1. 訪問控制根據應用環境不同可分為三種它不包括
訪問控制根據應用環境不同可分為三種，它不包括資料庫訪問控制，訪問控制根據應用環境不同只有主機、操作系統訪問控制、網路訪問控制、應用程序訪問控制三種。
訪問控制可分為自主訪問控制和強制訪問控制兩大類。
自主訪問控制，是指由用戶有權對自身所創建的訪問對象（文件、數據表等）進行訪問，並可將對這些對象的訪問權授予其他用戶和從授予許可權的用戶收回其訪問許可權。
強制訪問控制，是指由系統（通過專門設置的系統安全員）對用戶所創建的對象進行統一的強制性控制，按照規定的規則決定哪些用戶可以對哪些對象進行什麼樣操作系統類型的訪問，即使是創建者用戶，在創建一個對象後，也可能無權訪問該對象。
訪問控制在技術實現上，包括以下幾部分：
（1）接入訪問控制：接入訪問控制為網路訪問提供了第一層訪問控制，是網路訪問的最先屏障，它控制哪些用戶能夠登錄到伺服器並獲取網路資源，控制准許用戶入網的時間和准許他們在哪台工作站入網。例如，ISP服務商實現的就是接入服務。
（2）資源訪問控制：是對客體整體資源信息的訪問控制管理。其中包括文件系統的訪問控制（文件目錄訪問控制和系統訪問控制）、文件屬性訪問控制、信息內容訪問控制。
（3）網路埠和節點的訪問控制：網路中的節點和埠往往加密傳輸數據，這些重要位置的管理必須防止黑客發動的攻擊。對於管理和修改數據，應該要求訪問者提供足以證明身份的驗證器（如智能卡） 。
以上內容參考網路-訪問控制
2. kpi的信任模型主要包括哪四種模型
1、嚴格層次信任模型。
2、分攜塵布辯逗禪式信任模型。
3、以用戶為指讓中心的信任模型。
4、交叉認證模型。KPI考核，KeyPerformanceIndicator的縮寫，指的是關鍵績效指標考核法。
3. 訪問控制技術的安全策略
訪問控制的安全策略是指在某個自治區域內（屬於某個組織的一系列處理和通信資源范疇），用於所有與安全相關活動的一套訪問控制規則。由此安全區域中的安全權力機構建立，並由此安全控制機構來描述和實現。訪問控制的安全策略有三種類型：基於身份的安全策略、基於規則的安全策略和綜合訪問控制方式。 訪問控制安全策略原則集中在主體、客體和安全控制規則集三者之間的關系。
（1）最小特權原則。在主體執行操作時，按照主體所需權利的最小化原則分配給主體權力。優點是最大限度地限制了主體實施授權行為，可避免來自突發事件、操作錯誤和未授權主體等意外情況的危險。為了達到一定目的，主體必須執行一定操作，但只能做被允許的操作，其他操作除外。這是抑制特洛伊木馬和實現可靠程序的基本措施。
（2）最小泄露原則。主體執行任務時，按其所需最小信息分配許可權，以防泄密。
（3）多級安全策略。主體和客體之間的數據流向和許可權控制，按照安全級別的絕密（TS）、秘密（S）、機密（C）、限制（RS）和無級別（U）5級來劃分。其優點是避免敏感信息擴散。具有安全級別的信息資源，只有高於安全級別的主體才可訪問。
在訪問控制實現方面，實現的安全策略包括8個方面：入網訪問控制、網路許可權限制、目錄級安全控制、屬性安全控制、網路伺服器安全控制、網路監測和鎖定控制、網路埠和節點的安全控制和防火牆控制。 授權行為是建立身份安全策略和規則安全策略的基礎，兩種安全策略為：
1）基於身份的安全策略
主要是過濾主體對數據或資源的訪問。只有通過認證的主體才可以正常使用客體的資源。這種安全策略包括基於個人的安全策略和基於組的安全策略。
（1）基於個人的安全策略。是以用戶個人為中心建立的策略，主要由一些控制列表組成。這些列表針對特定的客體，限定了不同用戶所能實現的不同安全策略的操作行為。
