計(jì)算機(jī)系統(tǒng)安全-訪問(wèn)控制教學(xué)課件

61、輟學(xué)如磨刀之石，不見(jiàn)其損，日有所虧。62、奇文共欣贊，疑義相與析。63、曖曖遠(yuǎn)人村，依依墟里煙，狗吠深巷中，雞鳴桑樹(shù)顛。64、一生復(fù)能幾，倏如流電驚。65、少無(wú)適俗韻，性本愛(ài)丘山。計(jì)算機(jī)系統(tǒng)安全--訪問(wèn)控制計(jì)算機(jī)系統(tǒng)安全--訪問(wèn)控制61、輟學(xué)如磨刀之石，不見(jiàn)其損，日有所虧。62、奇文共欣贊，疑義相與析。63、曖曖遠(yuǎn)人村，依依墟里煙，狗吠深巷中，雞鳴桑樹(shù)顛。64、一生復(fù)能幾，倏如流電驚。65、少無(wú)適俗韻，性本愛(ài)丘山。計(jì)算機(jī)系統(tǒng)安全--訪問(wèn)控制計(jì)算機(jī)系統(tǒng)安全訪問(wèn)控制第八章訪問(wèn)控制訪問(wèn)控制的概念訪問(wèn)控制AccessControl限制己授權(quán)的用戶、程序、進(jìn)程或計(jì)算機(jī)網(wǎng)絡(luò)中其他系統(tǒng)訪問(wèn)本系統(tǒng)資源的過(guò)程?？诹钫J(rèn)證不能取代訪問(wèn)控制。訪問(wèn)控制機(jī)制在信息系統(tǒng)中,為檢測(cè)和防止未授權(quán)訪問(wèn)以及為使授權(quán)訪問(wèn)正確進(jìn)行所設(shè)計(jì)的硬件或軟件功能、操作規(guī)程、管理規(guī)程和它們的各種組合我校將大課間活動(dòng)與體育、藝術(shù)“2+1”項(xiàng)目進(jìn)行有機(jī)整合，針對(duì)農(nóng)村學(xué)校的現(xiàn)狀不斷創(chuàng)新，探索出讓學(xué)生逐步掌握兩項(xiàng)體育運(yùn)動(dòng)技能和一項(xiàng)藝術(shù)特長(zhǎng)的“2+1”項(xiàng)目的活動(dòng)模式，以促進(jìn)學(xué)生的全面發(fā)展。一、統(tǒng)一思想認(rèn)識(shí)，營(yíng)造良好實(shí)施氛圍項(xiàng)目工程實(shí)施之后提高了學(xué)生的參與熱情，鍛煉了學(xué)生的健康體魄，使學(xué)生熱愛(ài)體育、崇尚運(yùn)動(dòng)，形成了積極向上的校園體藝文化氛圍，展現(xiàn)了學(xué)生陽(yáng)光、健康、進(jìn)取的精神風(fēng)貌，從而為學(xué)生身心健康、人生幸福奠定了基礎(chǔ)。二、規(guī)范運(yùn)作流程，提高實(shí)施質(zhì)量（1）成立了領(lǐng)導(dǎo)小組，并先后召開(kāi)學(xué)校領(lǐng)導(dǎo)及全體體藝教師會(huì)議，傳達(dá)了實(shí)施該項(xiàng)目工程的意義和具體實(shí)施辦法，廣泛征求實(shí)施項(xiàng)目工程的意見(jiàn)和建議。（2）開(kāi)齊開(kāi)足并上好體藝綜合類課，充分發(fā)揮“主陣地”作用。嚴(yán)格執(zhí)行《課程標(biāo)準(zhǔn)》設(shè)置，確保體音、體、美、綜合實(shí)踐活動(dòng)類課程的有效實(shí)施。教務(wù)處加強(qiáng)體藝類課的監(jiān)管，教研組提高體藝類課堂教學(xué)的實(shí)效。