COMPANY NEWS 公司新闻
Industry News 行业新闻
多层的权限模型
发布时间：2014/6/19 15:41:09 |
浏览次数： | 来源：深圳市方与圆网络科技有限公司
深圳网站制作公司设计复杂的安全性能关键的应用程序可通过一个定义应用程序不同的用户角色和不同权限的矩阵来帮助实施这种多层防御措施。与访问有光的问题不仅适合用于WEB应用程序，而且也适用与其中的其他基础设施，特别是应用程序浏览器、数据库和操作系统等。
在WEB应用程序中执行有效的访问控制外，通过各种方式将这种多层次的方法应用于应用程序的基础组件中，如下：
1.当深圳网站设计执行其他用户的操作时，应用程序可使用一个不同的数据库账户。
2.用于运行基础设施中每个组件的操作系统账户只需分配组件实际需要的低权限。
3.应使用一个权限表，对数据库中不同的数据库表执行严格的访问控制。
4.可根据在应用程序服务器层面定义的用户角色，使用应用程序服务器对完整URL路径实施访问控制。
采取深层的安全控制措施需要在上述的每一层面执行访问控制时，深圳网站制作的程序设计建立好几层保护。在每一个层面，应将不同的权限分配给每一个角色。这样可以强化对未执行授权访问的威胁的防御，因为即使攻击者攻破一个层面的防御也会被其他层面的防御机制阻止。
在WEB应用程序中执行有效的访问控制外，通过各种方式将这种多层次的方法应用于应用程序的基础组件中，如下：
1.当深圳网站设计执行其他用户的操作时，应用程序可使用一个不同的数据库账户。
2.用于运行基础设施中每个组件的操作系统账户只需分配组件实际需要的低权限。
3.应使用一个权限表，对数据库中不同的数据库表执行严格的访问控制。
4.可根据在应用程序服务器层面定义的用户角色，使用应用程序服务器对完整URL路径实施访问控制。
采取深层的安全控制措施需要在上述的每一层面执行访问控制时，深圳网站制作的程序设计建立好几层保护。在每一个层面，应将不同的权限分配给每一个角色。这样可以强化对未执行授权访问的威胁的防御，因为即使攻击者攻破一个层面的防御也会被其他层面的防御机制阻止。