（2）基於組的安全策略。基於個人策略的發展與擴充，主要指系統對一些用戶使用同樣的訪問控制規則，訪問同樣的客體。
2）基於規則的安全策略
在基於規則的安全策略系統中，所有數據和資源都標注了安全標記，用戶的活動進程與其原發者具有相同的安全標記。系統通過比較用戶的安全級別和客體資源的安全級別，判斷是否允許用戶進行訪問。這種安全策略一般具有依賴性與敏感性。 綜合訪問控制策略（HAC）繼承和吸取了多種主流訪問控制技術的優點，有效地解決了信息安全領域的訪問控制問題，保護了數據的保密性和完整性，保證授權主體能訪問客體和拒絕非授權訪問。HAC具有良好的靈活性、可維護性、可管理性、更細粒度的訪問控制性和更高的安全性，為信息系統設計人員和開發人員提供了訪問控制安全功能的解決方案。綜合訪問控制策略主要包括：
1）入網訪問控制
入網訪問控制是網路訪問的第一層訪問控制。對用戶可規定所能登入到的伺服器及獲取的網路資源，控制准許用戶入網的時間和登入入網的工作站點。用戶的入網訪問控制分為用戶名和口令的識別與驗證、用戶賬號的默認限制檢查。該用戶若有任何一個環節檢查未通過，就無法登入網路進行訪問。
2）網路的許可權控制
網路的許可權控制是防止網路非法操作而採取的一種安全保護措施。用戶對網路資源的訪問許可權通常用一個訪問控制列表來描述。
從用戶的角度，網路的許可權控制可分為以下3類用戶：
（1）特殊用戶。具有系統管理許可權的系統管理員等。
（2）一般用戶。系統管理員根據實際需要而分配到一定操作許可權的用戶。
（3）審計用戶。專門負責審計網路的安全控制與資源使用情況的人員。
3）目錄級安全控制
目錄級安全控制主要是為了控制用戶對目錄、文件和設備的訪問，或指定對目錄下的子目錄和文件的使用許可權。用戶在目錄一級制定的許可權對所有目錄下的文件仍然有效，還可進一步指定子目錄的許可權。在網路和操作系統中，常見的目錄和文件訪問許可權有：系統管理員許可權（Supervisor）、讀許可權（Read）、寫許可權（Write）、創建許可權（Create）、刪除許可權（Erase）、修改許可權（Modify）、文件查找許可權（File Scan）、控制許可權（Access Control）等。一個網路系統管理員應為用戶分配適當的訪問許可權，以控制用戶對伺服器資源的訪問，進一步強化網路和伺服器的安全。
4）屬性安全控制
屬性安全控制可將特定的屬性與網路伺服器的文件及目錄網路設備相關聯。在許可權安全的基礎上，對屬性安全提供更進一步的安全控制。網路上的資源都應先標示其安全屬性，將用戶對應網路資源的訪問許可權存入訪問控制列表中，記錄用戶對網路資源的訪問能力，以便進行訪問控制。
屬性配置的許可權包括：向某個文件寫數據、復制一個文件、刪除目錄或文件、查看目錄和文件、執行文件、隱含文件、共享、系統屬性等。安全屬性可以保護重要的目錄和文件，防止用戶越權對目錄和文件的查看、刪除和修改等。
5）網路伺服器安全控制
網路伺服器安全控制允許通過伺服器控制台執行的安全控制操作包括：用戶利用控制台裝載和卸載操作模塊、安裝和刪除軟體等。操作網路伺服器的安全控制還包括設置口令鎖定伺服器控制台，主要防止非法用戶修改、刪除重要信息。另外，系統管理員還可通過設定伺服器的登入時間限制、非法訪問者檢測，以及關閉的時間間隔等措施，對網路伺服器進行多方位地安全控制。
6）網路監控和鎖定控制
在網路系統中，通常伺服器自動記錄用戶對網路資源的訪問，如有非法的網路訪問，伺服器將以圖形、文字或聲音等形式向網路管理員報警，以便引起警覺進行審查。對試圖登入網路者，網路伺服器將自動記錄企圖登入網路的次數，當非法訪問的次數達到設定值時，就會將該用戶的賬戶自動鎖定並進行記載。
