注册 | 登录 忘记密码？ 51cto首页 | 博客 | 论坛 | 招聘
热点文章 负载均衡技术沙龙问答汇集
　帮助
文章文章列表>>
2008-06-23 23:33:52
本文同时发布在：http://netsecurity.51cto.com/art/200806/77992.htm
 
    在《J0ker的CISSP之路》的上一篇文章《分布式访问控制方法》里，J0ker给大家介绍了用于控制用户资源访问的几种分布式访问控制方法。在实际的应用中，我们往往还需要对数据和信息进行更为细致的访问控制，比如，企业需要允许财务部门访问今年上半年的企业详细财务报告，但同时应该拒绝其他部门访问，之前介绍过的集中式或分布式访问控制方法就不太合适应用在这种场景中，这时候，我们就要用到下面提到的几种数据访问控制方�..



2008-06-06 23:54:28
本文同时发布在：http://netsecurity.51cto.com/art/200806/76092.htm
 
   在《J0ker的CISSP之路》系列的上一篇文章，J0ker向大家介绍了访问控制中的集中式访问控制方式，以及目前广泛使用的3种集中式访问控制技术。集中式访问控制技术通常对某个网络的访问进行控制，其作用相当于高速公路上的入口，因此，集中式访问控制并不能胜任对其他资源的访问控制任务。如果用户要对特定的资源进行访问控制，就需要用到本文中提到的分布式访问控制方法。

   在CISSP的CBK内容中，提到了3种目前广泛�..



2008-03-26 18:36:53
本文同时发表在: http://netsecurity.51cto.com/art/200803/68020.htm
 
    在《J0ker的CISSP之路》系列的上一篇文章里，J0ker给大家介绍了访问控制凭证的最后一个分类：用户的生物特征，以及一些应用比较广泛的生物验证手段。以生物特征为验证凭证的访问控制方案能够提供比使用其他两种凭证的同类产品高得多的安全性，但生物特征的访问控制方案的部署和维护成本也最高，而且用户的接受程度也不是很好。企业在选择访问控制方案的时候，往往会综合考虑访问控制方案的技术要求和部署使用成本，在安全�..



2008-03-19 16:48:11
本文同时发表在：http://netsecurity.51cto.com/art/200803/67537.htm
 
    在《J0ker的CISSP之路》系列的上一篇文章里，J0ker给大家介绍了用户验证所使用的第二种验证因素——用户持有的凭证。用户持有凭证能够在最基本的用户密码验证的基础上再增加一层安全保护，但用户持有凭证会增加用户的安全方案采购成本，而且凭证本身也面临被盗、丢失、复制或滥用的风险。因此，在许多要求更高安全级别的场合，往往需要使用更为安全的访问控制手段，这就是J0ker在本文将要介绍到的第三种验证因素——用户的..



2008-03-07 16:23:05
本文同时发表在：http://netsecurity.51cto.com/art/200803/66770.htm
 
     在《J0ker的CISSP之路》系列的上一篇文章里,J0ker给大家介绍了用户验证时所依赖的三种验证要素、密码和密码短语及其安全使用原则。作为技术实施难度和成本最低的用户验证方案，基于密码的用户验证方案广泛应用于我们的日常生活和工作中。但由于密码本身的脆弱性，很容易被攻击者所破解或窃取，因此，在高安全级别的系统中，往往会在使用密码验证的基础上，再增加其他的验证手段，以增强系统的安全性——这便是本文要..



 <<   1   2   3   4   5   >>   页数 ( 1/6 )
公告
 
职业: 自由咨询顾问
方向：网络安全咨询、培训及恶意软件防御。
声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出版、作者信息和本声明。否则将追究法律责任。