VIP20

本课程属于：012-ISO27001体系 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

访问控制模型与权限管理

📚 共计 30 章节

访问控制基础

访问控制的概念、目标与重要性，安全三要素（机密性、完整性、可用性）的关系。

核心概念CIA

主体、客体与操作

定义主体（用户/进程）、客体（资源/数据）与访问操作（读、写、执行、删除）。

基础元素权限

访问控制矩阵模型

访问控制矩阵（ACM）的定义、行（主体）与列（客体）的表示方法，以及矩阵的存储优化（能力表与访问控制列表）。

ACMACLCapability

自主访问控制（DAC）

DAC的原理、所有者决定权限、典型实现（Unix/Linux文件权限rwx），优缺点分析。

强制访问控制（MAC）

MAC的原理、系统级策略（如Bell-LaPadula模型）、标签机制，优缺点分析。

基于角色的访问控制（RBAC）基础

RBAC的核心概念（角色、权限、用户），角色与权限的关联，最小权限原则。

RBAC角色最小权限

RBAC0（核心）、RBAC1（角色分级）、RBAC2（约束）、RBAC3（统一模型）的详细定义与关系。

RBAC0RBAC1RBAC2RBAC3

RBAC中的职责分离

静态职责分离（SSD）与动态职责分离（DSD），互斥角色与权限冲突的解决。

基于属性的访问控制（ABAC）

ABAC的原理、属性类型（主体属性、客体属性、环境属性），策略评估引擎。

ABAC属性策略引擎

ABAC策略语言

XACML标准介绍，策略集、规则、目标、条件、效果（Permit/Deny）的组成。

XACML策略规则

基于策略的访问控制（PBAC）

PBAC与ABAC的关系，策略生命周期管理（定义、部署、评估、审计）。

PBAC策略生命周期

基于身份的访问控制（IBAC）

IBAC的原理，用户身份认证与授权的一体化，典型应用（单点登录SSO）。

基于任务的访问控制（TBAC）

TBAC的概念，任务与权限的动态绑定，工作流中的权限管理。

TBAC任务工作流

基于组织的访问控制（OrBAC）

OrBAC模型，组织、角色、活动、视图的抽象层次，上下文感知策略。

OrBAC组织上下文

访问控制列表（ACL）

ACL的定义与结构，ACL在文件系统（NTFS、Linux）、网络设备（路由器ACL）中的应用。

ACLNTFS路由器

能力表（Capability List）

能力表的定义，与ACL的对比，分布式系统中的能力传递与撤销。

能力表分布式撤销

安全标签与多级安全

多级安全（MLS）模型，Bell-LaPadula模型（BLP）的简单安全性与星性质，Biba模型的完整性保护。

中国墙模型（Chinese Wall Model）

中国墙模型的原理，利益冲突类，动态权限调整，在金融行业的应用。

中国墙利益冲突金融

基于格的安全模型

格（Lattice）的定义，安全级别与范畴，信息流控制，BLP与Biba的格表示。

格信息流安全级别

权限管理基础

权限的粒度（粗粒度与细粒度），权限的继承与传播，权限的审计与日志。

粒度继承审计

权限管理框架

Spring Security、Apache Shiro等框架的核心架构，认证与授权过滤器链。

Spring SecurityShiro过滤器

权限管理中的数据库设计

用户表、角色表、权限表、用户-角色关联表、角色-权限关联表的设计范式。

数据库范式关联表

权限缓存与性能优化

权限缓存策略（Redis、本地缓存），权限验证的延迟加载与预加载。

缓存Redis性能

动态权限与运行时决策

基于上下文的动态权限（时间、地点、设备状态），策略决策点（PDP）与策略执行点（PEP）。

动态权限PDPPEP

权限管理的安全威胁

权限提升、权限滥用、TOCTOU（Time-of-check Time-of-use）攻击，防御措施。

TOCTOU权限提升防御

零信任架构中的访问控制

零信任原则（永不信任，始终验证），微隔离，持续身份验证与动态权限。

零信任微隔离持续验证

云环境中的访问控制

IAM（身份与访问管理）服务，AWS IAM策略、Azure RBAC、GCP IAM的对比。

微服务架构中的权限管理

API网关的权限校验，JWT（JSON Web Token）与OAuth2.0的授权流程。

微服务JWTOAuth2

访问控制模型的评估与选择

不同模型的适用场景（DAC适合个人、RBAC适合企业、ABAC适合复杂环境），模型组合策略。

评估选型组合

访问控制与权限管理的未来趋势

基于AI的异常权限检测、自适应访问控制、去中心化身份（DID）与区块链权限管理。

AIDID区块链自适应