㈠ 访问控制技术的类型机制
访问控制可以分为两个层次：物理访问控制和逻辑访问控制。物理访问控制如符合标准规定的用户、设备、门、锁和安全环境等方面的要求，而逻辑访问控制则是在数据、应用、系统、网络和权限等层面进行实现的。对银行、证券等重要金融机构的网站，信息安全重点关注的是二者兼顾，物理访问控制则主要由其他类型的安全部门负责。 主要的访问控制类型有3种模式：自主访问控制（DAC）、强制访问控制（MAC）和基于角色访问控制（RBAC）。
1）自主访问控制
自主访问控制（Discretionary Access Control，DAC）是一种接入控制服务，通过执行基于系统实体身份及其到系统资源的接入授权。包括在文件，文件夹和共享资源中设置许可。用户有权对自身所创建的文件、数据表等访问对象进行访问，并可将其访问权授予其他用户或收回其访问权限。允许访问对象的属主制定针对该对象访问的控制策略，通常，可通过访问控制列表来限定针对客体可执行的操作。
①每个客体有一个所有者，可按照各自意愿将客体访问控制权限授予其他主体。
②各客体都拥有一个限定主体对其访问权限的访问控制列表（ACL）。
③每次访问时都以基于访问控制列表检查用户标志，实现对其访问权限控制。
④DAC的有效性依赖于资源的所有者对安全政策的正确理解和有效落实。
DAC提供了适合多种系统环境的灵活方便的数据访问方式，是应用最广泛的访问控制策略。然而，它所提供的安全性可被非法用户绕过，授权用户在获得访问某资源的权限后，可能传送给其他用户。主要是在自由访问策略中，用户获得文件访问后，若不限制对该文件信息的操作，即没有限制数据信息的分发。所以DAC提供的安全性相对较低，无法对系统资源提供严格保护。
2）强制访问控制
强制访问控制（MAC）是系统强制主体服从访问控制策略。是由系统对用户所创建的对象，按照规定的规则控制用户权限及操作对象的访问。主要特征是对所有主体及其所控制的进程、文件、段、设备等客体实施强制访问控制。在MAC中，每个用户及文件都被赋予一定的安全级别，只有系统管理员才可确定用户和组的访问权限，用户不能改变自身或任何客体的安全级别。系统通过比较用户和访问文件的安全级别，决定用户是否可以访问该文件。此外，MAC不允许通过进程生成共享文件，以通过共享文件将信息在进程中传递。MAC可通过使用敏感标签对所有用户和资源强制执行安全策略，一般采用3种方法：限制访问控制、过程控制和系统限制。MAC常用于多级安全军事系统，对专用或简单系统较有效，但对通用或大型系统并不太有效。
MAC的安全级别有多种定义方式，常用的分为4级：绝密级（Top Secret）、秘密级（Secret）、机密级（Confidential）和无级别级（Unclas sified），其中T>S>C>U。所有系统中的主体（用户，进程）和客体（文件，数据）都分配安全标签，以标识安全等级。
通常MAC与DAC结合使用，并实施一些附加的、更强的访问限制。一个主体只有通过自主与强制性访问限制检查后，才能访问其客体。用户可利用DAC来防范其他用户对自己客体的攻击，由于用户不能直接改变强制访问控制属性，所以强制访问控制提供了一个不可逾越的、更强的安全保护层，以防范偶然或故意地滥用DAC。
3）基于角色的访问控制
角色（Role）是一定数量的权限的集合。指完成一项任务必须访问的资源及相应操作权限的集合。角色作为一个用户与权限的代理层，表示为权限和用户的关系，所有的授权应该给予角色而不是直接给用户或用户组。
基于角色的访问控制（Role-Based Access Control，RBAC）是通过对角色的访问所进行的控制。使权限与角色相关联，用户通过成为适当角色的成员而得到其角色的权限。可极大地简化权限管理。为了完成某项工作创建角色，用户可依其责任和资格分派相应的角色，角色可依新需求和系统合并赋予新权限，而权限也可根据需要从某角色中收回。减小了授权管理的复杂性，降低管理开销，提高企业安全策略的灵活性。
RBAC模型的授权管理方法，主要有3种：
①根据任务需要定义具体不同的角色。
②为不同角色分配资源和操作权限。
③给一个用户组（Group，权限分配的单位与载体）指定一个角色。
RBAC支持三个着名的安全原则：最小权限原则、责任分离原则和数据抽象原则。前者可将其角色配置成完成任务所需要的最小权限集。第二个原则可通过调用相互独立互斥的角色共同完成特殊任务，如核对账目等。后者可通过权限的抽象控制一些操作，如财务操作可用借款、存款等抽象权限，而不用操作系统提供的典型的读、写和执行权限。这些原则需要通过RBAC各部件的具体配置才可实现。 访问控制机制是检测和防止系统未授权访问，并对保护资源所采取的各种措施。是在文件系统中广泛应用的安全防护方法，一般在操作系统的控制下，按照事先确定的规则决定是否允许主体访问客体，贯穿于系统全过程。
