17.5.2 访问控制

2025-09-04 10:45:56 更新

（一）定义

控制网络资源不被非法访问，限制安全事件影响范围

（二）技术手段（按访问控制对象）：

  1. 网络访问控制
  2. 主机访问控制
  3. 数据库访问控制
  4. 应用服务访问控制

（三）技术实现

  1. 防火墙
  2. 代理服务器
  3. 路由器
  4. VLAN
  5. 用户身份认证授权