42、网络安全综合指南

网络安全综合指南

1. 网络安全基础概念

网络安全的核心围绕着 CIA 三元组，即保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。保密性确保数据不被未授权的访问和披露；完整性保证数据的准确性和一致性，防止数据被篡改；可用性则保证授权用户在需要时能够访问数据和资源。

2. 访问控制

访问控制是网络安全的重要组成部分，它涉及到对用户、组和权限的管理。以下是访问控制的主要方面：
-认证（Authentication）：确认用户身份的过程，常见的方法包括用户名/密码认证、多因素认证等。例如，使用 Kerberos 协议进行身份认证，它通过票据来验证用户身份，提高了认证的安全性。
-授权（Authorization）：根据用户的身份和权限，决定用户对资源的访问权限。例如，管理员可以为不同的用户组分配不同的文件访问权限。
-审计（Accounting）：记录用户的访问行为，以便进行监控和审计。审计日志可以帮助管理员发现异常行为和安全漏洞。

访问控制模型主要有以下几种：
| 模型名称 | 描述 |
| — | — |
| 自主访问控制（DAC，Discretionary Access Control） | 用户可以自主决定其他用户对其拥有的资源的访问权限。 |
| 强制访问控制（MAC，Mandatory Access Control） | 系统根据用户和资源的安全级别来决定访问权限，用户无法自主更改。 |