访问控制矩阵（Access Contro1 Matrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体间的访问权限。其行表示主体的访问权限属性，列表示客体的访问权限属性，矩阵格表示所在行的主体对所在列的客体的访问授权，空格为未授权，Y为有操作授权。以确保系统操作按此矩阵授权进行访问。通过引用监控器协调客体对主体访问，实现认证与访问控制的分离。在实际应用中，对于较大系统，由于访问控制矩阵将变得非常大，其中许多空格，造成较大的存储空间浪费，因此，较少利用矩阵方式，主要采用以下2种方法。
1）访问控制列表
访问控制列表（Access Control List，ACL）是应用在路由器接口的指令列表，用于路由器利用源地址、目的地址、端口号等的特定指示条件对数据包的抉择。是以文件为中心建立访问权限表，表中记载了该文件的访问用户名和权隶属关系。利用ACL，容易判断出对特定客体的授权访问，可访问的主体和访问权限等。当将该客体的ACL置为空，可撤消特定客体的授权访问。
基于ACL的访问控制策略简单实用。在查询特定主体访问客体时，虽然需要遍历查询所有客体的ACL，耗费较多资源，但仍是一种成熟且有效的访问控制方法。许多通用的操作系统都使用ACL来提供该项服务。如Unix和VMS系统利用ACL的简略方式，以少量工作组的形式，而不许单个个体出现，可极大地缩减列表大小，增加系统效率。
2）能力关系表
能力关系表（Capabilities List）是以用户为中心建立访问权限表。与ACL相反，表中规定了该用户可访问的文件名及权限，利用此表可方便地查询一个主体的所有授权。相反，检索具有授权访问特定客体的所有主体，则需查遍所有主体的能力关系表。 通过介绍单点登入SSO的基本概念和优势，主要优点是，可集中存储用户身份信息，用户只需一次向服务器验证身份，即可使用多个系统的资源，无需再向各客户机验证身份，可提高网络用户的效率，减少网络操作的成本，增强网络安全性。根据登入的应用类型不同，可将SSO分为3种类型。
1）对桌面资源的统一访问管理
对桌面资源的访问管理，包括两个方面：
①登入Windows后统一访问Microsoft应用资源。Windows本身就是一个“SSO”系统。随着.NET技术的发展，“Microsoft SSO”将成为现实。通过Active Directory的用户组策略并结合SMS工具，可实现桌面策略的统一制定和统一管理。
②登入Windows后访问其他应用资源。根据Microsoft的软件策略，Windows并不主动提供与其他系统的直接连接。现在，已经有第三方产品提供上述功能，利用Active Directory存储其他应用的用户信息，间接实现对这些应用的SSO服务。
2）Web单点登入
由于Web技术体系架构便捷，对Web资源的统一访问管理易于实现。在目前的访问管理产品中，Web访问管理产品最为成熟。Web访问管理系统一般与企业信息门户结合使用，提供完整的Web SSO解决方案。
3）传统C/S 结构应用的统一访问管理
在传统C/S 结构应用上，实现管理前台的统一或统一入口是关键。采用Web客户端作为前台是企业最为常见的一种解决方案。
在后台集成方面，可以利用基于集成平台的安全服务组件或不基于集成平台的安全服务API，通过调用信息安全基础设施提供的访问管理服务，实现统一访问管理。
在不同的应用系统之间，同时传递身份认证和授权信息是传统C/S结构的统一访问管理系统面临的另一项任务。采用集成平台进行认证和授权信息的传递是当前发展的一种趋势。可对C/S结构应用的统一访问管理结合信息总线（EAI）平台建设一同进行。
㈡ NTFS文件系统中有哪些访问许可控制
NTFS 权限级别如下所示：
完全控制：用户可以对文件执行任何操作，其中包括接管该文件。建议仅给管理员授予此访问级别。
修改：用户可以查看和修改文件和文件属性，包括在目录中删除和添加文件，或删除和添加文件的属性。用户不能接管文件或更改文件的权限。
读取和运行：用户可以运行可执行文件（包括脚本）。
列出文件夹目录：用户可以查看文件夹内容的列表。
读取：用户可以查看文件和文件属性。
写入：用户可以将内容写入文件。