7）網路埠和結點的安全控制
網路中伺服器的埠常用自動回復器、靜默數據機等安全設施進行保護，並以加密的形式來識別結點的身份。自動回復器主要用於防範假冒合法用戶，靜默數據機用於防範黑客利用自動撥號程序進行網路攻擊。還應經常對伺服器端和用戶端進行安全控制，如通過驗證器檢測用戶真實身份，然後，用戶端和伺服器再進行相互驗證。
4. 訪問控制技術的類型機制
訪問控制可以分為兩個層次：物理訪問控制和邏輯訪問控制。物理訪問控制如符合標准規定的用戶、設備、門、鎖和安全環境等方面的要求，而邏輯訪問控制則是在數據、應用、系統、網路和許可權等層面進行實現的。對銀行、證券等重要金融機構的網站，信息安全重點關注的是二者兼顧，物理訪問控制則主要由其他類型的安全部門負責。 主要的訪問控制類型有3種模式：自主訪問控制（DAC）、強制訪問控制（MAC）和基於角色訪問控制（RBAC）。
1）自主訪問控制
自主訪問控制（Discretionary Access Control，DAC）是一種接入控制服務，通過執行基於系統實體身份及其到系統資源的接入授權。包括在文件，文件夾和共享資源中設置許可。用戶有權對自身所創建的文件、數據表等訪問對象進行訪問，並可將其訪問權授予其他用戶或收回其訪問許可權。允許訪問對象的屬主制定針對該對象訪問的控制策略，通常，可通過訪問控制列表來限定針對客體可執行的操作。
①每個客體有一個所有者，可按照各自意願將客體訪問控制許可權授予其他主體。
②各客體都擁有一個限定主體對其訪問許可權的訪問控制列表（ACL）。
③每次訪問時都以基於訪問控制列表檢查用戶標志，實現對其訪問許可權控制。
④DAC的有效性依賴於資源的所有者對安全政策的正確理解和有效落實。
DAC提供了適合多種系統環境的靈活方便的數據訪問方式，是應用最廣泛的訪問控制策略。然而，它所提供的安全性可被非法用戶繞過，授權用戶在獲得訪問某資源的許可權後，可能傳送給其他用戶。主要是在自由訪問策略中，用戶獲得文件訪問後，若不限制對該文件信息的操作，即沒有限制數據信息的分發。所以DAC提供的安全性相對較低，無法對系統資源提供嚴格保護。
2）強制訪問控制
強制訪問控制（MAC）是系統強制主體服從訪問控制策略。是由系統對用戶所創建的對象，按照規定的規則控制用戶許可權及操作對象的訪問。主要特徵是對所有主體及其所控制的進程、文件、段、設備等客體實施強制訪問控制。在MAC中，每個用戶及文件都被賦予一定的安全級別，只有系統管理員才可確定用戶和組的訪問許可權，用戶不能改變自身或任何客體的安全級別。系統通過比較用戶和訪問文件的安全級別，決定用戶是否可以訪問該文件。此外，MAC不允許通過進程生成共享文件，以通過共享文件將信息在進程中傳遞。MAC可通過使用敏感標簽對所有用戶和資源強制執行安全策略，一般採用3種方法：限制訪問控制、過程式控制制和系統限制。MAC常用於多級安全軍事系統，對專用或簡單系統較有效，但對通用或大型系統並不太有效。
MAC的安全級別有多種定義方式，常用的分為4級：絕密級（Top Secret）、秘密級（Secret）、機密級（Confidential）和無級別級（Unclas sified），其中T>S>C>U。所有系統中的主體（用戶，進程）和客體（文件，數據）都分配安全標簽，以標識安全等級。
通常MAC與DAC結合使用，並實施一些附加的、更強的訪問限制。一個主體只有通過自主與強制性訪問限制檢查後，才能訪問其客體。用戶可利用DAC來防範其他用戶對自己客體的攻擊，由於用戶不能直接改變強制訪問控制屬性，所以強制訪問控制提供了一個不可逾越的、更強的安全保護層，以防範偶然或故意地濫用DAC。
