谁有权利?

Содержание и основные понятия

返回目录
第3章 - 第3.4页
谁有权利?
一个文件是工资单报表。 会计师需要它, 实习生不需要。 OS如何决定谁能做什么? 通过访问权限系统。 今天, 你将成为管理者, 你会学会保护数据而不中断工作。
想象一下,你让所有员工 都能完全进入所有档案
操作系统通过
法律 法律
:每个用户都被指派给每个文件他能够做什么。这是计算机安全的基础。
PLF 受伤害
EEEE E 获取权
01
三项权利:阅读、记录、执行
操作系统中的任何许可证都是用这三块砖头建造的。
· 用户能做些什么
R-阅读(阅读)。
您可以打开并查看文件的内容, 复制它, 但你不能更改并删除它 。
W是记录,
您可以更改内容、 重写、 删除文件。 最危险的右键 。
- 执行(执行)。
您可以以程序启动文件 。
.exe
或输入目录。
关键概念
权利是结合在一起的。
R
"我看着,但我不触摸。" 对。
R+W
”这个主题的一个典型问题是:“用户被赋予R对文件的权利——他能做什么?” 答案是:
看看这个
.
最低限度特权原则
主要的安全规则是给予每个人。
需要多少权利才能有效。
会计不需要使用设计师的马奎特,设计师也不需要获得工资单。 较少的额外权利风险较小。
* 填写问题
为什么总是在管理员的账户下工作会很危险?
任何
该方案(包括病毒)拥有最高的权利,最低特权原则即使防止自己的错误也保护自己。
02
你是管理员
给予每个雇员每个文件的权利。 目标是以最高生产率将风险降到最低: 给与工作所需的准确信息。 单元格点击包含/ 关闭右键 。
? 互联网? 接入权利矩阵
公司:市场商编写报告和徽标,会计师处理报告、工资、设计师绘制徽标。
R / W / X
放弃我的权利
工作人员 工作人员
报告.xlsx
工资.pdf
徽标.ai
03
查找错误: 诊断
系统管理员应能够读取“ 偏差” 错误 。
PIF 数字扫盲
为什么档案没有保存?
学生试图将文件保存在学校电脑上,
错误: 磁盘上没有足够的空间保存文件 。
但是在磁盘上的测试显示
320 GB 无
真正的原因是什么?
· “解密存取”
用户下载了程序并试图将其安装到文件夹中 。
C:\Program Files
该系统响应:
您被禁止访问 请联系管理员
磁盘上有房间 档案完好无损 为什么安装不进行?
互动 • 文件未保存
学生从一般网络磁盘上打开文件,更正文本,按“拯救”键。
无法保存: 仅可用于读取的文件 。
必须作哪些修改以确保保存工作消失?
04
安保安保实验室
最强烈的入室盗窃是因为最简单的错误。
PIF 安全 安全
Wi -Fi路由器是怎么被黑的?
学校无线网络路由器被黑
第一次尝试
没有很长的密码,主要原因是什么?
· 可疑信件
邮局收到一封信说:"对不起。
你的账户被冻结了!
"发件人的地址是
support@bank-secure-login.ru
,链接到一个网站 看起来像一个银行。
? 互动 ? 文件失败
送信人发送了一份有名字的文件。
照片_ 类别.jpg.exe
这个文件是什么,应该启动吗?
05
Windows 和 Linux 中的权利:实际中它是什么样子的
在两种体系中,“谁能”的同样概念是不同的。
PIF 深化
全球环境基金,全环基金
权利权利权利 权利权
阅读/记录/执行
任何系统(R/W/X)都可以使用,但Windows和Linux以自己的方式展示。
Windows( NTFS 文件)
在“安全”标签的文件属性中,权利被设定为每个用户或每个组的可理解级别:
全面访问
- 你可以做任何事情,包括改变他人的权利;
变动 变动
- 读、写、删除;
阅读和执行
- 开放和发射;
阅读
- 只看;
录音
- 添加或修改内容。
? Linux(chmod 命令)
In Linux, 档案有三组权利:
所有人
用于
组组群
捐款和捐款
其他
每组有三个位数。
rwx
可方便地用一位数(八位数)写字:
数目数量数量数量
位数位数
允许什么
7
rwx
读+记录+性能
5
r-x
读取+实施
4
r--
只读
0
---
什么都没有
因此,
chmod 755 file
=
rwxr-xr-x
:所有者可以阅读和表演一切、团体和其他。
chmod 777 file
=
rwxrwxrwx
-每个人都可以做任何事
# 生命安全 #
设置套设
777
“ 保证工作” 是一个典型的新人错误。 意思是“ 任何用户都可以更改和删除文件 ” 。 最小权限原则在此: 给予您需要的权利, 通常情况下 。
755
方案和方案以及方案
644
供文件之用。
06
加密: 如何隐藏含义
权利保护文件“外部” 如果它落入了坏人手中 就能省下加密
PIF 深化
数字扫盲法1.5
分发分发
- 这是一条秘密规则(钥匙)转换 只有知道钥匙的人才能读
两个大家庭
对对对
- 一把钥匙,加密和解密(AES,DES)。
不对称
- 两把钥匙:
打开
(它们是加密的,可以出版)和
已结束
登记册系统管理人和安全场址就是这样运作的。
https
.
凯撒法典——一个简单的例子
每个字母按字母顺序移动到相同数目的条目。
简简替换密码
四. 更强有力的备选办法 -
维格纳密码
每个字母的修改是按关键字排列的。
? 互动 凯撒的塞弗勒
输入文本并选择转换 -- -- 查看信件如何转换为密码。相同的转换解码返回。
文字 :
斯威夫特:
3
这是加密的:
相同变化解密 :
一个想法
凯撒的编码器很容易用现成的、只有32版的俄文字母来黑, 所以现代的密码器(AES,RSA) 使用成千上万位密钥。
07
个人数据和法律 152-FZ
数字卫生不仅涉及病毒,还涉及对他人数据的责任。
· 全环基金个人结果
PIF 太平洋岛屿论坛
个人资料(丹)
- 与某个人有关的任何信息 联邦情报组织 出生日期 地址 电话 照片 等级
关于个人资料的第152-FZ号联邦法
.
业务 英镑
(学校、银行、站点)有义务保护所收集的数据,不得毫无理由地将其转交第三方。
处理人类数据的唯一方法就是和他一起
同意
.
个人有权知道储存了哪些数据,并要求将其删除。
问题要填补
你收集了普通桌子上的同学们的联系人,然后将其张贴在公开聊天室。违反规定吗? 是的,你成了别人的英镑的“操作员 ” , 未经同意就打开了。 首先, 请求许可, 然后进入桌子限制。