摘要：
访问控制模型综述访问控制的核心是授权策略。以授权策略来划分, 访问控制模型可分为: 传统的访问控制模型(DAC\MAC\ACL)、基于角色的访问控制(RBAC) 模型、基于任务和工作流的访问控制(TBAC) 模型、基于任务和角色的访问控制(T-RBAC) 模型等。1.传统的访问控制模型自主访问控制DAC自主访问控制是指由用户有权对自身所创建的访问对象(文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。特点授权的实施主体（1、可以授权的主体；2、管理授权的客体；3、授权组）自主负责赋予和回收其他主体对客体资源的访问权限。DAC模型一般采用访问控制矩阵 阅读全文
摘要：
林 昊翔 (linhaoxiang@hotmail.com), Linux 内核爱好者秦 君 (qinjun@cn.ibm.com), 软件工程师, IBM简介：随着近年多核系统、集群、网格甚至云计算的广泛部署，虚拟化技术在商业应用上的优势日益体现，不仅降低了 IT 成本，而且还增强了系统安全性和可靠性，虚拟化的概念也逐渐深入到人们日常的工作与生活中。本文针对 x86 平台，首先给出虚拟化技术的基本概念和分类，然后阐述纯软件虚拟化的实现原理和面临的挑战，最后详细介绍 Intel-VT 硬件辅助虚拟化技术。发布日期：2009 年 8 月 13 日 级别：初级 访问情况 ：12834 次浏览 评论 阅读全文
摘要：
M. Tim Jones, 顾问工程师, Emulex简介：Linux® 既有良好的灵活性，在虚拟化方面同样出色。但是最近，随着内核虚拟机（KVM：Kernel Virtual Machine）的出现，Linux 虚拟化的前景发生了变化。KVM 是构成主流 Linux 内核（V2.6.20）一部分的第一个虚拟化解决方案。KVM 支持 Linux 客户操作系统的虚拟化 —— 甚至支持其硬件对虚拟化敏感的 Windows® 系统的虚拟化。了解 Linux KVM 的架构并了解它与内核的紧密集成为何会改变您使用 Linux 的方式。发布日期：2010 年 9 月 20 日 级别： 阅读全文