3）基於角色的訪問控制
角色（Role）是一定數量的許可權的集合。指完成一項任務必須訪問的資源及相應操作許可權的集合。角色作為一個用戶與許可權的代理層，表示為許可權和用戶的關系，所有的授權應該給予角色而不是直接給用戶或用戶組。
基於角色的訪問控制（Role-Based Access Control，RBAC）是通過對角色的訪問所進行的控制。使許可權與角色相關聯，用戶通過成為適當角色的成員而得到其角色的許可權。可極大地簡化許可權管理。為了完成某項工作創建角色，用戶可依其責任和資格分派相應的角色，角色可依新需求和系統合並賦予新許可權，而許可權也可根據需要從某角色中收回。減小了授權管理的復雜性，降低管理開銷，提高企業安全策略的靈活性。
RBAC模型的授權管理方法，主要有3種：
①根據任務需要定義具體不同的角色。
②為不同角色分配資源和操作許可權。
③給一個用戶組（Group，許可權分配的單位與載體）指定一個角色。
RBAC支持三個著名的安全原則：最小許可權原則、責任分離原則和數據抽象原則。前者可將其角色配置成完成任務所需要的最小許可權集。第二個原則可通過調用相互獨立互斥的角色共同完成特殊任務，如核對賬目等。後者可通過許可權的抽象控制一些操作，如財務操作可用借款、存款等抽象許可權，而不用操作系統提供的典型的讀、寫和執行許可權。這些原則需要通過RBAC各部件的具體配置才可實現。 訪問控制機制是檢測和防止系統未授權訪問，並對保護資源所採取的各種措施。是在文件系統中廣泛應用的安全防護方法，一般在操作系統的控制下，按照事先確定的規則決定是否允許主體訪問客體，貫穿於系統全過程。
訪問控制矩陣（Access Contro1 Matrix）是最初實現訪問控制機制的概念模型，以二維矩陣規定主體和客體間的訪問許可權。其行表示主體的訪問許可權屬性，列表示客體的訪問許可權屬性，矩陣格表示所在行的主體對所在列的客體的訪問授權，空格為未授權，Y為有操作授權。以確保系統操作按此矩陣授權進行訪問。通過引用監控器協調客體對主體訪問，實現認證與訪問控制的分離。在實際應用中，對於較大系統，由於訪問控制矩陣將變得非常大，其中許多空格，造成較大的存儲空間浪費，因此，較少利用矩陣方式，主要採用以下2種方法。
1）訪問控制列表
訪問控制列表（Access Control List，ACL）是應用在路由器介面的指令列表，用於路由器利用源地址、目的地址、埠號等的特定指示條件對數據包的抉擇。是以文件為中心建立訪問許可權表，表中記載了該文件的訪問用戶名和權隸屬關系。利用ACL，容易判斷出對特定客體的授權訪問，可訪問的主體和訪問許可權等。當將該客體的ACL置為空，可撤消特定客體的授權訪問。
基於ACL的訪問控制策略簡單實用。在查詢特定主體訪問客體時，雖然需要遍歷查詢所有客體的ACL，耗費較多資源，但仍是一種成熟且有效的訪問控制方法。許多通用的操作系統都使用ACL來提供該項服務。如Unix和VMS系統利用ACL的簡略方式，以少量工作組的形式，而不許單個個體出現，可極大地縮減列表大小，增加系統效率。
2）能力關系表
能力關系表（Capabilities List）是以用戶為中心建立訪問許可權表。與ACL相反，表中規定了該用戶可訪問的文件名及許可權，利用此表可方便地查詢一個主體的所有授權。相反，檢索具有授權訪問特定客體的所有主體，則需查遍所有主體的能力關系表。 通過介紹單點登入SSO的基本概念和優勢，主要優點是，可集中存儲用戶身份信息，用戶只需一次向伺服器驗證身份，即可使用多個系統的資源，無需再向各客戶機驗證身份，可提高網路用戶的效率，減少網路操作的成本，增強網路安全性。根據登入的應用類型不同，可將SSO分為3種類型。
