最小權限原則的含義是什么?

    Infocode藍暢 網絡安全 1616

    最小權限原則(最早由 Saltzer 和 Schroeder 提出),是指每個程序和系統用戶都應該具有完成任務所必需的最小權限集合。

    最小權限原則要求計算環境中的特定抽象層的每個模塊只能訪問當下所必需的信息或者資源。

    最小權限原則的含義是什么?
    最小權限原則的含義是什么?

    最小權限原則要求是在企業網絡安全管理中,為員工僅僅提供完成其本職工作所需要的信息訪問權限,而不提供其他額外的權限。

    如企業現在有一個文件服務器系統,為了安全的考慮,比如財務部門的文件會做一些特殊的權限控制。財務部門會設置兩個文件夾,其中一個文件夾用來放置一些可以公開的文件,如空白的報銷憑證等等,方便其他員工填寫費用報銷憑證。還有一個文件放置一些機密文件,只有企業高層管理人員才能查看,如企業的現金流量表等等。

    此時在設置權限的時候,就要根據最小權限的原則,對于普通員工與高層管理人員進行發開設置,若是普通員工的話,則其職能對其可以訪問的文件夾進行查詢,對于其沒有訪問權限的文件夾,則服務器要拒絕其訪問。

    最小權限原則除了在這個訪問權限上反映外,最常見的還有讀寫上面的控制。所以,要保證企業網絡應用的安全性,就一定要堅持“最小權限”的原則,而不能因為管理上的便利,而采取了“最大權限”的原則。




    請輸入姓名或昵稱
    如果您有任何疑問、需要更多信息或希望與我們建立合作請留言
    =

    回復

    我來回復
    • 暫無回復內容

    已關閉回復。
    日韩精品无码Av一区二区| 国产成人精品久久一区二区三区| 久久久久这里只有精品 | 国产在线国偷精品免费看| 日产欧美国产日韩精品| 国产亚洲一区二区精品| 国产微拍精品一区二区| 国产精品福利自产拍在线观看| 久久国产精品久久精品国产| 亚洲AV成人精品日韩一区18p| 精品亚洲aⅴ在线观看| 国产精品日韩欧美制服| 国产高清在线精品一区小说| 影音先锋在线资源资源网| 亚洲日韩精品无码专区网址 | 国产成人久久精品区一区二区| 亚洲性日韩精品一区二区三区| 99久久精品国内| 亚洲中文字幕无码久久精品1| 国产精品免费一区二区三区| 国产欧美日本精品| 87国产私拍福利精品视频| 欧产日产国产精品精品| 国产精品9999久久久久| 亚洲av无码乱码国产精品| 中文字幕九七精品乱码| 色婷婷六月亚洲婷婷6月| 国产精品久久久久影院嫩草| 最近中文字幕免费4| 午夜影视日本亚洲欧洲精品一区| 亚洲精品国产品国语在线| 国产精品白丝AV嫩草影院| 久久亚洲私人国产精品vA | 国产精品对白交换视频| 午夜精品美女自拍福到在线| 亚洲国产精品无码中文字| 精品无人区无码乱码大片国产| 久久这里只有精品首页| 久久精品国产亚洲av水果派| 99香蕉国产精品偷在线观看| 精品九九久久国内精品|