访问控制是一种安全技术，用于规范谁或什么可以查看或使用计算环境中的资源。它是安全领域的一个基本概念，旨在最大限度地降低企业或组织面临的风险。访问控制分为两种类型：物理访问控制和逻辑访问控制。物理访问控制限制对园区、建筑物、房间和物理 IT 资产的访问。逻辑访问控制限制对计算机网络、系统文件和数据的连接。下文将对此进行更详细的解释。
逻辑访问控制是指允许或拒绝基于逻辑或计算机对某种类型数据的访问的能力和手段。考虑到网络安全的CIA原则（保密性、完整性和可用性），逻辑访问控制通常与保密性相关——确保只有应该有权访问某些数据的人员才能访问该数据集。
物理访问控制是指授予和拒绝人员进入建筑物、公司内部甚至公司内特定房间的权限的能力和流程。相关技术包括使用RFID照片ID徽章，要求员工在办公室佩戴并展示，以及对服务器机房的入口进行单独控制。在数据中心等高安全级别场所，使用“人肉陷阱”（Man Trap）是必要的，不过CyberHoot认为我们应该将其称为“人肉陷阱”（Person Trap），因为我们认识不少杰出的社会工程专家，他们绝对不是男性。
制定相应的政策和技术措施对于实施自主访问控制和强制访问控制至关重要。完善的政策和技术控制措施有助于员工避免危险且代价高昂的网络安全事件。在您的组织中贯彻最小权限原则，以提升整体网络安全态势。
CyberHoot 建议采取以下最佳做法来保护个人和企业免受网络攻击并限制其造成的损害：
立即使用CyberHoot开始构建您强大的纵深防御网络安全计划。
https://www.youtube.com/watch?v=2QTFiQVdrgghttps://www.youtube.com/watch?v=1NIJnSuGl30
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。
资料来源：CNSSI 4009、TechTarget
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