（3）向全校學(xué)生發(fā)放體藝特長(zhǎng)調(diào)查表，并由班主任作記錄和統(tǒng)計(jì)，獲取學(xué)生體藝特長(zhǎng)的首要資料，了解全校學(xué)生體藝特長(zhǎng)的基本情況（有約20%的學(xué)生已有了體藝方面的特長(zhǎng)，調(diào)查依據(jù)是學(xué)生的藝術(shù)考級(jí)、獲獎(jiǎng)情況、現(xiàn)階段課外培訓(xùn)情況），提高了實(shí)施的針對(duì)性和有效性。（4）2011年5月份，制定了“體育、藝術(shù)2+1項(xiàng)目”階段考核表，在6月初對(duì)學(xué)生原有的體藝水平進(jìn)行自我評(píng)定，本著學(xué)生自主參與、發(fā)展特長(zhǎng)的原則，在教師指導(dǎo)下，由學(xué)生對(duì)項(xiàng)目活動(dòng)內(nèi)容進(jìn)行自選，并提出相應(yīng)的階段性目標(biāo)，為下一次的階段性考核明確了方向。三、分工明確，部門聯(lián)動(dòng)，促進(jìn)“2+1”項(xiàng)目的常態(tài)化（1）學(xué)校成立了以一把手校長(zhǎng)為組長(zhǎng)，副校長(zhǎng)為副組長(zhǎng)，各科室主任、體藝教研組長(zhǎng)、各年級(jí)組長(zhǎng)為組長(zhǎng)的領(lǐng)導(dǎo)小組，主要職責(zé)是實(shí)施方案的制訂、分工、監(jiān)管、總結(jié)。（2）體藝教研組長(zhǎng)是“2+1”項(xiàng)目的具體負(fù)責(zé)人，主要職責(zé)是活動(dòng)安排、協(xié)調(diào)組織、資料匯編。（3）體藝教師是“2+1”項(xiàng)目的輔導(dǎo)者（這對(duì)體藝教師的組織教學(xué)能力、運(yùn)動(dòng)能力、審美能力以及現(xiàn)代化教育技術(shù)運(yùn)用能力都提出了新的的要求），主要是指導(dǎo)訓(xùn)練，定期考核，等級(jí)評(píng)定。（4）班主任是“2+1”項(xiàng)目的組織實(shí)施者，主要是幫助學(xué)生選擇項(xiàng)目，組織訓(xùn)練，協(xié)助學(xué)校收集、整理活動(dòng)過(guò)程性資料，支持體藝教師的教學(xué)工作和活動(dòng)的開(kāi)展。這一措施有力地促進(jìn)了工作的順利開(kāi)展，總體上做到了有組織、有領(lǐng)導(dǎo)、有計(jì)劃、有要求、有措施，一把手總負(fù)責(zé)，分管校長(zhǎng)具體抓，各部門分工負(fù)責(zé)，把責(zé)任落實(shí)到人，促進(jìn)“2+1工程”的常態(tài)化。四、有序?qū)嵤?，確保工程實(shí)施質(zhì)量“體育、藝術(shù)2+1項(xiàng)目”活動(dòng)作為一項(xiàng)體育、藝術(shù)教育的重大改革，涉及內(nèi)容廣泛，人員參與之眾多，在不增加學(xué)生學(xué)業(yè)負(fù)擔(dān)的前提條件下我們采取了以下措施。（1）調(diào)查摸底，有效整合。本著學(xué)生自主參與、發(fā)展特長(zhǎng)的原則，在教師指導(dǎo)下，對(duì)全體學(xué)生進(jìn)行項(xiàng)目申報(bào)，并依據(jù)學(xué)校及教師的實(shí)際情況進(jìn)行了有效地整合，開(kāi)設(shè)了田徑、球類、棋類、跳繩、踢毽、書法、繪畫、銅管樂(lè)隊(duì)等8個(gè)大項(xiàng)共計(jì)14個(gè)小項(xiàng)的體育和藝術(shù)項(xiàng)目。