Post by account_disabled on Nov 28, 2023 23:09:43 GMT -7
授权是互联网安全的一部分。就像在现实生活中一样，每个私营部门都有出入限制，因此他们在进入某个地方时必须获得许可。此权限允许某些人访问资源的次数有限。确保仅行使授权权利并确定权利的政策执行。防止来自外部环境的任何传入攻击。期待意外是强制访问控制的口号。
强制访问控制是访问控制技术之一。访问控制是授予用户访问系统或 行业电邮清单 信息的访问权限的过程。访问控制包括识别、授权、认证和审计。已经有权限的数据只能被一些被授予访问权限的用户访问，当然它是通过访问控制来控制的。当个人或设备尝试访问某些资源时，操作系统或内核安全性将检查实体凭据以确定是否会授予访问权限。尽管这是可用的最安全的访问控制设置，但 MAC 需要仔细规划和持续监控，以使资源和用户对象的所有分类保持最新。
在 MAC 中，来自客体的访问是由主体或用户创建的。访问控制也可以解释为通过限制主体对客体的访问来实现安全。必须向受试者授予关于可以进行哪些操作的明确访问权限。它还必须确定必须满足哪些要求才能访问该对象。实现MAC的系统需要每个对象和主体有一个标签，该标签可用作每个主体和对象的身份。
实施控制强制访问的主要优点是，它可以抵御特洛伊木马、隐藏代码或试图破坏或利用对象但没有对象访问权限的程序。此外，访问控制当然限制了可以访问专用区域的人，从而避免盗窃。显然，该区域被称为专属区域，因为里面存放着一些有价值的东西，当然可以防止可能发生的盗窃。而且，它还提高了安全级别在当今时代，证券越来越复杂，例如当我们进行交易时，我们有一个ATM，必须首先输入PIN。进入酒店时需提前刷卡。