大家好，今天小編關(guān)注到一個(gè)比較有意思的話(huà)題，就是關(guān)于訪(fǎng)問(wèn)控制類(lèi)設備包含的問(wèn)題，于是小編就整理了3個(gè)相關(guān)介紹訪(fǎng)問(wèn)控制類(lèi)設備包含的解答，讓我們一起看看吧。

訪(fǎng)問(wèn)控制技術(shù)的主要類(lèi)型有哪三種？

訪(fǎng)問(wèn)控制技術(shù)主要有3種類(lèi)型：自主訪(fǎng)問(wèn)控制、強制訪(fǎng)問(wèn)控制和基于角色訪(fǎng)問(wèn)控制。

訪(fǎng)問(wèn)控制技術(shù)，指防止對任何資源進(jìn)行未授權的訪(fǎng)問(wèn)，從而使計算機系統在合法的范圍內使用。意指用戶(hù)身份及其所歸屬的某項定義組來(lái)限制用戶(hù)對某些信息項的訪(fǎng)問(wèn)，或限制對某些控制功能的使用的一種技術(shù)。

訪(fǎng)問(wèn)控制包括的要素有哪些？

訪(fǎng)問(wèn)控制的三要素

訪(fǎng)問(wèn)控制包括三個(gè)要素：主體、客體和控制策略。

（1）主體S（Subject）。是指提出訪(fǎng)問(wèn)資源具體請求。是某一操作動(dòng)作的發(fā)起者，但不一定是動(dòng)作的執行者，可能是某一用戶(hù)，也可以是用戶(hù)啟動(dòng)的進(jìn)程、服務(wù)和設備等。

（2）客體O（Object）。是指被訪(fǎng)問(wèn)資源的實(shí)體。所有可以被操作的信息、資源、對象都可以是客體?？腕w可以是信息、文件、記錄等集合體，也可以是網(wǎng)絡(luò )上硬件設施、無(wú)限通信中的終端，甚至可以包含另外一個(gè)客體。

（3）控制策略A（Attribution）。是主體對客體的相關(guān)訪(fǎng)問(wèn)規則集合，即屬性集合。訪(fǎng)問(wèn)策略體現了一種授權行為，也是客體對主體某些操作行為的默認。

訪(fǎng)問(wèn)控制技術(shù)的定義是什么？

標準和擴展標準的ACL使用1~99以及1300~1999之間的數字作為表號擴展的ACL使用100~199以及2000~2699之間的數字作為表號作用：控制流量對網(wǎng)絡(luò )統一管理流量允許、拒絕用標準ACL對單以服務(wù)或協(xié)議控制允許、拒絕用擴展ACL。

1.訪(fǎng)問(wèn)控制列表是應用在路由器接口的指令列表，這些指令列表用來(lái)告訴路由器哪些數據包可以接收、哪些數據包需要拒絕。至于數據包是被接收還是被拒絕，可以由類(lèi)似于源地址、目的地址、端口號、協(xié)議等特定指示條件來(lái)決定。通過(guò)靈活地增加訪(fǎng)問(wèn)控制列表，ACL可以當作一種網(wǎng)絡(luò )控制的有力工具，用來(lái)過(guò)濾流入和流出路由器接口的數據包。

2.建立訪(fǎng)問(wèn)控制列表后，可以限制網(wǎng)絡(luò )流量，提高網(wǎng)絡(luò )性能，對通信流量起到控制的手段，這也是對網(wǎng)絡(luò )訪(fǎng)問(wèn)的基本安全手段。在路由器的接口上配置訪(fǎng)問(wèn)控制列表后，可以對入站接口、出站接口及通過(guò)路由器中繼的數據包進(jìn)行安全檢測。

3.當我們要想阻止來(lái)自某一網(wǎng)絡(luò )的所有通信流量，或者充許來(lái)自某一特定網(wǎng)絡(luò )的所有通信流量，或者想要拒絕某一協(xié)議簇的所有通信流量時(shí)，可以使用標準訪(fǎng)問(wèn)控制列表來(lái)實(shí)現這一目標。標準訪(fǎng)問(wèn)控制列表檢查路由的數據包的源地址，從而允許或拒絕基于網(wǎng)絡(luò )、子網(wǎng)或主機的IP地址的所有通信流量通過(guò)路由器的出口。

4.擴展訪(fǎng)問(wèn)控制列表既檢查數據包的源地址，也檢查數據包的目的地址，還檢查數據包的特定協(xié)議類(lèi)型、端口號等。擴展訪(fǎng)問(wèn)控制列表更具有靈活性和可擴充性，即可以對同一地址允許使用某些協(xié)議通信流量通過(guò)，而拒絕使用其他協(xié)議的流量通過(guò)。

5.在標準與擴展訪(fǎng)問(wèn)控制列表中均要使用表號，而在命名訪(fǎng)問(wèn)控制列表中使用一個(gè)字母或數字組合的字符串來(lái)代替前面所使用的數字。使用命名訪(fǎng)問(wèn)控制列表可以用來(lái)刪除某一條特定的控制條目，這樣可以讓我們在使用過(guò)程中方便地進(jìn)行修改。

6.在使用命名訪(fǎng)問(wèn)控制列表時(shí)，要求路由器的IOS在11.2以上的版本，并且不能以同一名字命名多個(gè)ACL，不同類(lèi)型的ACL也不能使用相同的名字。

到此，以上就是小編對于訪(fǎng)問(wèn)控制類(lèi)設備包含的問(wèn)題就介紹到這了，希望介紹關(guān)于訪(fǎng)問(wèn)控制類(lèi)設備包含的3點(diǎn)解答對大家有用。