접근통제

접근 통제(Access Control) 시스템의 자원 이용에 대한 불법적인 접근을 방지하는 과정이다. 크래커(Cracker)의 침입으로부터 보호한다. 종류 : 강제적 접근 통제, 임의적 접근 통제, 역할 기반 접근 통제 접근 통제 요소 식별, 인증, 인가 대표적 접근 통제 모델 벨라파듈라 모델(BLP : Bell-LaPadula Confidentiality Model) 군대의 보안 레벨처럼 정보의 기밀성에 따라 상하 관계가 구분된 정보를 보호하기 위해 사용하며, 자신의 권한보다 낮은 보안 레벨 권한을 가진 경우에는 높은 보안 레벨의 문서를 읽을 수 없고 자신의 권한보다 낮은 수준의 문서만을 읽을 수 있다. SSO(Single Sign-On) 시스템이 몇 대가 되어도 하나의 시스템에서 인증에 성공하면 다른..