要点 如果没有给 IUSR_computername 帐户指派某个资源的“读取和运行”权限，就会导致拒绝匿名用户访问该资源。在向访问控制列表 (ACL) 添加用户或组时指派的默认权限为“读取和运行”、“列出文件夹目录”和“读取”。
以下是设置 NTFS 权限时的最佳操作列表：
将权限指派给组而不是用户。由于直接维持用户帐户效率不高，因此最好不要将权限直接指派给用户。
如果可能，避免更改文件系统对象的默认权限，尤其是系统文件夹和根文件夹。更改默认权限可能会出现意外的访问问题或者降低安全性。
从不拒绝 Everyone 组访问某个对象的权限。如果拒绝 Everyone 访问某个对象的权限，则管理员也不能访问该对象。更好的解决方案是删除 Everyone 组，只要给其他用户、组或计算机授予访问该对象的权限即可。也可能需要给 Administrators 组和 LocalSystem 授予“完全控制”。
如果对象具有显式允许权限，则继承的拒绝权限并不禁止访问该对象。显式权限优于继承的权限，其中包括继承的拒绝权限。
拒绝权限仅应用于以下特殊情形：
要从具有“允许”权限的组中排除部分成员。
在给用户或组授予“完全控制”后要排除一个特殊的权限。
在配置网站的 NTFS 权限时要小心谨慎。权限设置不恰当可能拒绝有效用户访问需要的文件和目录。例如，即使用户有查看和执行程序的正确权限，但用户可能没有访问运行此程序所需的特定动态链接库 (DLL) 的权限。要保证用户可以安全和不间断地访问文件，可将相关文件放在同一目录，并指派合适的 NTFS 权限。
㈢ 关于NTFS文件系统中.ACL,和ACE是指什么.
ACL:访问控制列表
ACE:访问控制条目
㈣ 如何在Linux下设置访问控制列表(ACL)来控制用户的权限
Linux下的访问控制列表（ACL）主要用来控制用户的权限，可以做到不同用户对同一文件有不同的权限，那么具体要如何操作呢？下面小编就教你如何在Linux下设置访问控制列表（ACL）来控制用户的权限。
使用拥有权限控制的Liunx，工作是一件轻松的任务。它可以定义任何user，group和other的权限。无论是在桌面电脑或者不会有很多用户的虚拟Linux实例，或者当用户不愿意分享他们之间的文件时，这样的工作是很棒的。然而，如果你是在一个大型组织，你运行了NFS或者Samba服务给不同的用户，然后你将会需要灵活的挑选并设置很多复杂的配置和权限去满足你的组织不同的需求。
Linux（和其他Unix等POSIX兼容的操作系统）有一种被称为访问控制列表（ACL）的权限控制方法，它是一种权限分配之外的普遍范式。例如，默认情况下你需要确认3个权限组：owner、group和other。而使用ACL，你可以增加权限给其他用户或组别，而不单只是简单的“other”或者是拥有者不存在的组别。可以允许指定的用户A、B、C拥有写权限而不再是让他们整个组拥有写权限。
ACL支持多种Linux文件系统，包括ext2， ext3， ext4， XFS， Btfrs， 等。如果你不确定你的文件系统是否支持ACL，请参考文档。
在文件系统使ACL生效
首先，我们需要安装工具来管理ACL。
Ubuntu/Debian 中：
$ sudo apt-get install acl
CentOS/Fedora/RHEL 中：
# yum -y install acl
Archlinux 中：
# pacman -S acl
出于演示目的，我将使用ubuntu server版本，其他版本类似。
安装ACL完成后，需要激活我们磁盘分区的ACL功能，这样我们才能使用它。
首先，我们检查ACL功能是否已经开启。
$ mount
你可以注意到，我的root分区中ACL属性已经开启。万一你没有开启，你需要编辑/etc/fstab文件，在你需要开启ACL的分区的选项前增加acl标记。
现在我们需要重新挂载分区（我喜欢完全重启，因为我不想丢失数据），如果你对其它分区开启ACL，你必须也重新挂载它。
$ sudo mount / -o remount
干的不错！现在我们已经在我们的系统中开启ACL，让我们开始和它一起工作。
ACL 范例
基础ACL通过两条命令管理：setfacl用于增加或者修改ACL，getfacl用于显示分配完的ACL。让我们来做一些测试。
我创建一个目录/shared给一个假设的用户，名叫freeuser
$ ls -lh /
我想要分享这个目录给其他两个用户test和test2，一个拥有完整权限，另一个只有读权限。
首先，为用户test设置ACL：
