访间控制策略和机制 ●访问控制策略( Access Control Policy):访问控制策 略在系统安全策略级上表示授权。是对访问如何 控制,如何作出访问决定的高层指南 访间控制机制( Access Control mechanisms:是访一 问控制策略的软硬件低层实现。 访问控制机制与策略独立,可允许安全机制的 重用。 安仝策略应根据应用环境灵活使用访问控制策略和机制 访问控制策略(Access Control Policy):访问控制策 略在系统安全策略级上表示授权。是对访问如何 控制,如何作出访问决定的高层指南。 访问控制机制（Access Control Mechanisms):是访 问控制策略的软硬件低层实现。 访问控制机制与策略独立，可允许安全机制的 重用。 安全策略应根据应用环境灵活使用