复杂网络环境下的访问控制技术

什么是复杂网络环境？

包含移动互联网、云计算和物联网等具有开放性、异构性、移动性、动态性、多安全域并存等诸多特性的网络环境。
访问控制作为一种核心的信息安全技术，能够保证复杂网络环境下的资源和服务被合法用户使用，同时防止被非法用户窃取和滥用。
在复杂网络环境中访问信息资源时，需要自适应调节“谁、何时、使用何设备、从何处接入网络、经由何网络、访问何资源、对资源做何处理、数据保存多长时间”8个维度的相关因素，实现随时随地安全访问无处不在的信息资源，真正达到“信息随心行、交互在指间”的理想境界。
通过“网络之网络”访问“系统之系统”。
访问控制模型

面向主机的访问控制 自主访问控制 强制访问控制

面向组织形态确定的访问控制 基于角色的访问控制模型 基于角色的管理模型

面向分布式协同的访问控制 分布式的访问控制模型 基于任务的访问控制模型 基于团队的访问控制模型

权限可伸缩的访问控制 时空相关的访问控制模型 基于行为的访问控制模型 基于行为的多级安全访问控制模型

面向社交网络的访问控制 基于信任的访问控制模型 基于语义网的访问控制模型 基于关系的访问控制模型 基于博弈论的访问控制模型

面向云计算的访问控制 基于属性的访问控制模型 基于密码学的访问控制模型