訪問控制是指確定可給予哪些主體訪問的權力、確定以及實施訪問權限的過程。被訪問的數(shù)據(jù)統(tǒng)稱為客體。

　　1、訪問矩陣是表示安全政策的最常用的訪問控制安全模型。訪問者對訪問對象的權限就存放在矩陣中對應的交叉點上。

　　2、訪問控制表(ACL)每個訪問者存儲有訪問權力表，該表包括了他能夠訪問的特定對象和操作權限。引用監(jiān)視器根據(jù)驗證訪問表提供的權力表和訪問者的身份來決定是否授予訪問者相應的操作權限。

　　3、粗粒度訪問控制:能夠控制到主機對象的訪問控制

　　細粒度訪問控制:能夠控制到文件甚至記錄的訪問控制

　　4、防火墻作用:防止不希望、未經(jīng)授權的通信進出被保護的內(nèi)部網(wǎng)絡，通過邊界控制強化內(nèi)部網(wǎng)絡的安全政策。

　　防火墻的分類:IP過濾、線過濾和應用層代理

　　路由器過濾方式防火墻、雙穴信關方式防火墻、主機過濾式防火墻、子網(wǎng)過濾方式防火墻

　　5、過濾路由器的優(yōu)點:結構簡單，使用硬件來降低成本;對上層協(xié)議和應用透明，無需要修改已經(jīng)有的應用。缺點:在認證和控制方面粒度太粗，無法做到用戶級別的身份認證，只有針對主機IP地址，存在著假冒IP攻擊的隱患;訪問控制也只有控制到IP地址端口一級，不能細化到文件等具體對象;從系統(tǒng)管理角度來看人工負擔很重。

　　6、代理服務器的優(yōu)點:是其用戶級身份認證、日志記錄和帳號管理。缺點:要想提供全面的安全保證，就要對每一項服務都建立對應的應用層網(wǎng)關，這就極大限制了新應用的采納。

　　7、VPN:虛擬專用網(wǎng)，是將物理分布在不同地點的網(wǎng)絡通過公共骨干網(wǎng)，尤其是internet聯(lián)接而成的邏輯上的虛擬子網(wǎng)。

　　8、VPN的模式:直接模式VPN使用IP和編址來建立對VPN上傳輸數(shù)據(jù)的直接控制。對數(shù)據(jù)加密，采用基于用戶身份的鑒別，而不是基于IP地址。隧道模式VPN是使用IP幀作為隧道的發(fā)送分組。

　　9、IPSEC是由IETF制訂的用于VPN的協(xié)議。由三個部分組成:封裝安全負載ESP主要用來處理對IP數(shù)據(jù)包的加密并對鑒別提供某種程序的支持。，鑒別報頭(AP)只涉及到鑒別不涉及到加密，internet密鑰交換IKE主要是對密鑰交換進行管理。

　　四、計算機病毒

　　1、計算機病毒分類:操作系統(tǒng)型、外殼型、入侵型、源碼型

　　2、計算機病毒破壞過程:最初病毒程序寄生在介質(zhì)上的某個程序中，處于靜止狀態(tài)，一旦程序被引導或調(diào)用，它就被激活，變成有傳染能力的動態(tài)病毒，當傳染條件滿足時，病毒就侵入內(nèi)存，隨著作業(yè)進程的發(fā)展，它逐步向其他作業(yè)模塊擴散，并傳染給其他軟件。在破壞條件滿足時，它就由表現(xiàn)模塊或破壞模塊把病毒以特定的方針表現(xiàn)出來。

　　五、網(wǎng)絡安全技術

　　1、鏈路層負責建立點到點的通信，網(wǎng)絡層負責尋徑、傳輸層負責建立端到端的通信信道。

　　2、物理層可以在通信線路上采用某些技術使得搭線偷聽變得不可能或者容易被檢測出。數(shù)據(jù)鏈路層，可以采用通信保密機進行加密和解密。

　　3、IP層安全性

　　在IP加密傳輸信道技術方面，IETF已經(jīng)指定了一個IP安全性工作小組IPSEC來制訂IP安全協(xié)議IPSP和對應的internet密鑰管理協(xié)議IKMP的標準。

　　(1)IPSEC采用了兩種機制:認證頭部AH，提前誰和數(shù)據(jù)完整性;安全內(nèi)容封裝ESP，實現(xiàn)通信保密。1995年8月internet工程領導小組IESG批準了有關IPSP的RFC作為internet標準系列的推薦標準。同時還規(guī)定了用安全散列算法SHA來代替MD5和用三元DES代替DES。

　　4、傳輸層安全性

　　(1)傳輸層網(wǎng)關在兩個通信節(jié)點之間代為傳遞TCP連接并進行控制，這個層次一般稱作傳輸層安全。最常見的傳輸層安全技術有SSL、SOCKS和安全RPC等。

　　(2)在internet編程中，通常使用廣義的進程信IPC機制來同不同層次的安全協(xié)議打交道。比較流行的兩個IPC編程界面是BSD Sockets和傳輸層界面TLI。

　　(3)安全套接層協(xié)議SSL

　　在可靠的傳輸服務TCP/IP基礎上建立，SSL版本3，SSLv3于1995年12月制定。SSL采用公鑰方式進行身份認證，但是大量數(shù)據(jù)傳輸仍然使用對稱密鑰方式。通過雙方協(xié)商SSL可以支持多種身份認證、加密和檢驗算法。

　　SSL協(xié)商協(xié)議:用來交換版本號、加密算法、身份認證并交換密鑰SSLv3提供對Deffie-Hellman密鑰交換算法、基于RSA的密鑰交換機制和另一種實現(xiàn)在Frotezza chip上的密鑰交換機制的支持。

　　SSL記錄層協(xié)議:它涉及應用程序提供的信息的分段、壓縮數(shù)據(jù)認證和加密SSLv3提供對數(shù)據(jù)認證用的MD5和SHA以及數(shù)據(jù)加密用的R4主DES等支持，用來對數(shù)據(jù)進行認證和加密的密鑰可以有通過SSL的握手協(xié)議來協(xié)商。

　　SSL協(xié)商層的工作過程:當客戶方與服務方進行通信之前，客戶方發(fā)出問候;服務方收到問候后，發(fā)回一個問候。問候交換完畢后，就確定了雙方采用的SSL協(xié)議的版本號、會話標志、加密算法集和壓縮算法。

　　SSL記錄層的工作過程:接收上層的數(shù)據(jù)，將它們分段;然后用協(xié)商層約定的壓縮方法進行壓縮，壓縮后的記錄用約定的流加密或塊加密方式進行加密，再由傳輸層發(fā)送出去。