最小特权原则什么是最小刚度原则

最小特权原则  时间:2021-05-29  阅读:()

网络上面所谓的acl规则控制到底是什么意思?

网络中经常提到的acl规则是Cisco IOS所提供的一种访问控制技术。

初期仅在路由器上支持,近些年来已经扩展到三层交换机,部分最新的二层交换机如2950之类也开始提供ACL的支持。

只不过支持的特性不是那么完善而已。

在其它厂商的路由器或多层交换机上也提供类似的技术,不过名称和配置方式都可能有细微的差别。

本文所有的配置实例均基于Cisco IOS的ACL进行编写。

基本原理:ACL使用包过滤技术,在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等,根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。

功能:网络中的节点有资源节点和用户节点两大类,其中资源节点提供服务或数据,用户节点访问资源节点所提供的服务与数据。

ACL的主要功能就是一方面保护资源节点,阻止非法用户对资源节点的访问,另一方面限制特定的用户节点所能具备的访问权限。

在实施ACL的过程中,应当遵循如下两个基本原则: 1.最小特权原则:只给受控对象完成任务所必须的最小的权限。

2.最靠近受控对象原则:所有的网络层访问权限控制。

局限性:由于ACL是使用包过滤技术来实现的,过滤的依据又仅仅只是第三层和第四层包头中的部分信息,这种技术具有一些固有的局限性,如无法识别到具体的人,无法识别到应用内部的权限级别等。

因此,要达到end to end的权限控制目的,需要和系统级及应用级的访问权限控制结合使用。

三种ACL技术原理

基本原理:ACL使用包过滤技术,在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等,根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。

配置ACL的基本原则:在实施ACL的过程中,应当遵循如下两个基本原则: 最小特权原则:只给受控对象完成任务所必须的最小的权限 最靠近受控对象原则:所有的网络层访问权限控制

标准ACL与扩展ACL怎么具体配置?

ACL的基本原理、功能与局限性   基本原理:ACL使用包过滤技术,在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等,根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。

     功能:网络中的节点资源节点和用户节点两大类,其中资源节点提供服务或数据,用户节点访问资源节点所提供的服务与数据。

ACL的主要功能就是一方面保护资源节点,阻止非法用户对资源节点的访问,另一方面限制特定的用户节点所能具备的访问权限。

     配置ACL的基本原则:在实施ACL的过程中,应当遵循如下两个基本原则:      最小特权原则:只给受控对象完成任务所必须的最小的权限      最靠近受控对象原则:所有的网络层访问权限控制      局限性:由于ACL是使用包过滤技术来实现的,过滤的依据又仅仅只是第三层和第四层包头中的部分信息,这种技术具有一些固有的局限性,如无法识别到具体的人,无法识别到应用内部的权限级别等。

因此,要达到end to end的权限控制目的,需要和系统级及应用级的访问权限控制结合使用。

     ACL基本配置   ACL配置技术详解

最小兴趣原则

最小兴趣原则:关系中兴趣较低(依赖性低或其他可能性存在)的一方拥有较多权力. 一个社会学中的概念,现在被广泛的用于人际关系尤其是婚姻以及感情领域. 这么说很难理解,其实类似一种处理感情的方式,欲擒故纵。

说得不好听点,就很象恋爱中的男女,苦苦追求的一方反而处于劣势,而被追求的一方却更对追求者感到没兴趣,甚至反感。

这种没兴趣,有些是真的,有些只是手段,只是为了向追求者索取更多,这时它就变成了“最小兴趣原则”。

例子:假设你已经对你和恋人的关系做出积极承诺,但你感觉你的恋人并不像你那样表现出很大的兴趣,因为他/她似乎并不太急于做出承诺,你感觉必须努力去赢得对方的爱和注意。

当努力并没有带来任何改观时,你便更加倍地努力,一心想着你能赢得恋人的爱,所以你为他/她极尽所能:买礼物,送鲜花,寄贺卡(80%寄贺卡的人是女性),设计癫狂浪漫之夜,给他/她展示你能梦想到的任何美好的时光,包括做出有创意的示爱手势,包括纵容恋人心血来潮时的种种异想天开。

