什么是登錄和登錄帳戶(hù)

什么是登錄和登錄帳戶(hù)

登錄是用戶(hù)為訪(fǎng)問(wèn)特權系統(如網(wǎng)絡(luò )、文件服務(wù)器、數據庫、Web服務(wù)器或某個(gè)其他系統)而執行的過(guò)程，并且只能注冊后才能修改個(gè)人資料。登錄軟件通常在工作站打開(kāi)或當用戶(hù)鍵入LOGON或LOGIN命令時(shí)運行。登錄過(guò)程要求用戶(hù)輸入帳戶(hù)名稱(chēng)和密碼。如果其中的任何一項輸入有誤,登錄過(guò)程通常允許用戶(hù)再次嘗試登錄。如果在重復登錄一定次數后,仍未能提供正確的登錄信息,系統將假設該用戶(hù)是入侵者并將該帳戶(hù)鎖定以防進(jìn)一步的登錄嘗試。

每一個(gè)用戶(hù)都必須有一個(gè)帳戶(hù)，以便利用該帳戶(hù)來(lái)登錄到域，并且訪(fǎng)問(wèn)網(wǎng)絡(luò )上的資源?；蚴抢媚硞€(gè)帳戶(hù)登錄到某臺計算機，并且訪(fǎng)問(wèn)此臺計算機內的資源。用戶(hù)通常先登錄到用戶(hù)帳戶(hù),然后獲得系統訪(fǎng)問(wèn)權。用戶(hù)帳戶(hù)是目錄服務(wù),如NDS (Novell目錄服務(wù))的一部分。帳戶(hù)由系統管理員創(chuàng )建并存儲在安全性服務(wù)器中?？赡芤笥脩?hù)登錄到嘗試訪(fǎng)問(wèn)的每個(gè)系統中。連通安全系統或單個(gè)簽名系統允許用戶(hù)登錄一次,然后將其安全性憑證傳遞給其他服務(wù)器。這些服務(wù)器對原始登錄表示信任,因此允許用戶(hù)訪(fǎng)問(wèn)。這些方案通常在內部網(wǎng)上實(shí)現。

訪(fǎng)問(wèn)控制是網(wǎng)絡(luò )安全規范和保護的主要核心策略。它的主要任務(wù)是保證網(wǎng)絡(luò )資源不被非法使用和訪(fǎng)問(wèn)。訪(fǎng)問(wèn)控制規定了主體對客體訪(fǎng)問(wèn)的限制，并在身份識別的基礎上，根據身份對提出資源訪(fǎng)問(wèn)的請求加以控制。它是對信息系統資源進(jìn)行保護的重要措施，也是計算機系統最重要和最基礎的安全機制。資源訪(fǎng)問(wèn)基于訪(fǎng)問(wèn)控制列表。訪(fǎng)問(wèn)控制列表（ACL)是應用在路由器接口的指令列表。這些指令列表用來(lái)告訴路由器哪能些數據包可以收、哪能數據包需要拒絕。至于數據包是被接收還是拒絕，可以由類(lèi)似于源地址、目的地址、端口號等的特定指示條件來(lái)決定。

用戶(hù)帳戶(hù)可應用各種安全性限制。超級用戶(hù)可向用戶(hù)帳戶(hù)應用具有以下功能的登錄限制:

?限制用戶(hù)的登錄時(shí)間,以防用戶(hù)在數小時(shí)后繼續登錄。

?指定用戶(hù)登錄的工作站,以防用戶(hù)在不受監督的工作站登錄。

?需要惟一密碼,以強制用戶(hù)創(chuàng )建一個(gè)不同于最近使用過(guò)的密碼。

?登錄限制可定義帳戶(hù)的失效日期,以便在一定時(shí)間過(guò)后禁止用戶(hù)登錄。