美國服務(wù)器的訪(fǎng)問(wèn)控制是限制用戶(hù)對于美國服務(wù)器上的某些信息進(jìn)行訪(fǎng)問(wèn)，是幾乎所有系統都會(huì )用到的一種技術(shù)，也稱(chēng)之為訪(fǎng)問(wèn)控制技術(shù)。今天美聯(lián)科技小編就來(lái)介紹下，美國服務(wù)器訪(fǎng)問(wèn)控制技術(shù)的主要內容。

美國服務(wù)器訪(fǎng)問(wèn)控制技術(shù)的實(shí)現以訪(fǎng)問(wèn)控制策略的表達、分析和實(shí)施為主。其中美國服務(wù)器訪(fǎng)問(wèn)控制策略定義了系統安全保護的目標，訪(fǎng)問(wèn)控制模型對訪(fǎng)問(wèn)控制策略的應用和實(shí)施進(jìn)行了抽象和描述，訪(fǎng)問(wèn)控制框架描述了訪(fǎng)問(wèn)控制系統的具體實(shí)現、組成架構和部件之間交互流程。下面對相關(guān)內容做簡(jiǎn)要介紹，并說(shuō)明以上三部分內容在整個(gè)訪(fǎng)問(wèn)控制研究中的地位和作用，分析其各自在整個(gè)訪(fǎng)問(wèn)控制體系中的位置。

1、訪(fǎng)問(wèn)控制策略

美國服務(wù)器訪(fǎng)問(wèn)控制系統采用的安全策略，簡(jiǎn)稱(chēng)訪(fǎng)問(wèn)控制策略，對于系統的安全給出了定義，是對安全目標的直接體現。訪(fǎng)問(wèn)控制策略定義了系統進(jìn)行訪(fǎng)問(wèn)控制時(shí)應該遵循的規則，這種規則需要通過(guò)策略描述語(yǔ)言表達出來(lái)。

策略語(yǔ)言可以分為2種類(lèi)型：高層策略描述語(yǔ)言和基于邏輯的形式化描述語(yǔ)言。

1、高層策略描述語(yǔ)言具有豐富的語(yǔ)意，且易于制定、理解與實(shí)施，如 KACMIL、 Ponder、SPL、RT等，但其描述的訪(fǎng)問(wèn)控制策略難以進(jìn)行形式化的分析和驗證

2、基于邏輯的策略描述語(yǔ)言表達能力強大，且易于進(jìn)行安全性質(zhì)的分析與驗證;但語(yǔ)言的語(yǔ)意不夠直觀(guān)，過(guò)于復雜，很難被廣泛地接受?；谶壿嫷男问交呗悦枋稣Z(yǔ)言從計算方式的角度可以分為過(guò)程式和狀態(tài)機式。絕大多數形式化策略語(yǔ)言都是基于狀態(tài)機的。

2、訪(fǎng)問(wèn)控制模型

美國服務(wù)器訪(fǎng)問(wèn)控制模型是對訪(fǎng)問(wèn)控制策略的建模，位于面向用戶(hù)的安全需求和面向美國服務(wù)器系統的頂層規范之間，是保證美國服務(wù)器系統正確實(shí)施安全策略的重要技術(shù)。安全策略模型是組織安全策略在計算機系統中的體現，它把抽象的、不精確的組織安全策略具體化，是溝通系統設計和組織安全策略的橋梁。

安全策略模型在安全系統的整個(gè)生命周期中都具有重要的作用。在系統設計時(shí)，它可以作為安全設計的指南和規格說(shuō)明書(shū)。在系統安全評測階段，可以幫助評測人員評估設計人員對組織安全策略的理解是否正確，以及系統設計和組織安全策略之間是否存在不一致，在系統設計和實(shí)現中是否存在安全策略不允許的隱通道。另外，它還可以有助于安全功能的維護和升級。

3、訪(fǎng)問(wèn)控制框架

美國服務(wù)器經(jīng)典訪(fǎng)問(wèn)控制模型的背景大都是針對多用信息共享的單機環(huán)境，它基于一個(gè)集中的引用監控器，負責所有對資源的訪(fǎng)問(wèn)決策及決策結果的實(shí)施。但是，隨著(zhù)網(wǎng)絡(luò )技術(shù)的迅速發(fā)展，出現了大量異構的計算環(huán)境，這些環(huán)境對信息的組織和處理采用了不同的模式，經(jīng)典的引用監控器框架需要針對這些不同的計算環(huán)境，增添多種不同的訪(fǎng)問(wèn)控制實(shí)現技術(shù)，來(lái)滿(mǎn)足對訪(fǎng)問(wèn)控制策略和模型的支持。

不同的應用及運行環(huán)境也會(huì )導致多樣化的安全威脅，帶來(lái)不同的訪(fǎng)問(wèn)控制需求，因此，要求系統能支持安全策略的多樣性，滿(mǎn)足多樣化的安全目標，所以，研究訪(fǎng)問(wèn)控制系統的組成架構和部件之間交互流程也成為了訪(fǎng)問(wèn)控制中一個(gè)實(shí)施的關(guān)鍵所在。

關(guān)注美聯(lián)科技，了解更多IDC資訊！