1）對桌面資源的統一訪問管理
對桌面資源的訪問管理，包括兩個方面：
①登入Windows後統一訪問Microsoft應用資源。Windows本身就是一個「SSO」系統。隨著.NET技術的發展，「Microsoft SSO」將成為現實。通過Active Directory的用戶組策略並結合SMS工具，可實現桌面策略的統一制定和統一管理。
②登入Windows後訪問其他應用資源。根據Microsoft的軟體策略，Windows並不主動提供與其他系統的直接連接。現在，已經有第三方產品提供上述功能，利用Active Directory存儲其他應用的用戶信息，間接實現對這些應用的SSO服務。
2）Web單點登入
由於Web技術體系架構便捷，對Web資源的統一訪問管理易於實現。在目前的訪問管理產品中，Web訪問管理產品最為成熟。Web訪問管理系統一般與企業信息門戶結合使用，提供完整的Web SSO解決方案。
3）傳統C/S 結構應用的統一訪問管理
在傳統C/S 結構應用上，實現管理前台的統一或統一入口是關鍵。採用Web客戶端作為前台是企業最為常見的一種解決方案。
在後台集成方面，可以利用基於集成平台的安全服務組件或不基於集成平台的安全服務API，通過調用信息安全基礎設施提供的訪問管理服務，實現統一訪問管理。
在不同的應用系統之間，同時傳遞身份認證和授權信息是傳統C/S結構的統一訪問管理系統面臨的另一項任務。採用集成平台進行認證和授權信息的傳遞是當前發展的一種趨勢。可對C/S結構應用的統一訪問管理結合信息匯流排（EAI）平台建設一同進行。
5. 什麼是PKI信任模型有哪幾種信任模型
所謂的PKI信任模型(trustmodel)就是一系列的規則，這些規則說明了用戶怎樣驗證從CA收肆磨塵到的證書
信任模型的種類裂禪：
1)層游含次結構信任模型
2)網狀信任模型
3)WEB信任模型
4)以用戶為中心的信任
6. 自主訪問控制存在哪些主要的安全性問題
從「震網」、「火焰」病毒的大規模爆發，到索尼在線被黑、CSDN數據泄露等信息安全事件的層出不窮，每一次大規模病毒、黑客攻擊行為的出現，都會對用戶信息系統造成嚴重的危害，引起了安全行業的集體反思。作為信息系統的重要組成部分，操作系統承擔著連接底層硬體和上層業務應用的重任，在諸多安全事件中首當其沖，面臨著巨大的安全壓力。而操作系統本身在安全防護上的脆弱性，特別是系統內自主訪問控制機制存在的安全隱患，使用戶在面對病毒、木馬及黑客攻擊時顯得力不從心，最終導致安全事件密集爆發的信息安全「危局」。
掀開自主訪問控制的面紗
為了增強信息系統安全、可靠運行的能力，操作系統內置了一些防護措施，例如身份鑒別、訪問控制、入侵防範等。其中，訪問控制是計算機安全防護體系中的重要環節，包含主體、客體、控制策略三個要素。其中，主體是指可以對其他實體施加動作的主動實體，例如用戶、進程等;客體包括數據、文件、程序等，是接受其他實體訪問的被動實體;控制策略則定義了主體與客體相互作用的途徑。簡而言之，訪問控制是一種通過控制策略授予、約束主體訪問客體行為的安全機制。
訪問控制分為三種模型，即自主訪問控制(DAC)、強制訪問控制(MAC)和基於角色的訪問控制(RBAC)。其中，自主訪問控制在C2級操作系統中應用廣泛，是根據自主訪問控制策略建立的一種模型，允許合法用戶以用戶或用戶組的身份訪問策略規定的客體，同時阻止非授權用戶訪問客體，某些用戶還可以自主地把自己所擁有的客體的訪問許可權授予其他用戶。
