在防御***时一种最佳的方式是将防御摆在首位。我们通过严格的方式设置谁有权访问那种信息块，就能防御一定的针对机密性、完整性和匿名的***。所有模型都假设有数据管理者、数据所有者或系统管理员来定义访问控制规范。这样做的目的在于：限制用户只能访问或者修改与他们相关的信息。
题目中提到的访问控制矩阵就是一种控制模型，下边对访问控制模型做一下介绍;
访问控制矩阵：它是定义权限的表，表的每一行是主体，表的每一列是客体，表的单元格用主体与客体相关联的组合访问权限来填充。
创新互联建站是一家专注于成都网站制作、做网站与策划设计,福山网站建设哪家好?创新互联建站做网站,专注于网站建设十余年,网设计领域的专业建站公司;建站业务涵盖:福山等地区。福山做网站价格咨询:18982081108
| 客体1 | 客体 2 | 客体 3 | 客体 4 |
| 主体1 | 访问权限 | 访问权限 | 访问权限 | 访问权限 |
| 主体 2 | 访问权限 | 访问权限 |
| 访问权限 |
| 主体 3 | 访问权限 | 访问权限 | 访问权限 |
|
主体：用户、组或者可以执行操作的系统客体：文件、目录、文档、设备、资源或需要定义访问权限的任何实体。访问权限：读、写、执行、删除和注释等操作 空格表示未授权例如：
| /etc/passwd | user/bin | u/roberto | /admin/ |
| root | 读、写 | 读、写、执行 | 读、写、执行 | 读、写、执 |
| 1 | 读 | 读 、执行 |
| 读 |
| 2 | 读 | 读、执行 |
|
|
优点;能够快速的确定任何主体和客体对的访问控制权限为管理员提供简单的可视方式来掌握全部访问控制的关系集，这种访问控制模型的优点还是很多的……缺点：
但是这种访问控制模型的缺点也是很明显的，当矩阵变得非常大的时候缺点就暴露出来了，当访问控制矩阵有n行m列的时候就有n*m个单元格例如一台计算机服务器很容易达到1000个主体，服务器有一百万的客体，这就意味着单元格有一亿个，没有人愿意慢慢的在这些里面填权限为了克服这个缺点又有了 访问控制列表权能 基于角色的访问控制后边将继续介绍
当前标题：访问控制模型
文章出自：
http://cdkjz.cn/article/jsoips.html
