Chương 4: Access Control, Authoriza

Chương 4: Access Control, Authorization
 Definitions
 Access Rights
 Access Control Systems
 Authorization
 Types of Authorization Systems
 Authorization Principles
 Authorization Granularity
 Web Access and Authorization
Definitions
 Access control is a process to determine “Who does what to what,” based on a policy.
 Access control is one of the major cornerstones of system security
Access Rights
 Access control consists of four elements: subjects, objects, operations, and a reference monitor.
 Subjects are system users and groups of users
 Objects are files and resources such as memory, printers, and scanners including computers in a network.
 An access operation comes in many forms including Web access, server access, memory access, and method calls
 Access Control List(ACL)
 Whenever a subject requests to access an object, an access mode must be specified:
 Observe: subject may only look at the content of the object
 Alter: the subject may change the content of the object
 Access rights refer to the user’s ability to access a system resource. There are four access rights: execute, read, append, and write.
 Access rights and access modes are different
 Access rights can be set individually on each system resource for each individual user and group.
 User can belong to many groups and enjoy those groups’ rights.
 User access rights and group access rights

Kết quả (Việt) 1:

Chương 4: Kiểm soát truy cập, ủy quyềnĐịnh nghĩa Quyền truy cập Hệ thống kiểm soát truy cập  Ủy quyền Loại hệ thống ủy quyền Ủy quyền nguyên tắc Ủy quyền Granularity  Web truy cập và ủy quyềnĐịnh nghĩaKiểm soát truy cập  là một quá trình để xác định "những người không những gì đến những gì," dựa trên một chính sách.Kiểm soát truy cập  là một trong những nền tảng chính của hệ thống an ninhQuyền truy cậpKiểm soát truy cập  bao gồm bốn yếu tố: đối tượng, đối tượng, hoạt động, và một màn hình tài liệu tham khảo. đối tượng là người dùng hệ thống và các nhóm người dùngÉ các đối tượng là tệp và tài nguyên chẳng hạn như bộ nhớ, máy in và máy quét bao gồm cả máy tính trong một mạng. Một hoạt động truy cập đến dưới nhiều hình thức bao gồm truy cập Web, máy chủ truy cập, bộ nhớ truy cập, và phương pháp cuộc gọi truy cập kiểm soát List(ACL) bất cứ khi nào một chủ đề yêu cầu để truy cập vào một đối tượng, một chế độ truy cập phải được xác định:  quan sát: đối tượng chỉ có thể xem các nội dung của các đối tượng thay đổi: các đối tượng có thể thay đổi nội dung của các đối tượngQuyền truy cập  đề cập đến khả năng của người dùng truy cập một nguồn tài nguyên hệ thống. Có là quyền truy cập bốn: thực hiện, đọc, phụ thêm, và viết. quyền truy cập và chế độ truy cập là khác nhau quyền truy cập có thể được đặt riêng rẽ trên mỗi tài nguyên hệ thống cho mỗi người dùng cá nhân và nhóm. người dùng có thể thuộc về nhiều nhóm và tận hưởng những nhóm quyền. quyền truy cập của người dùng và nhóm quyền truy cập.