计算机四级网络工程师知识点访问控制 思维导图

是表示安全政策的最常用的访问控制安全模型。

访问者对访问对象的权限就存放在矩阵中对应的交叉点上。

每个访问者存储有访问权力表，该表包括了他能够访问的特定对象和操作权限。

引用监视器根据验证访问表提供的权力表和访问者的身份来决定是否授予访问者相应的操作权限。

能够控制到主机对象的访问控制

细粒度访问控制:

防火墙作用:

防火墙的分类:

路由器过滤方式防火墙、双穴信关方式防火墙、主机过滤式防火墙、子网过滤方式防火墙

优点:

缺点:

优点:

虚拟专用网，是将物理分布在不同地点的网络通过公共骨干网，尤其是internet联接而成的逻辑上的虚拟子网。

直接模式VPN使用IP和编址来建立对VPN上传输数据的直接控制

对数据加密，采用基于用户身份的鉴别，而不是基于IP地址。

隧道模式VPN是使用IP帧作为隧道的发送分组。

由三个部分组成:封装安全负载ESP主要用来处理对IP数据包的加密并对鉴别提供某种程序的支持。

鉴别报头(AP)只涉及到鉴别不涉及到加密，internet密钥交换IKE主要是对密钥交换进行管理。