什么是访问控制

问题一：什么是访问控制机制???? 防火墙的访问控制机制是限制应用程序和软件在访问网络时是否带有数字签名和根据应用程序规则来判定是否木马或者病毒。

问题二：访问控制的名词解释是什么意思 按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术，如UniNAC网络准入控制系统的原理就是基于此技术之上。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。

访问控制是几乎所有系统（包括计算机系统和非计算机系统）都需要用到的一种技术。访问控制是：给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是：谁是否对某资源具有实施 某个动作（运动、计算）的权限。返回的结果只有：有、没有、权限引擎异常了。

中文名

访问控制

限 制

用户对某些信息项的访问

包 含

服务器、目录、文件等

功 能

防止非法的主体进入受保护

问题三：什么事访问控制?访问控制包括哪几个要素? 访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问。

访问控制包括三个要素，即：主体、客体和控制策略。 主体：是可以对其它实体施加动作的主动实体，简记为S。

客体：是接受其他实体访问的被动实体, 简记为O。

控制策略：是主体对客体的操作行为集和约束条件集, 简记为KS。

问题四：什么是访问控制表 下面是对几种访问控制列表的简要总结。 ●标准IP访问控制列表 一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。 ●扩展IP访问控制列表 扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表。 ●命名的IP访问控制列表 所谓命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控制列表，同样包括标准和扩展两种列表，定义过滤的语句与编号方式中相似。 ●标准IPX访问控制列表 标准IPX访问控制列表的编号范围是800-899，它检查IPX源网络号和目的网络号，同样可以检查源地址和目的地址的节点号部分。 ●扩展IPX访问控制列表 扩展IPX访问控制列表在标准IPX访问控制列表的基础上，增加了对IPX报头中以下几个宇段的检查，它们是协议类型、源Socket、目标Socket。扩展IPX访问控制列表的编号范围是900-999。 ●命名的IPX访问控制列表 与命名的IP访问控制列表一样，命名的IPX访问控制列表是使用列表名取代列表编号。从而方便定义和引用列表，同样有标准和扩展之分。

问题五：JAVA中什么叫访问控制 访问修饰共有四种。

1、private 此修饰符修饰的方法或变量只有在本类中可以访问

2、protected 此修饰符修饰的方法或变量只有在本类同包类及子类中可以访问

3、public 此修饰符修饰的方法或变量在所有类中可以访问

4、默认 此修饰符修饰的方法或变量在同包类中可以访问

问题六：方法有那些访问控制修饰符，分别是什么作用 楼主的三个问题，我都有回答，

楼主问 ：访问控制修饰符 我没见过， 一般都说访问控制符 ，非访问修饰符，也有叫非访问耽制修饰符。

我不清除楼主的具体意思，就把 控制符和修饰符，都给你讲了：

方法的访问控制符同属性一样就是4个： 都是顾名思义，也就不详细说明了。

public 公有的

protected 包有和子类 可以访问 引用。

package-private ,这是默认的，什么都不写，就是 包私有。

private 私有，本类访问。

至于，修饰符有：

static 都知道是静态的

final 是最终的，就是不能修改了，

abstract 抽象的方法，就是声明了，没实现的方法， 没有方法体的，只有方法名的。

native 本地方法，表示该方法不使用java编写，是用 其他语言 如 c++等编写的。

synchronized 修饰方法成为一个同步方法，用的不多，概念是这样的。

问题七：java中的访问控制有什么用？ 9.访问控制 访问控制有什么用？

在

软件公司里是这么用的，我们想像一种场景，在你的类中，你编了三个私有方法，马克-to-win，别人当然都用不了，但在类外，你也是用不了的，你必须，

在类里再编一个公共方法，别人就能随便用了！但是如果你的公共方法调用那三个私有方法的顺序是132的话，全世界人民只能调用那个公共方法，按照132的

顺序，来使用那三个私有方法，他想按照123的顺序来调用那三个私有方法，都没办法。因为这个类的发布权在你手里，全世界人民只会到你的网站去下载。如果

大家有需求建议说你把顺序改成321，他们得经过你的同意，把这顺序为321的公共方法，重新加入你的类中，重新在你自己的网站打包发布，所以保护了你的

知识产权马克-to-win。

类和他的成员如何被访问以及在什么范围内能被访问，取决于它声明的访问指示符（access specifier）。

Java的访问指示符分类1.public（公共的，全局的）2.private（私有的，局部的）3.protected（受保护的）4.默认访问级别。

public:当一个类成员被public指示符修饰时，该成员可以被你的程序中的任何其他代码访问。

private :当一个类成员被指定为private时，该成员只能被它的类中的其他成员访问。

main( )总是被public指示符修饰。它被在程序外面的代码调用，也就是由Java运行系统调用。

默认访问级别:如果不使用访问指示符，该类成员的默认访问设置为在它自己的包内为public，但是在它的包以外不能被存取。

本章源码

class Test3 {

int adefault access访问

public int bpublic access

private int cprivate access

methods to access c

void setc(int i) { set c's value

c = i

}

int getc() { get c's value

return c

}

}

public class Test {

public static void main(String args[]) {

Test3 ob = new Test3()

。。。。。。。。。。。。。。。。详情网上找“马克-to-win”，参考他的网站或他的百度空间：java第2章的内容

问题八：什么是安全性和访问控制测试 未经授权用户能否访问系统，测试安全性，两方面，正确用户能否正常登录，不正确用户能否登录

访问控制在我理解是不是有做一些拦截，看这些拦截有没有起作用

问题九：简述什么是基于角色的访问控制rbac 访问是一种利用计算机资源去做某件事情的的能力，访问控制是一种手段，通过它这种能力在某些情况下被允许或者受限制(通常是通过物理上和基于系统的控

制)。基于计算机的访问控制不仅可规定是“谁”或某个操作有权使用特定系统资源，而且也能规定被允许的访问类型。这些控制方式可在计算机系统或者外部设备

中实现。

就基于角色访问控制而言，访问决策是基于角色的，个体用户是某个组织的一部分。用户具有指派的角色(比如医生、护士、出纳、经理)。定义角色的过程应该基于对组织运转的彻底分析，应该包括来自一个组织中更广范围用户的输入。

访问权按角色名分组，资源的使用受限于授权给假定关联角色的个体。例如，在一个医院系统中，医生角色可能包括进行诊断、开据处方、指示实验室化验等而研究员的角色则被限制在收集用于研究的匿名临床信息工作上。

控制访问角色的运用可能是一种开发和加强企业特殊安全策略，进行安全管理过程流程化的有效手段。

“Deny”from“All”。

1、Apache服务器对目录的默认访问控制是“Deny”from“All”。

2、Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。

---