（2）根據(jù)學(xué)校開(kāi)設(shè)的項(xiàng)目，同時(shí)依據(jù)教師的特長(zhǎng)進(jìn)行合理細(xì)致的分工。要求教師在活動(dòng)過(guò)程中做到“三有”，即有計(jì)劃（各教研組計(jì)劃）、有活動(dòng)記錄（在備課本上開(kāi)辟活動(dòng)記載內(nèi)容，記載好實(shí)施時(shí)間、活動(dòng)內(nèi)容、活動(dòng)過(guò)程、活動(dòng)反思等）、有考核評(píng)價(jià)。通過(guò)體育、藝術(shù)“2+1”項(xiàng)目的開(kāi)展，學(xué)生的身體素質(zhì)有了進(jìn)一步提高。（3）利用時(shí)間，認(rèn)真實(shí)施。為了保證活動(dòng)效果，充分利用在校時(shí)間對(duì)學(xué)生課余訓(xùn)練情況進(jìn)行有效的反饋和調(diào)控，學(xué)校整合了早操的時(shí)間和內(nèi)容開(kāi)展跑操活動(dòng)，班主任和體育教師共同合作，利用下午大課間組織學(xué)生進(jìn)行各體藝選項(xiàng)的訓(xùn)練。（4）學(xué)校除了在時(shí)間和課程計(jì)劃給予保障以外，還要在制度上給予保障，并加強(qiáng)檢查，保證效果。學(xué)校將對(duì)體藝專職教師的活動(dòng)記載情況、學(xué)生過(guò)程性材料進(jìn)行統(tǒng)一檢查，期末統(tǒng)一建檔保存，使課外藝體活動(dòng)的開(kāi)展逐步形成制度化、規(guī)范化，有效地促進(jìn)活動(dòng)的持續(xù)發(fā)展。結(jié)合“2+1”項(xiàng)目，每年學(xué)校均舉行一次師生體育藝術(shù)節(jié)，尤其是2011年11月校第四屆體育藝術(shù)節(jié)，開(kāi)展了主題鮮明、內(nèi)容豐富、形式多樣的體育競(jìng)賽項(xiàng)目，每位學(xué)生至少參加3個(gè)項(xiàng)目，真正做到了全員參與，有力地提高了學(xué)生的身體素質(zhì)，促進(jìn)了學(xué)生掌握基本的體、藝技能，提高了學(xué)生欣賞美、創(chuàng)造美的能力，促進(jìn)了學(xué)生的全面發(fā)展。（江蘇省高郵市湯莊鎮(zhèn)初級(jí)中學(xué)）我校地處鄉(xiāng)鎮(zhèn)，又是職業(yè)學(xué)校，學(xué)生普遍英語(yǔ)基礎(chǔ)差，學(xué)習(xí)興趣不高，上課不能專心聽(tīng)課，傳統(tǒng)的教學(xué)模式令學(xué)生感到乏味。為活躍課堂，提高教學(xué)效率，我校于2014年就配備了交互式電子白板，為多媒體教學(xué)提供了硬件支持，又在今年年初安裝了東方中原的交互式電子白板-紅外線系列，給教師開(kāi)展多媒體教學(xué)提供了有效地保障。交互式電子白板支持下的英語(yǔ)教學(xué)，給課堂注入了新的活力，老師可以在幻燈片和板書之間隨意切換，可以批注，隱藏信息提問(wèn)，還可以關(guān)聯(lián)聲音或視頻，軟件中還有豐富的教學(xué)資源和試題庫(kù)，還可以趣味點(diǎn)名。這些強(qiáng)大的功能都給教師和學(xué)生帶來(lái)了新的課堂體驗(yàn)。交互式電子白板的直觀作用能創(chuàng)設(shè)良好的視覺(jué)效果，使英語(yǔ)課堂教學(xué)獲得高效率。筆者作為英語(yǔ)教研組組長(zhǎng)，每周三利用教研活動(dòng)時(shí)間組織本組成員交流和研討交互式電子白板如何助力英語(yǔ)教學(xué)，探索研究出交互式電子白板支持下的英語(yǔ)教學(xué)模式。