什么是访问控制?

访问控制是如何工作的?

访问控制通过验证各种登录凭证来识别用户，这些凭证可以包括用户名和密码、pin、生物特征扫描和安全令牌。许多访问控制系统还包括多因素身份验证(MFA)，这是一种需要多种身份验证方法来验证用户身份的方法。

一旦对用户进行了身份验证，访问控制就会授权适当的访问级别和与该用户的凭证和IP地址相关的允许操作。

访问控制主要有四种类型。组织通常根据其独特的安全和遵从性需求选择最有意义的方法。四种访问控制模型分别为:

1. 任意访问控制(DAC):在这种方法中，受保护系统、数据或资源的所有者或管理员为允许访问的人设置策略。
2. 强制访问控制(MAC):在这种非自由裁量模式中，人们根据信息许可被授予访问权限。中央授权机构根据不同的安全级别对访问权限进行管理。这种模式在政府和军事环境中很常见。
3. 基于角色的访问控制:RBAC基于已定义的业务功能而不是单个用户的身份授予访问权限。目标是只向用户提供对其在组织中角色所必需的数据的访问权。这种广泛使用的方法基于角色分配、授权和权限的复杂组合。
4. 基于属性的访问控制:在这种动态方法中，访问基于一组属性和环境条件，例如分配给用户和资源的时间和位置。