14.4.2 访问控制技术

访问控制是指通过一定的技术手段来控制资源合法访问的技术。在没有任何防范措施的情况下，网络的安全主要是靠主机系统自身的安全，如用户名、口令和权限等简单的控制。因此，必须采取一定的访问控制手段，防范来自非法用户的攻击，严格控制只有合法用户才能访问合法资源。因此必须进行访问控制，对服务和访问权限及过程严格控制，区分合法访问和假冒合法用户进行的访问（比如在固定IP的网络中，假冒IP进行访问）。针对影响网络边际安全的病毒破坏、黑客入侵、黄色站点、非法邮件、数据窃听等不安全因素，提供集成入侵检测、内容过滤功能，已经远 ......