访问控制类型及部分具体介绍

访问控制是信息安全领域中的一个关键概念,用于限制对资源的访问。根据不同的标准和实现方式,访问控制可以分为几种主要类型:

  1. 自主访问控制 (Discretionary Access Control, DAC):

    • 在DAC模型中,资源的所有者可以自行决定谁能够访问他们的资源。
    • 用户可以根据自己的判断来授予或撤销其他用户的访问权限。
    • 例子:Unix/Linux 文件系统权限设置。
  2. 强制访问控制 (Mandatory Access Control, MAC):

    • 在MAC模型中,访问决策基于系统定义的安全策略,这些策略由系统管理员设定,并且用户不能更改。
    • 系统会为每个主体(如用户)和客体(如文件)分配安全标签,然后根据这些标签之间的关系来决定访问权限。
    • 例子:Bell-LaPadula 模型、Biba 模型。
  3. 基于角色的访问控制 (Role-Based Access Control, RBAC):

    • RBAC 根据用户在组织内的角色来分配权限。
    • 角色是一组权限的集合,通过将用户分配给一个或多个角色来简化权限管理。
    • 例子:企业内部系统中的管理员、经理、员工等角色。
  4. 基于规则的访问控制 (Rule-Based Access Control, RuBAC):

    • 在这种模型中,访问决策基于预定义的规则集。
    • 规则可能包括时间、地点、用户行为等多种因素。
    • 例子:防火墙规则、网络入侵检测系统。
  5. 基于属性的访问控制 (Attribute-Based Access Control, ABAC):

    • ABAC 是一种更细粒度的访问控制方法,它考虑了更多关于主体、客体以及环境的信息。
    • 访问决策基于一系列属性,如用户属性、资源属性、环境条件等。
    • 例子:XACML (eXtensible Access Control Markup Language)。
  6. 基于上下文的访问控制:

    • 这种类型的访问控制不仅考虑用户的身份和角色,还考虑当前的上下文信息,比如位置、设备类型、时间等。
    • 它可以看作是ABAC的一种特例,特别强调了动态上下文信息的作用。
  7. 多级安全 (Multilevel Security, MLS):

    • 多级安全是一种特殊的MAC形式,主要用于处理敏感信息,确保不同级别的信息不会被未经授权的人访问。
    • 通常用于军事和政府机构中。

典型的强制访问控制模型:

  1. Bell-LaPadula 模型

    • 主要关注信息的保密性。
    • 两个主要原则:简单安全属性(无向下读)和*属性(无向上写)。
    • 防止敏感信息从高安全级别流向低安全级别。
  2. Biba 模型

    • 与Bell-LaPadula模型相对,Biba模型更侧重于信息的完整性保护。
    • 包括完整性约束(无向上读)和*完整属性(无向下写)。
    • 防止未经授权的数据修改,确保数据不会被篡改或破坏。
  3. Clark-Wilson 模型

    • 强调数据的完整性而非保密性。
    • 通过认证过程、转换程序和一致性检查等机制来保证数据的正确性和完整性。
    • 适用于需要防止未授权修改的数据处理环境,如金融交易系统。
  4. Chinese Wall 模型(又称多边安全模型):

    • 处理利益冲突情况下的信息安全问题。
    • 例如,在金融服务中,顾问不应同时接触两家竞争公司的机密信息。
    • 该模型允许用户在一定条件下访问不同利益集团的信息,但会阻止潜在的利益冲突访问。
  5. Lattice-Based Access Control

    • 使用格结构来表示不同的安全级别及其之间的关系。
    • 格结构可以用来表示复杂的访问控制需求,比如多个维度的安全级别组合。
  6. Type Enforcement (TE)

    • 在SELinux(Security-Enhanced Linux)中实现的一种方法。
    • TE为每个对象分配类型,并通过策略规定哪些类型的主体可以访问哪些类型的客体。
    • 提供了非常细粒度的访问控制能力。

典型的DAC(自主访问控制)模型:

  1. 访问控制列表 (Access Control List, ACL):

    • 每个对象(如文件、目录)都有一个关联的ACL,列出了允许或拒绝访问该对象的主体及其权限。
    • 例如,在Windows文件系统中,每个文件或目录都有一个安全描述符,其中包含了多个访问控制条目(ACE),定义了不同用户的读、写、执行等权限。
  2. 权限位 (Permission Bits):

    • 这种方法常见于Unix/Linux文件系统中,使用一组位来表示不同的权限类型。
    • 对于每个文件或目录,通常有三组权限:用户(文件所有者)、组和其他人。
    • 每组权限又分为读、写和执行三种操作权限。
    • 例如,-rwxr-xr-- 表示文件所有者有读、写、执行权限,同组成员只有读和执行权限,其他用户只有读权限。
  3. 访问控制矩阵 (Access Control Matrix):

    • 理论上,访问控制矩阵是一个二维表格,行代表主体(用户或进程),列代表客体(文件或其他资源),单元格中的值表示特定主体对特定客体的访问权限。
    • 实际实现时,由于矩阵可能非常大且稀疏,通常会采用优化的数据结构来存储,比如能力表(capabilities)或ACLs。
  4. 能力 (Capabilities):

    • 能力机制为每个主体分配一个或多个令牌,这些令牌允许主体以特定方式访问特定客体。
    • 与ACL相比,能力更侧重于主体拥有的权限,而不是客体上的访问控制信息。
    • 在某些操作系统中,能力可以被用来增强安全性,因为它减少了对全局访问控制信息的依赖。
  5. 所有权 (Ownership):

    • 在一些简单的系统中,访问控制可以通过所有权来实现。
    • 只有资源的所有者才能更改该资源的访问权限,并且可以指定哪些用户能够访问该资源。
    • 例如,在一些数据库系统中,表的所有者可以授予其他用户对该表的特定操作权限。
相关推荐
恃宠而骄的佩奇20 分钟前
i春秋-签到题
web安全·网络安全·蓝桥杯
岳不谢26 分钟前
VPN技术-VPN简介学习笔记
网络·笔记·学习·华为
网安-轩逸29 分钟前
网络安全、Web安全、渗透测试之笔经面经总结
安全·web安全
follycat35 分钟前
信息收集--CDN绕过
网络·安全·网络安全
Elastic 中国社区官方博客1 小时前
Elasticsearch 中的热点以及如何使用 AutoOps 解决它们
大数据·运维·elasticsearch·搜索引擎·全文检索
黑客Ela1 小时前
网络安全问题概述
安全·web安全·php
DC_BLOG1 小时前
Linux-Nginx虚拟主机
linux·运维·nginx
坐公交也用券1 小时前
使用Python3实现Gitee码云自动化发布
运维·gitee·自动化
1900432 小时前
linux复习5:C prog
linux·运维·服务器
思通数科多模态大模型2 小时前
10大核心应用场景,解锁AI检测系统的智能安全之道
人工智能·深度学习·安全·目标检测·计算机视觉·自然语言处理·数据挖掘