① 访问控制的基本原理和常见模型
访问控制的功能及原理：
访问控制的主要功能包括：保证合法用户访问受权保护的网络资源，防止非法的主体进入受保护的网络资源，或防止合法用户对受保护的网络资源进行非授权的访问。访问控制首先需要对用户身份的合法性进行验证，同时利用控制策略进行选用和管理工作。当用户身份和访问权限验证之后，还需要对越权操作进行监控。因此，访问控制的内容包括认证、控制策略实现和安全审计。
1、认证。包括主体对客体的识别及客体对主体的检验确认；
2、控制策略。通过合理地设定控制规则集合，确保用户对信息资源在授权范围内的合法使用。既要确保授权用户的合理使用，又要防止非法用户侵权进入系统，使重要信息资源泄露。同时对合法用户，也不能越权行使权限以外的功能及访问范围；
3、安全审计。系统可以自动根据用户的访问权限，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并做出相应评价与审计。
访问控制的模型：
主要的访问控制类型有3种模型：自主访问控制（DAC）、强制访问控制（MAC）和基于角色访问控制（RBAC）。
1、自主访问控制
自主访问控制（Discretionary Access Control，DAC）是一种接入控制服务，通过执行基于系统实体身份及其到系统资源的接入授权。包括在文件，文件夹和共享资源中设置许可。用户有权对自身所创建的文件、数据表等访问对象进行访问，并可将其访问权授予其他用户或收回其访问权限。允许访问对象的属主制定针对该对象访问的控制策略，通常，可通过访问控制列表来限定针对客体可执行的操作。
2、强制访问控制
强制访问控制（MAC）是系统强制主体服从访问控制策略。是由系统对用户所创建的对象，按照规定的规则控制用户权限及操作对象的访问。主要特征是对所有主体及其所控制的进程、文件、段、设备等客体实施强制访问控制。
3、基于角色的访问控制
角色（Role）是一定数量的权限的集合。指完成一项任务必须访问的资源及相应操作权限的集合。角色作为一个用户与权限的代理层，表示为权限和用户的关系，所有的授权应该给予角色而不是直接给用户或用户组。
② blp模型的强制访问控制模型与selinux的强制访问控制模型有什么不同
数据安全领域的BLP BLP模型简介 BLP模型是一个形式化模型，l使用数学语言对系统的安全性质进行描述，lBLP模型也是一个状态机模型，它反映了多级安全策略的安全特性和状态转换规则。
③ pdr模型与访问控制的主要区别是
摘要 Pdr模型与访问控制的主要区别是，PDR把安全对象看作一个整体，而访问控制模型并没有。PDR模型是由美国国际互联网安全系统公司提出，它是最早体现主动防御思想的一种网络安全模型。PDR模型包括保护、检测、响应3个部分。其中，保护就是采用一切可能的措施来保护网络、系统以及信息的安全。保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。
④ 访问控制技术的主要类型有哪三种
访问控制技术主要有3种类型：自主访问控制、强制访问控制和基于角色访问控制。自主访问控制：用户通过授权或者回收给其他用户访问特定资源的权限，主要是针对其访问权进行控制。
强制访问控制：由系统己经部署的访问控制策略，按照系统的规定用户需要服从系统访问控制策略，比如系统管理员制定访问策略，其他用户只能按照规定进行进程、文件和设备等访问控制。
(4)访问控制模型扩展阅读
访问控制的主要功能包括：保证合法用户访问受权保护的网络资源，防止非法的主体进入受保护的网络资源，或防止合法用户对受保护的网络资源进行非授权的访问。
访问控制首先需要对用户身份的合法性进行验证，同时利用控制策略进行选用和管理工作。当用户身份和访问权限验证之后，还需要对越权操作进行监控。因此，访问控制的内容包括认证、控制策略实现和安全审计。
⑤ 网络数据库访问控制模型由什么构成
访问控制是几乎所有系统（包括计算机系统和非计算机系统）都需要用到的一种技术。访问控制是按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。
访问控制包括服务器、目录、文件等。访问控制是给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。
⑥ 访问控制技术中 MAC的策略标准是向上读取 向下写入 可是安全策略为什么Bell-lapala模型是相反的 求指教~
MAC对主体和客体都赋予一定的安全级别，如绝密级、机密级、秘密级和无密级。MAC将安全级别进行排序，规定高级别可以单向访问低级别，也可以规定低级别单向访问高级别。用户不能改变自身和客体的安全级别，只有管理员才能够确定用户的访问权限。在实施访问控制时，系统先对访问主体和受控客体的安全级别属性进行比较，再决定访问主体能否访问受控客体。根据主体和客体的敏感标记比较，主体对客体的访问主要有4种方式：
(1) 向下读（Read Down，RD）：主体安全级别高于客体信息资源的安全级别时允许查阅的读操作。
(2) 向上读（Read Up，RU）：主体安全级别低于客体信心资源的安全级别时允许的读操作。
(3) 向下写（Write Down，WD）：主体的安全级别高于客体信息资源的安全级别时允许执行的动作或写操作。
(4) 向上写（Write Up，WU）：主体安全级别低于客体信息资源的安全级别时允许执行的动作或写操作。
其中，下读/上写策略适应于保障信息保密性。上读/下写策略适应于保障信息完整性。此外，MAC不允许一个进程生成共享文件，从而防止进程通过共享文件将信息从一个进程传送到另一个进程。
由于MAC通过分级的安全标签实现了信息的单向流通，不可逆，保证了信息流动总是从低安全级别的实体流向高安全级别的实体。因此，可以避免DAC中敏感信息泄露的情况。但是，它的缺点是限制了高安全级别的用户向非敏感客体写数据的合理要求，而且由于高安全级别的主体拥有的数据永远不能被低安全级别的主体访问，所以降低了系统的可用性。
⑦ 什么是NPD模型（是访问控制中的概念）
能说清楚点吗？
⑧ 下面哪类控制模型是基于安全标签实现的（ ） 自主访问控制 强制访问控制 基于规则的访问控制 基于身份的
新建字段,直接用 在内容页就可以调用出来了.
在其他页面调用的话,要通过标签模板来实现,稍微复杂一些.
比如你的 字段,就用 在内容页就可以了.
} 这个用法是错误的.
}正确写法是
多看看默认模板吧,别瞎猜.
我用phpcms2008做的站
⑨ 什么事访问控制访问控制包括哪几个要素
访问控制是几乎所有系统（包括计算机系统和非计算机系统）都需要用到的一种技术。访问控制是按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。
访问控制包括服务器、目录、文件等。访问控制是给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。
(9)访问控制模型扩展阅读
实现机制：访问控制的实现机制建立访问控制模型和实现访问控制都是抽象和复杂的行为，实现访问的控制不仅要保证授权用户使用的权限与其所拥有的权限对应，制止非授权用户的非授权行为；还要保证敏感信息的交叉感染。
为了便于讨论这一问题，我们以文件的访问控制为例对访问控制的实现做具体说明。通常用户访问信息资源（文件或是数据库），可能的行为有读、写和管理。为方便起见，我们用Read或是R表示读操作，Write或是W表示写操作，Own或是O表示管理操作。
⑩ 基于视图的访问控制模型什么意思
一句话：控制器根据请求去调用相应的视图，呈现出界面；如果界面元素需要动态的数据，控制前先通过调用模型，准备好所需数据，让视图把所需界面呈现出来