$ sudo setfacl -m u:test:rwx /shared
现在用户test可以随意创建文件夹，文件和访问在/shared目录下的任何地方。
现在我们增加只读权限给用户test2：
$ sudo setfacl -m u:test2:rx /shared
注意test2读取目录需要执行（x）权限
让我来解释下setfacl命令格式：
-m 表示修改ACL。你可以增加新的，或修改存在的ACLu： 表示用户。你可以使用 g 来设置组权限test 用户名：rwx 需要设置的权限。
现在让我向你展示如何读取ACL：
$ ls -lh /shared
你可以注意到，正常权限后多一个+标记。这表示ACL已经设置成功。要具体看一下ACL，我们需要运行：
$ sudo getfacl /shared
最后，如果你需要移除ACL：
$ sudo setfacl -x u:test /shared
如果你想要立即擦除所有ACL条目：
$ sudo setfacl -b /shared
最后，在设置了ACL文件或目录工作时，cp和mv命令会改变这些设置。在cp的情况下，需要添加“p”参数来复制ACL设置。如果这不可行，它将会展示一个警告。mv默认移动ACL设置，如果这也不可行，它也会向您展示一个警告。
总结
使用ACL让在你想要分享的文件上拥有更多的能力和控制，特别是在NFS/Samba服务。此外，如果你的主管共享主机，这个工具是必备的。
上面就是Linux下设置访问控制列表来控制用户权限的方法介绍了，因为ACL的配置和使用较为复杂，初学者在使用的时候容易出现错误，希望本文介绍的方法能够帮助到你。
㈤ NTFS是什么意思
NTFS是Windows
NT以及之后的Windows
2000、Windows
XP、Windows
Server
2003、Windows
Server
2008、Windows
Vista和Windows
7的标准
文件系统
。NTFS取代了文件分配表（FAT）文件系统，为
Microsoft
的Windows系列
操作系统
提供文件系统。NTFS对FAT和HPFS（高性能文件系统）作了若干改进，例如，支持
元数据
，并且使用了
高级数据结构
，以便于改善性能、可靠性和
磁盘空间
利用率，并提供了若干附加扩展功能，如访问控制列表（ACL）和文件系统日志。该文件系统的详细定义属于商业秘密
，但
Microsoft
已经将其注册为
知识产权产品。
NTFS的特点
支持大小
·NTFS可以支持的分区(如果采用
动态磁盘
则称为卷)大小可以达到2TB。而Win
2000中的FAT32支持分区的大小最大为32GB。
可靠的文件系统
·NTFS是一个可恢复的文件系统。在
NTFS分区
上用户很少需要运行
磁盘
修复
程序
。NTFS通过使用标准的事务处理日志和恢复技术来保证分区的一致性。发生系统失败事件时，NTFS使用
日志文件
和检查点信息自动恢复文件系统的一致性。
支持
文件夹
压缩
·NTFS支持对分区、文件夹和文件的压缩。任何基于Windows的
应用程序
对NTFS分区上的
压缩文件
进行读写时不需要事先由其他程序进行解压缩，当对文件进行读取时,文件将自动进行解压缩；文件关闭或保存时会自动对文件进行压缩。
㈥ 移动硬盘格式化文件系统选哪种格式好
移动硬盘选择NTFS格式比较好，支持的单个文件大
㈦ 格式化移动磁盘时每一个选项的作用 例如文件系统：NTFS FAT（默认） FAT32 exFAT
一、NTFS
NTFS是Windows NT以及之后的Windows 2000、Windows XP、Windows Server 2003、Windows Server2008、Windows Vista和Windows 7的标准文件系统。NTFS取代了文件分配表(FAT)文件系统，为Microsoft的Windows系列操作系统提供文件系统。NTFS对FAT和HPFS(高性能文件系统)作了若干改进，例如，支持元数据，并且使用了高级数据结构，以便于改善性能、可靠性和磁盘空间利用率，并提供了若干附加扩展功能，如访问控制列表(ACL)和文件系统日志。该文件系统的详细定义属于商业秘密 ，但 Microsoft 已经将其注册为 知识产权产品。
二、FAT
FAT是文件配置表（英语：File Allocation Table，首字母缩略字：FAT），是一种由微软发明并拥有部分专利的文件系统，供MS-DOS使用，也是所有非NT核心的微软窗口使用的文件系统。