下面從一個(gè)案例入手，分析農(nóng)村職業(yè)學(xué)校交互式電子白板如何助力英語(yǔ)教學(xué)。一、案例介紹筆者所帶班級(jí)是農(nóng)村機(jī)械與維護(hù)專業(yè)，全班都是男生，大部分學(xué)生英語(yǔ)基礎(chǔ)薄弱，上課容易跑神，對(duì)學(xué)英語(yǔ)沒(méi)有興趣和信心。筆者相信，興趣是最好的老師，只要他們感興趣，他們就會(huì)克服一切困難，學(xué)好英語(yǔ)。如Unit2Family這一單元的閱讀課，我設(shè)計(jì)了兩課時(shí)。第一課時(shí)的復(fù)習(xí)環(huán)節(jié)，借助交互式電子白板，檢查學(xué)生對(duì)單詞的預(yù)習(xí)和掌握情況，把要檢查的單詞提前輸好，利用白板的探照燈功能和隱藏功能，提問(wèn)哪個(gè)單詞，這個(gè)詞就會(huì)被照亮，其他單詞隱藏，回答正確的同學(xué)會(huì)得到掌聲，全部提問(wèn)完，所有的單詞都會(huì)呈現(xiàn)，以供學(xué)生整體拼讀。閱讀環(huán)節(jié)，讓學(xué)生聽(tīng)錄音，讀課文，完成閱讀練習(xí)，小組討論不懂的地方，合作探究解決問(wèn)題。然后把課文閱讀材料用投影儀投到白板上，用批注筆（根據(jù)教學(xué)重難點(diǎn)選用不同粗細(xì)和顏色的筆）進(jìn)行重點(diǎn)句型和短語(yǔ)的講解，并保存板書到桌面，以便學(xué)生課后復(fù)習(xí)時(shí)使用。此環(huán)節(jié)利用白板的直觀性和強(qiáng)大功能，增強(qiáng)了教學(xué)的趣味性和效果，學(xué)生能積極參與到教學(xué)活動(dòng)中來(lái)。鞏固練習(xí)環(huán)節(jié)，把鞏固練習(xí)題投影到白板上，這樣可以解決制作課件的麻煩，如果每節(jié)課都制作課件，是不現(xiàn)實(shí)的，投影可以很好地解決這個(gè)問(wèn)題。提問(wèn)時(shí)可以使用白板的隨機(jī)提問(wèn)功能，白板會(huì)快速閃動(dòng)同學(xué)們的頭像，可以隨機(jī)選擇同學(xué)回答，同學(xué)們還是很喜歡這個(gè)環(huán)節(jié)，他們一下子精神抖擻，迫切的想知道自己是否會(huì)被選中。第二課時(shí)的復(fù)習(xí)環(huán)節(jié)設(shè)計(jì)了一個(gè)活動(dòng)，以鞏固上一節(jié)所學(xué)的內(nèi)容，同學(xué)們以組為單位，仿照課文，描述家人的照片。然后選代表到講臺(tái)上進(jìn)行成果展示，投影照片，利用白板的拖拽、放大、投影功能，描述照片，并錄屏，給同學(xué)們留下課堂展示的精彩瞬間，課后傳至校訊通家長(zhǎng)群，讓家長(zhǎng)們也看到自己孩子的精彩展示。通過(guò)這個(gè)活動(dòng)，同學(xué)們既鞏固了所學(xué)的知識(shí)，也相互之間有了更多的了解。情感升華環(huán)節(jié)，播放央?的公益廣告Family。讓同學(xué)們通過(guò)觀看視頻，了解family這個(gè)詞的內(nèi)涵，理解父母的苦心和自己肩上的責(zé)任，學(xué)會(huì)感恩，熱愛(ài)家庭。