8種:系統(tǒng)管理員權(quán)限(Supervisor)、讀權(quán)限(Read)、寫權(quán)限

(wite)、創(chuàng)建權(quán)限(Create)、除權(quán)限(Erase)、修改權(quán)限(Modify)、文件查找權(quán)限(FileScan)、

存取控制權(quán)限(AccessControl)。用戶對(duì)文件或目錄的有效權(quán)限取決于以下3個(gè)因素:用戶的

受托者指派、用戶所在組的受托者指派、繼承權(quán)限屏蔽取消的用戶權(quán)限。一個(gè)企業(yè)內(nèi)部網(wǎng)系統(tǒng)

管理員應(yīng)當(dāng)為用戶指定適當(dāng)?shù)脑L問權(quán)限，這些訪問權(quán)限控制著用戶對(duì)服務(wù)器的訪問。8種訪

問權(quán)限的有效組合可以讓用戶有效完成工作，同時(shí)又能有效控制用戶對(duì)服務(wù)器資源的訪問，從

而加強(qiáng)了企業(yè)內(nèi)部網(wǎng)和服務(wù)器的安全性。に。題

用于文件、目錄、子目錄和往企業(yè)內(nèi)部網(wǎng)設(shè)備。企業(yè)內(nèi)部網(wǎng)系統(tǒng)管理員可給文件、目錄等

指定訪問屬性。屬性安全控制可以將給定的屬性與企業(yè)內(nèi)部網(wǎng)服務(wù)器的文件、目錄和企業(yè)內(nèi)

部網(wǎng)設(shè)備聯(lián)系起來。屬性安全性在權(quán)限安全性的基礎(chǔ)上提供更進(jìn)一步的安全性，企業(yè)內(nèi)部網(wǎng)

上的資源都應(yīng)預(yù)先標(biāo)出一組安全屬性。用戶對(duì)企業(yè)內(nèi)部網(wǎng)資源的訪問權(quán)限對(duì)應(yīng)二張?jiān)L問控制

表，用以表明用戶對(duì)企業(yè)內(nèi)部網(wǎng)資源的訪問能力，屬性設(shè)置可以種蓋已經(jīng)指定的住何受托指派

者指派和有效權(quán)限。屬性往往能控制以下幾個(gè)方面的權(quán)限:向某個(gè)文件寫數(shù)據(jù)、持貝一個(gè)文

件、刪除目錄或文件，查看目錄和文件、執(zhí)行文件、隱含文件，共享系統(tǒng)屬性等。企業(yè)內(nèi)部網(wǎng)的

屬性可以保護(hù)重要的目錄和文件，防止用戶對(duì)目錄和文件的誤刷除、修改、執(zhí)行、顯示等。

企業(yè)內(nèi)部網(wǎng)允許在服務(wù)器控制臺(tái)上執(zhí)行“系列的操作。用戶使用控制臺(tái)可以裝載和卸載

模塊，可以安裝和刷除軟件等操作。企業(yè)內(nèi)部網(wǎng)服務(wù)器的安全控制包括可以設(shè)置口令鎖定服

務(wù)器控制臺(tái)，從而防止非法用戶修改、刪除重要信息或破壞數(shù)據(jù)；可以設(shè)定服務(wù)器登錄時(shí)間限

制、非法訪問者檢測(cè)和關(guān)閉時(shí)間間隔。

企業(yè)內(nèi)部網(wǎng)管理者應(yīng)對(duì)企業(yè)內(nèi)部網(wǎng)實(shí)施監(jiān)控，服務(wù)器應(yīng)記錄用戶對(duì)企業(yè)內(nèi)部網(wǎng)資源的訪

問。對(duì)非法的企業(yè)內(nèi)部網(wǎng)訪問，服務(wù)器應(yīng)以圖形或文字或聲音等形式報(bào)警，以引起企業(yè)內(nèi)部網(wǎng)

進(jìn)入企業(yè)內(nèi)部網(wǎng)的次數(shù)，如果非法訪問的次數(shù)達(dá)到設(shè)定的次數(shù)時(shí)，該賬戶將被自動(dòng)鎖定。管理員的注意。如果不法之徒試圖進(jìn)入企業(yè)內(nèi)部網(wǎng)，企業(yè)內(nèi)部網(wǎng)服務(wù)器會(huì)自動(dòng)記錄企圖嘗試

企業(yè)內(nèi)部網(wǎng)中服務(wù)器的端口往往用自動(dòng)回呼設(shè)備、靜默調(diào)制解調(diào)器保護(hù)，以加密的形式來

自動(dòng)按號(hào)程序?qū)τ?jì)算機(jī)進(jìn)行攻擊。企業(yè)內(nèi)部網(wǎng)中還常對(duì)服務(wù)器端和用戶端均采取控制，用戶識(shí)別節(jié)點(diǎn)的身份。自動(dòng)回呼設(shè)備用于防止假冒合法用戶，靜默調(diào)制解調(diào)器用以防止“黑客”的

必須帶驗(yàn)證身份的驗(yàn)證器(如智能卡、磁卡、安全密碼發(fā)生器等)對(duì)用戶的身份進(jìn)行驗(yàn)證后

オ能進(jìn)入用戶端，用戶端和服務(wù)器端再進(jìn)行相互驗(yàn)證。

2.3.2企業(yè)內(nèi)部網(wǎng)對(duì)外部的訪回控制T/ewobnipis

向控制可以在OsS模型的物理層、數(shù)據(jù)鏈路層、企業(yè)內(nèi)部網(wǎng)層、傳輸層和應(yīng)用層上設(shè)置。企業(yè)內(nèi)部網(wǎng)間的訪問控制比較復(fù)雜，根據(jù)OSI企業(yè)內(nèi)部網(wǎng)安全體系結(jié)構(gòu)，企業(yè)內(nèi)部網(wǎng)

>>> 查看《企業(yè)內(nèi)部網(wǎng)應(yīng)允許控制用戶對(duì)目錄》更多相關(guān)資訊 <<<

本文地址：http://www.9417g.com/news/html/3728.html