2018-08-22
数据作为信息的主要载体，其清静问题在信息清静中占有很是主要的职位。数据的保密性、可用性、可控性和完整性是数据清静手艺的主要研究内容。
数据保密性的理论基础是密码学，而可用性、可控性和完整性是数据清静的主要保障，没有后者提供手艺保障，再强的加密算法也难襶uanＶな莸那寰�。
数据清静亲近相关的手艺枚举：
与数据清静亲近相关的手艺主要有以下几种，每种相关但又有所差异。
01会见控制：gai手艺主要用于控制用户能否进入系统以及进入系统的用户能够读写的数据集;
02数据流控制：gai手艺和用户可会见数据集的分发有关，用于防止数据从授权规模扩散到非授权规模;
03推理控制：gai手艺用于掩护可统计的数据库，以防止查询者通过全心设计的查询序列推理出神秘信息;
04数据加密：gai手艺用于掩护神秘信息在传输或存储时被非授权袒露;
05数据掩护：gai手艺主要用于防止数据遭到意外或恶意的破损，保证数据的可用性和完整性。
在上述手艺中，会见控制手艺占有主要的职位，其中1、2、3均属于会见控制领域。会见控制手艺主要涉及清静模子、控制战略、控制战略的实现、授权与审计等。其中清静模子是会见控制的理论基�。渌忠赵蚴鞘迪智寰材Ｗ拥氖忠毡Ｕ�。本ci主要先容会见控制手艺。
会见控制手艺详细先容
01会见控制
信息系统的清静目的是通过一组规则来控制和治理主体对客体的会见，这些会见控制规则称为清静战略，清静战略反映信息系统对清静的需求。清静模子是制订清静战略的依据，清静模子是指用形式化的要领来准确地形貌清静的主要方面(神秘性、完整性和可用性)及其与系统行为的关系。建设清静模子的主要目的是提高对乐成实现关jian清静需求的明确层ci，以及为神秘性和完整性寻找清静战略，清静模子又是构建系统掩护的主要依据，同时也是建设和评估清静操作系统的主要依据。
系统清静模子
会见控制模子是从会见控制的角度形貌清静系统，主要针对系统中主体对客体的访蝧hi捌淝寰部刂�。
会见控制模子
02会见控制战略
会见控制战略也称清静战略，是用来控制和治理主体对客体会见的一系列规则，它反映信息系统对清静的需求。清静战略的制订和实验是围绕主体、客体和清静控制规则集三者之间的关厦魅睁开的，在清静战略的制订和实验中，要遵照下列原则：
|
1最小特权原则 |
|
2最小走漏原则 |
| 3多级清静战略 |
会见控制的清静战略有以下两种实现方式：基于shen份的清静战略和基于规则的清静战略。现在使用的两种清静战略，他们建设的基础都是授权行为。就其形式而言，基于shen份的清静战略等同于DAC清静战略，基于规则的清静战略等同于MAC清静战略。 
03会见控制的实现
由于清静战略是由一系列规则组成的，因此怎样表达和使用这些规则是实现会见控制的关jian。由于规则的表达和使用有多种方式可供选择，因此会见控制的实现也有多种方式，每种方式均有其优点和弱点，在详细实验中，可凭证现实qing况举行选择和处置赏罚。常用的会见控制有以下几种形式。
1会见控制表
2会见控制矩阵
3会见控制能力列表
4会见控制清静标签列表
04会见控制与授权
授权是资源的所有者或控制者准许他人会见这些资源，是实现会见控制的条件。
授权行为是指主体推行被客体授予权力的那些运动。因此，会见控制与授权密不行分。授权体现的是一种信托关系，一ban需要建设一种模子对这种关系举行形貌，才气保证授权的准确性，特殊是在大型系统的授权中，没有信托关系模子做指导，要保证合理的授权行为险些是不行想象的。
05会见控制与审计
审计是对会见控制的须要增补，是会见控制的一个主要内容。审计会对用户使用何种信息资源、使用的时间、以及怎样使用(执行何种操作)举行纪录与监控。审计和监控是实现系统清静的最后一道防线，处于系统的最高层。审计与监控能够再现原有的历程和问题，这对于责任追查和数据恢复很是有须要。
上一篇 ：谈谈物联网应用清静问题