二、農(nóng)村職業(yè)學(xué)校交互式電子白板助力英語(yǔ)教學(xué)分析在上面這個(gè)案例中，交互式電子白板在英語(yǔ)課堂中的使用，對(duì)英語(yǔ)教學(xué)的輔助作用是明顯的，其直觀性、趣味性，集圖片、聲音、視頻、投影于一體，增加了課堂教學(xué)容量，極大的調(diào)動(dòng)了學(xué)生學(xué)英語(yǔ)的興趣，擴(kuò)大學(xué)生的視野與知識(shí)面，優(yōu)化教學(xué)過(guò)程，提高教學(xué)質(zhì)量，尤其它的電腦和板書隨意切換功能以及強(qiáng)大的資源庫(kù)、功能區(qū)，都給農(nóng)村職業(yè)學(xué)校的英語(yǔ)教學(xué)注入了新的活力。以前，老師要上多媒體課還得花大量的時(shí)間制作課件，現(xiàn)在，只需投影、批注、引用資源庫(kù)素材、保存，就能做成屬于自己的課件，其隨機(jī)點(diǎn)名的功能和探照燈功能極大的調(diào)動(dòng)了學(xué)生的興趣。交互式電子白板的在英語(yǔ)課堂中的使用，有效的彌補(bǔ)了傳統(tǒng)教學(xué)模式的單一性，讓學(xué)生不再視覺(jué)疲勞、聽(tīng)力疲勞，整節(jié)課都精神飽滿。在組內(nèi)聽(tīng)課時(shí)，我們發(fā)現(xiàn)了很多交互式電子白板助力英語(yǔ)教學(xué)的亮點(diǎn)，探索出了一些值得推廣的教學(xué)模式。當(dāng)然，也發(fā)現(xiàn)了一些問(wèn)題。有些老師過(guò)度的使用白板或是對(duì)電子白板使用不熟練，整節(jié)課只關(guān)注白板的使用，對(duì)學(xué)生的關(guān)注不夠，不能及時(shí)發(fā)現(xiàn)學(xué)生的反饋，不能及時(shí)調(diào)整教學(xué)進(jìn)度。經(jīng)過(guò)教學(xué)實(shí)驗(yàn)和討論，我們一致認(rèn)為，教師們應(yīng)根據(jù)教學(xué)目標(biāo)，教學(xué)重難點(diǎn)和教學(xué)內(nèi)容，合理使用交互式電子白板。畢竟它只是一種教學(xué)輔助工具。只有在英語(yǔ)教學(xué)中合理、恰當(dāng)?shù)氖褂媒换ナ诫娮影装澹拍苁顾玫闹τ谟⒄Z(yǔ)教學(xué)?，F(xiàn)代科技發(fā)展迅猛，多媒體技術(shù)不斷更新，我們必須不斷學(xué)習(xí)，不斷進(jìn)步，鉆研教法，探索電子白板下的英語(yǔ)教學(xué)，使英語(yǔ)課堂更精彩，更高效！【計(jì)算機(jī)系統(tǒng)安全訪問(wèn)控制第八章訪問(wèn)控制訪問(wèn)控制的概念訪問(wèn)控制AccessControl限制己授權(quán)的用戶、程序、進(jìn)程或計(jì)算機(jī)網(wǎng)絡(luò)中其他系統(tǒng)訪問(wèn)本系統(tǒng)資源的過(guò)程?？诹钫J(rèn)證不能取代訪問(wèn)控制。訪問(wèn)控制機(jī)制在信息系統(tǒng)中,為檢測(cè)和防止未授權(quán)訪問(wèn)以及為使授權(quán)訪問(wèn)正確進(jìn)行所設(shè)計(jì)的硬件或軟件功能、操作規(guī)程、管理規(guī)程和它們的各種組合第八章訪問(wèn)控制訪問(wèn)控制:主體對(duì)客體的訪問(wèn)受到控制,是種加強(qiáng)授權(quán)的方法授權(quán):資源所有者對(duì)他人使用資源的許可。資源:信息、處理、通信、物理資源四種。訪問(wèn)一種資源就是從這個(gè)資源中獲得信息、修改資源或利用它完成某種功能?？腕w(目標(biāo)):可供訪問(wèn)的各種軟硬件資源。