FAT文件系统考虑当时电脑性能有限，所以未被复杂化，因此几乎所有个人电脑的操作系统都支持。这特性使它成为理想的软盘和存储卡文件系统，也适合用作不同操作系统中的数据交流。现在，一般所讲的FAT专指FAT32。
三、FAT32
FAT32是Windows系统硬盘分区格式的一种。这种格式采用32位的文件分配表，使其对磁盘的管理能力大大增强，突破了FAT16对每一个分区的容量只有2 GB的限制。由于现在的硬盘生产成本下降，其容量越来越大，运用FAT32的分区格式后，我们可以将一个大硬盘定义成一个分区而不必分为几个分区使用，大大方便了对磁盘的管理。但由于FAT32分区内无法存放大于4GB的单个文件，且性能不佳，易产生磁盘碎片。目前已被性能更优异的NTFS分区格式所取代。
四、exFAT
exFAT是Microsoft在Windows Embeded 5.0以上（包括Windows CE 5.0、6.0、Windows Mobile5、6、6.1）中引入的一种适合于闪存的文件系统，为了解决FAT32等不支持4G及其更大的文件而推出。对于闪存，NTFS文件系统不适合使用，exFAT更为适用。
㈧ acl是什么意思
访问控制表（Access Control List），又称存取控制串行，是使用以访问控制矩阵为基础的访问控制表，每一个（文件系统内的）对象对应一个串行主体。
访问控制表由访问控制条目（access control entries，ACE）组成。访问控制表描述用户或系统进程对每个对象的访问控制权限。访问控制表的主要缺点是不可以有效迅速地枚举一个对象的访问权限。因此，要确定一个对象的所有访问权限需要搜索整个访问控制表来找出相对应的访问权限。
访问控制列表具有许多作用：
1、如限制网络流量、提高网络性能；
2、通信流量的控制，例如ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量；
3、提供网络安全访问的基本手段；
4、在路由器端口处决定哪种类型的通信流量被转发或被阻塞，例如，用户可以允许E-mail通信流量被路由，拒绝所有的 Telnet通信流量等；
5、访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。
与 RBAC 比较
ACL 模型的主要替代方案是基于角色的访问控制(RBAC) 模型。“最小 RBAC 模型”RBACm可以与 ACL 机制ACLg进行比较，其中仅允许组作为 ACL 中的条目。Barkley (1997)表明RBACm和ACLg是等效的。
在现代 SQL 实现中，ACL 还管理组层次结构中的组和继承。因此，“现代 ACL”可以表达 RBAC 表达的所有内容，并且在根据管理员查看组织的方式表达访问控制策略的能力方面非常强大（与“旧 ACL”相比）。
㈨ 重装系统显示：获取硬盘信息失败，请谨慎操作
一般出现这种情况，可能的原因有两个，一个是硬盘本身存在故障，另一个是硬盘模式有点问题。
排查：
1、如果遇到获取硬盘分区失败的情况，咱们可以先回到pe系统界面，打开“资源管理器”，看看能否正常显示盘符情况。
如果根本不能正常显示盘符情况，那么就可能是硬盘本身存在问题，咱们可以直接换个硬盘试试。
如果可以正常显示盘符，那么就点进去看看，若是可以正常打开依旧浏览里面的文件，那么就可能是硬盘模式存在问题。
硬盘模式问题：
1、重新启动电脑，在开机页面出现的时候按下bios热键，直到能够成功进入到bios设置的操作界面。
这里注意一下，不同品牌、型号、主板电脑的bios热键都不太一样，要事先上网查询一下。
2、进入bios设置界面之后，可用键盘上的上下左右方向键进行移动或者切换，鼠标是无法操作的。
3、切换到security，将secure boot的enabled更改为disable。
4、再切换到boot菜单，将boot mode修改一下，换为legacy first、legacy support或者auto其中一个即可。
5、找到launch csm，并将其改为enabled。
6、切换到exit菜单，在下面找到boot os(os optimized defaults)，将other os改为disabled即可。
7、完成上述修改后按下F10保存即可，然后在出现的弹窗中选择Yes，最后退出即可。
如果以上模式修改的方法还是不行的话，建议换个pe重装系统。在这里小编建议大家可以在“小白系统官网”用小白重装工具制作u盘启动盘进pe重装系统。