自主訪問控制的實現方式包括目錄式訪問控制模式、訪問控製表(ACL)、訪問控制矩陣、面向過程的訪問控制等，其中，訪問控製表是自主訪問控制機制通常採用的一種方式。訪問控製表是存放在計算機中的一張表，本質上是帶有訪問許可權的矩陣，其訪問許可權包括讀文件、寫文件、執行文件等等。在自主訪問控制機制下，每個客體都有一個特定的安全屬性，同時訪問控製表也授予或禁止主體對客體的訪問許可權。在實際工作中，安全管理員通過維護訪問控製表，控制用戶對文件、數據等IT系統資源的訪問行為，來達到安全防控的目的。
從安全性上看，現有操作系統中基於訪問控製表的自主訪問控制存在著明顯的缺陷：一方面，超級用戶(root/Administrator)權力過度集中，可以隨意修客體的訪問控製表，只要擁有超級管理員許可權就可以對伺服器所有的資源進行任意操作;另一方面，客體的屬主可以自主地將許可權轉授給別的主體，一旦把某個客體的ACL修改權轉授出去以後，擁有者便很難對自己的客體實施控制了。因此，在現有的這種訪問控制模型下，操作系統存在很多安全風險。
自主訪問控制下的安全風險
按照訪問許可機制的不同，自主訪問控制又分為三個類型，即自由型、等級型和宿主型。其中，在自由型自主訪問控制機制中，不同主體之間可以自由轉讓客體訪問控製表的修改許可權，意味著任何主體都有可能對某一客體進行操作，系統安全性很難得到保障;在等級型自主訪問控制機制中，用戶可以將擁有修改客體訪問控製表許可權的主體組織成等級型結構，例如按照等級將不同的主體排列成樹型結構，高等級主體自動獲得低等級客體的控制許可權。這種方案的優點是可以選擇值得信任的人擔任各級領導，從而實現對客體的分級控制，缺點是同時有多個主體有能力修改某一客體的訪問許可權。
從市場應用情況看，等級型自主訪問控制是使用范圍最為廣泛的安全機制，現有C2級大型商用伺服器操作系統(如AIX、HP-UX、Solaris、Windows Server、LinuxServer等)中的訪問控制機制均為等級型自主訪問控制，涉及金融、能源、軍工等國家命脈行業。在這些系統中，位於樹型結構頂端的超級用戶擁有無上的許可權，可以對其他用戶擁有的資源進行任意修改和訪問。許可權的高度集中，客觀上放大了系統的安全風險。針對等級型自主訪問控制，攻擊者可以通過暴力破解、系統漏洞利用、木馬攻擊等多種方式竊取管理員許可權，進而實現對目標系統的完全控制。事實證明確實如此，無論是曾經肆虐全國的「灰鴿子」木馬，還是震驚全球的「震網」、「火焰」等病毒，都將獲得管理許可權作為一種重要手段，在此基礎上成功入侵系統並實施破壞行為。
完善自主訪問控制機制
為了提升信息系統的安全防護能力，我國頒布了《信息安全等級保護管理辦法》，並制定了一系列國家標准，為用戶開展信息安全等級保護工作提供指導意義。其中，《GB/T 20272-2006信息安全技術-操作系統安全技術要求》是專門針對操作系統安全防護的國家標准，該標准在「自主訪問控制」部分提出了明確的要求：「客體的擁有者應是唯一有權修改客體訪問許可權的主體，擁有者對其擁有的客體應具有全部控制權，但是，不充許客體擁有者把該客體的控制權分配給其他主體。」
從技術要求的細節上看，滿足等級保護標準的自主訪問控制機制實質上是宿主型自主訪問控制。在這種機制下，用戶需要對客體設置一個擁有者，並使其成為唯一有權訪問該客體訪問控製表的主體，確保了受保護客體訪問控製表控制權的唯一性，有效規避由於系統管理員信息泄露而給系統帶來的巨大危害，同時也限制了病毒對系統的破壞行為，幫助用戶提升防病毒、防黑客攻擊的能力。