你越努力,他/她的反应越冷淡;他/她愈冷淡,你就愈加努力。

很明显,你们的关系严重失衡。

如果你非要比恋人努力才能保持你们的关系的话,对下面概念的理解会有助于你恢复关系的平衡。

不积极投入恋爱关系的一方往往处于主导控制地位;表现积极的一方似乎总是在寻求什么。

他/她表现出的积极兴趣反而使他/她贬值了。

能够“施恩”的一方甚至可能选择拖延,故意不让对方得到满足,目的就是看谁是“领导”。

有个术语专门描述这种现象,即“最小兴趣原则”。

这也不是什么新玩艺儿,早在心理学家解释该原则之前,苏格拉底、奥维德和尼采就描述过这种现象,即使在《迦摩天经》中这种现象也得到了承认。

研究表明:当男性对恋爱关系不积极投入时,那么约70%的时间里他有发言权;当角色换成女性时,在约70%的时间里她会使用这一支配权力。

无论你是男是女,最终你的感觉可能是为了使恋爱关系稳固发展,你做的比你应该做的多。

如果到了这一地步,不妨试试下面这个迷你花招。

首先,记住这句话:“以其人之道还治其人之身。

”你也试用一下“最小兴趣原则”,模仿一下对方的行为。

隐身一时,但心理上一定要现身,你知道你是想继续发展你们的恋爱关系,只不过你需要改变一下策略而已。

继续表现你对恋爱关系的兴趣,但要放弃送花、打电话、寄贺卡等等诸如此类的浪漫行为,在用“我爱你”这3个字时也要更加“吝啬”一点儿。

但当你隐退时,你还必须以某种方式时时显身,因为当你的恋人对恋爱关系不像你一样积极时,让他/她经常看不到你,真的可能会让他/她忘掉你。

什么是最小刚度原则

最小刚度原则:在实用计算中,考虑到支座附近弯矩较小区段虽然刚度较大,但它对全梁变形的影响不大,故一般取同号弯矩区段内弯矩最大截面的抗弯刚度作为该区段的抗弯刚度。

本文版权归属:数控等离子切割机 转载请注明,肆意删除链接,我们将保留追责权利。

hostodo:美国大流量VPS,低至$3,8T流量/月-1.5G内存/1核/25gNVMe/拉斯维加斯+迈阿密

hostodo从2014年年底运作至今一直都是走低价促销侧率运作VPS,在市场上一直都是那种不温不火的品牌知名度,好在坚持了7年都还运作得好好的,站长觉得hostodo还是值得大家在买VPS的时候作为一个候选考虑项的。当前,hostodo有拉斯维加斯和迈阿密两个数据中心的VPS在促销,专门列出了2款VPS给8T流量/月,基于KVM虚拟+NVMe整列,年付送DirectAdmin授权(发ticket...

iON Cloud七月促销适合稳定不折腾的用户,云服务器新购半年付8.5折,洛杉矶/圣何塞CN2 GT线路,可选Windows系统

iON Cloud怎么样?iON Cloud今天发布了7月份优惠,使用优惠码:VC4VF8RHFL,新购指定型号VPS半年付或以上可享八五折!iON的云服务器包括美国洛杉矶、美国圣何塞(包含了优化线路、CN2 GIA线路)、新加坡(CN2 GIA线路、PCCW线路、移动CMI线路)这几个机房或者线路可供选择,有Linux和Windows系统之分,整体来说针对中国的优化是非常明显的,机器稳定可靠,比...

易探云服务器怎么过户/转让?云服务器PUSH实操步骤

易探云服务器怎么过户/转让?易探云支持云服务器PUSH功能,该功能可将云服务器过户给指定用户。可带价PUSH,收到PUSH请求的用户在接收云服务器的同时,系统会扣除接收方的款项,同时扣除相关手续费,然后将款项打到发送方的账户下。易探云“PUSH服务器”的这一功能,可以让用户将闲置云服务器转让给更多需要购买的用户!易探云服务器怎么过户/PUSH?1.PUSH双方必须为认证用户:2.买家未接收前,卖家...

最小特权原则为你推荐
vps和云主机哪个好想搭建一个离线秒赞平台,用服务器搭建好还是用空间好,服务器翻译怎么才能把英文页面直接翻译成中文阿里云联系方式阿里巴巴如何查看买家的联系方式?有没有免费的服务器有没有免费的电影网站啊 ! 知道请告诉下xshell教程请问安卓有什么软件具有xshell的功能ck香港官网香港ck Calvin Klein正装什么价位?一般什么时候会打折?免费永久个人网站注册怎么免费创建自己的网站?个人域名申请个人怎么申请网站域名云服务器和虚拟主机云服务器租用与虚拟主机的区别域名分类域名如何分类?
淘宝虚拟主机 香港vps主机 免费动态域名解析 腾讯云盘 外国服务器 贵州电信宽带测速 京东云擎 dd444 100x100头像 圣诞促销 cdn联盟 老左来了 网站木马检测工具 泉州电信 腾讯实名认证中心 linux服务器维护 电信虚拟主机 国外视频网站有哪些 阿里云免费邮箱 帽子云排名 更多