權(quán)威機(jī)構(gòu):目標(biāo)的擁有者或控制者第八章訪問(wèn)控制主體(subject):訪問(wèn)的發(fā)起者發(fā)起者是試圖訪問(wèn)某個(gè)目標(biāo)的用戶或者是用戶行為的代理。必須控制它對(duì)客體的訪問(wèn)。主體通常為進(jìn)程,程序或用戶敏感標(biāo)簽sensitivitylabel表示客體安全級(jí)別并描述客體數(shù)據(jù)敏感性的組信息,TCSEC中把敏感標(biāo)記作為強(qiáng)制訪問(wèn)控制決策的依據(jù)根據(jù)控制范圍劃分:網(wǎng)內(nèi)控制、網(wǎng)間控制。阻止非授權(quán)用戶訪問(wèn)目標(biāo)的方法:1)訪問(wèn)請(qǐng)求過(guò)濾器當(dāng)一個(gè)發(fā)起者試圖訪問(wèn)一個(gè)目標(biāo)時(shí),審查其是否獲準(zhǔn)以請(qǐng)求的方式訪問(wèn)目標(biāo);2)分離防止非授權(quán)用戶有機(jī)會(huì)去訪問(wèn)敏感的目標(biāo)這兩種方法涉及:訪問(wèn)控制機(jī)制和訪問(wèn)控制策略。訪問(wèn)控制策略系統(tǒng)中存取文件或訪問(wèn)信息的一整套嚴(yán)密安全的規(guī)則。通過(guò)不同方式建立:OS固有的,管理員或用戶制定的訪問(wèn)控制機(jī)構(gòu)對(duì)訪問(wèn)控制策略抽象模型的許可狀態(tài)轉(zhuǎn)換為系統(tǒng)的物理形態(tài),并對(duì)訪問(wèn)和授權(quán)進(jìn)行監(jiān)測(cè)。是具體實(shí)施訪問(wèn)策略的所有功能的集合,這些功能可通過(guò)系統(tǒng)的軟硬件實(shí)現(xiàn)。、訪問(wèn)控制策略任何訪問(wèn)控制策略最終可被模型化為訪問(wèn)矩陣形式。每一行:用戶每一列:目標(biāo)矩陣元素:相應(yīng)的用戶對(duì)目標(biāo)的訪問(wèn)許可。H標(biāo)ⅹH標(biāo)YH標(biāo)Z用戶A讀、修改、管讀、修改、管理用戶B讀、修改、管理用戶C1讀、修改用戶C2讀讀、修改訪問(wèn)控制策略可分為自主式策略(基于身份的策略)基于個(gè)人的策略隱含的缺省策略禁止/開(kāi)放最小特權(quán)原則:最大限度地控制用戶為完成授權(quán)仼務(wù)所需要的許可集?；诮M的策略多個(gè)用戶被組織在一起并賦予一個(gè)共同的標(biāo)識(shí)符。更容易、更有效。強(qiáng)制式策略(基于規(guī)則的策略)多用于機(jī)密、軍事部門多級(jí)策略目標(biāo)按敏感性劃分為不同密級(jí):絕密topsecret、秘密secret、機(jī)密confidential、限制restricted、無(wú)密級(jí)unclassified。每個(gè)用戶有一個(gè)允許安全級(jí)(clearance)。Bel和LaPadula安全模型定義了用戶和目標(biāo)在形式上的安全級(jí)別關(guān)系只讀訪問(wèn)規(guī)則:用戶只能讀不高于其安全級(jí)別的數(shù)據(jù)。只寫訪問(wèn)規(guī)則:為防止泄密:Belllapadula模型上寫完整性:防止刪改數(shù)據(jù)、木馬Biba模型下寫第八章訪問(wèn)控制訪問(wèn)控制的種類1、入網(wǎng)訪問(wèn)控制控制哪些用戶能登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源,控制用