目前，國內已經出現滿足等級保護操作系統技術要求的安全產品，例如椒圖科技推出的JHSE椒圖主機安全環境系統(以下簡稱JHSE)，就基於宿主型自主訪問控制機制保障操作系統的安全。此外，JHSE還採用了強制訪問控制模型，為訪問主體和受保護的客體分配不同的安全級別屬性，在實施訪問控制的過程中，系統將對主體和客體的安全級別屬性進行比較，之後再決定主體是否可以訪問受保護的客體，從而實現了細粒度的安全訪問控制機制。可以相信，隨著安全技術的持續進步和用戶安全意識的不斷增強，操作系統將會在面對病毒、木馬及黑客攻擊時扭轉不利局面，為整體信息系統的安全運行提供可靠支撐。
7. 區域網的訪問控制有哪幾種，分別適用於哪些網路
1、沖突檢測的載波偵聽多路訪問法：適用於所有區域網。
2、令牌環訪問控製法：只適用於環形拓撲結構的區域網。
3、令牌匯流排訪問控製法：主要用於匯流排形或樹形網路結構中。
(7)訪問控制技術的信任模型有哪三種擴展閱讀
令牌匯流排訪問控制方式類似於令牌環，但把匯流排形或樹形網路中的各個工作站按一定順序如按介面地址大小排列形成一個邏輯環。只有令牌持有者才能控制匯流排，才有發送信息的權力。信息是雙向傳送，每個站都可檢測到站點發出的信息。
CSMA/CD要解決的另一主要問題是如何檢測沖突。當網路處於空閑的某一瞬間，有兩個或兩 個以上工作站要同時發送信息，同步發送的信號就會引起沖突。
8. 信任模型的內容
信任模型要兆渣解決的三個問題：
1.一個實體能夠信任的證書是怎樣被確定
2.這種信任是怎樣被建立的
3.在一定的環境下，這種信任在什麼情形下能夠被限制和控制 1.單級CA信任模型
2.嚴格層次結構模型
3.分激虧布式信任模型結構
4.Web模型
5.橋CA信任模型，
6.用族鉛悄戶為中心的信任模型。
9. 什麼事訪問控制訪問控制包括哪幾個要素
訪問控制是幾乎所有系統（包括計算機系統和非計算機系統）都需要用到的一種技術。訪問控制是按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用的一種技術。
訪問控制包括伺服器、目錄、文件等。訪問控制是給出一套方法，將系統中的所有功能標識出來，組織起來，託管起來，將所有的數據組織起來標識出來託管起來， 然後提供一個簡單的唯一的介面，這個介面的一端是應用系統一端是許可權引擎。
(9)訪問控制技術的信任模型有哪三種擴展閱讀
實現機制：訪問控制的實現機制建立訪問控制模型和實現訪問控制都是抽象和復雜的行為，實現訪問的控制不僅要保證授權用戶使用的許可權與其所擁有的許可權對應，制止非授權用戶的非授權行為；還要保證敏感信息的交叉感染。
為了便於討論這一問題，我們以文件的訪問控制為例對訪問控制的實現做具體說明。通常用戶訪問信息資源（文件或是資料庫），可能的行為有讀、寫和管理。為方便起見，我們用Read或是R表示讀操作，Write或是W表示寫操作，Own或是O表示管理操作。
10. lan常用的訪問控制技術有哪幾種
區域網常用的訪問控制方式有3種，分別是載波多路訪問/沖突檢測（CSMA/CD）、令牌環訪問控製法（Token Ring）和令牌匯流排訪問控製法（Toking Bus）。
分別適用於：
CSMA/CD訪問控制方式主要用於匯流排型和樹狀網路拓撲結構、基帶傳輸系統，適用於匯流排型區域網；
令牌環介質訪問控制方法是通過在環狀網上傳輸令牌的方式來實現對介質的訪問控制；
令牌匯流排訪問控製法主要用於匯流排型或樹狀網路結構中，目前微機局域中的主流介質訪問控制方式。