Kiểm soát truy cập là các tính năng của bảo mật mà kiểm soát người dùng, hệ thống liên lạc, tương tác với các hệ thống và các tài nguyên khác. Chúng bảo vệ hệ thống và tài nguyên từ truy cập trái phép và cũng có thể là một thành phần có tham gia trong việc xác định mức độ cấp phép, thẩm quyền sau khi một thủ tục xác thực thành công đã hoàn thành. Mặc dù chúng ta thường nghĩ một người sử dụng như thực thể mà yêu cầu truy cập vào thông tin, tài nguyên. | Học Viện Công Nghệ Bưu Chính Viễn Thông Cơ Sở Tại TP HCM 000 Đề tài Báo Cáo Tìm hiểu về Access Control List GVHD Thầy Lê Phúc Nhóm 1. Vũ Tiến Sỹ 2. Vũ Thế Luân 3. Nguyễn Hữu Lâm Báo Cáo Đồ Án Bảo Mật Hệ Thống Thông Tin Contents I. Tổng 1. Giới 2. Những nguyên tắc cơ bản của bảo mật .3 Non-repudiation .6 3. Các nhân tố bảo mật thông tin .6 4. Các phương pháp kiểm soát truy Mandatory Access Control MAC .8 Discretionary Access Control DAC .9 Role Based Access Control RBAC .10 II. ACCESS CONTROL LIST TRONG 1. Quản lý đối tượng Object Manager .10 2. Cơ chế bảo mật SRM - Security Reference Monitor .11 3. Cơ chế an toàn của File và thư mục trong Windows 4. Các thuộc tính của File và thư 5. Chia sẻ thư mục trên 6. Thiết lập quyền truy cập cho 1 người hay một nhóm sử 7. NTFS 17 11 2009 Page 2 Báo Cáo Đồ Án Bảo Mật Hệ Thống Thông Tin I. Tổng quan 1. Giới thiệu Kiểm soát truy cập là các tính năng của bảo mật mà kiểm soát người dùng hệ thống liên lạc tương tác với các hệ thống và các tài nguyên khác. Chúng bảo vệ hệ thống và tài nguyên từ truy cập trái phép và cũng có thể là một thành phần có tham gia trong việc xác định mức độ cấp phép thẩm quyền sau khi một thủ tục xác thực thành công đã hoàn thành. Mặc dù chúng ta thường nghĩ một người sử dụng như thực thể mà yêu cầu truy cập vào thông tin tài nguyên mạng. Nhưng thật ra là có nhiều loại khác yêu cầu truy cập gọi chung là subject. Điều quan trọng là hiểu được định nghĩa của một subject và một object khi làm việc trong access control. Truy cập là luồng thông tin giữa subject và object. Một subject là một thực thể chủ động active yêu cầu truy cập vào một object hoặc dữ liệu trong một object. subject có thể là người sử dụng user chương trình program hoặc quá trình truy cập một subject để thực hiện một nhiệm vụ. Khi một chương trình truy cập một tập tin file chương trình này là .
