什麼是資訊安全中的訪問控制？

訪問控制是一種安全方法，除非支援身份驗證憑據，否則會控制物理和虛擬的訪問。訪問控制通常定義為限制授權人員對設施、建築物或房間的物理訪問。這通常可以透過物理保安人員來執行。

訪問控制系統通常涉及帶鎖的門、門或障礙物，可以使用身份驗證方法（如 RFID 訪問卡、PIN 碼、面部識別、指紋或智慧手機）開啟，以允許進入建築物或特定區域。

訪問控制包括資料和物理訪問保護，透過處理使用者對系統的身份驗證來加強網路安全。訪問管理定義了設定和執行適當的使用者授權、身份驗證、基於角色的訪問控制策略 (RBAC)、基於屬性的訪問控制策略 (ABAC)。

訪問控制系統能夠完全控制哪些使用者可以訪問不同的區域。由於授予了授權，員工可以訪問其工作所需的一些區域。例如，使用金鑰卡或輸入 PIN，員工可以輕鬆訪問多個門、大門和障礙物或指定路線。

訪問控制發展成為對使用者會話進行身份驗證、授權和審計。訪問控制身份驗證裝置發展到包含 ID 和密碼、數字證書、安全令牌、智慧卡和生物識別技術。

RBAC 通常存在於政府、軍隊和多個企業中，在這些企業中，角色定義明確，變化速度不快，並且支援的人力資源環境能夠跟上身份、角色和許可權的變化。

訪問控制是識別使用者並授予其對資訊、系統或資源的特定許可權的過程。瞭解訪問控制的要素對於瞭解如何處理資訊的正確披露至關重要。

訪問控制是指允許或拒絕特定實體使用特定資源的能力。訪問控制結構可用於處理物理資源（包括電影院，只有持票者才能進入）、邏輯資源（銀行賬戶，只有有限數量的人員被授權建立提款）或數字資源。數字資源涉及計算機上的私有文字檔案，只有特定使用者才能讀取。

如今，在數字化時代，物理訪問控制和計算機訪問控制之間存在融合。現代訪問控制（市場上通常稱為“身份管理系統”）支援一組整合的工具來管理使用者可以在物理上、電子上和虛擬上建立的內容，並支援使用者及其與企業的互動的長期審計跟蹤。

Ginni

更新於： 2022年3月4日

2K+ 次檢視

開啟你的 職業生涯

透過完成課程獲得認證

開始學習