Consta de sujetos que emiten una petición de acceso a un MATRIZ DE CONTROL DE ACCESO

objeto.  Cada sujeto está representado por una fila y

Se puede pensar en los objetos como encapsular su propio
Temas generales de estado e implementar las operaciones endicho estado.
control de acceso
MONITOR DE REFERENCIA
 Registra qué sujeto puede hacer qué cosa, y decide si a un
sujeto se le permite realizar una operación específica.
Estos métodos funcionan muy bien en tanto que todas las
partes en comunicación actúen de acuerdo con el mismo
conjunto de reglas.
Cortafuegos
Firewall
(Firewall)
 En la práctica, sucede que el acceso externo a cualquier
parte de un sistema distribuido es controlado por una clase
especial de monitor de referencia conocido como firewall.
CONTROL
DE Un desarrollo importante en sistemas distribuidos modernos es
la capacidad de migrar el código entre servidores en lugar de
ACCESO sólo migrar datos pasivos. Sin embargo, el código móvil
introduce varias amenazas de seguridad serias.
Código móvil
PROTECCIÓN DE UN AGENTE
seguro
 Consideremos un agente móvil que transita por un
sistema distribuido a nombre de un usuario.
cada objeto por una columna.
DOMINIOS DE PROTECCIÓN
 Un dominio de protección es un conjunto de
pares (objeto, derechos de acceso).
COMPUERTA A NIVEL DE APLICACIÓN
 Este tipo de cortafuego en realidad inspecciona el
contenido de un mensaje entrante o saliente.
COMPUERTA PROXY
 Funciona como etapa frontal ante una clase específica de
aplicación, y garantiza que pasarán sólo aquellos
mensajes que satisfagan ciertos criterios.
PROTECCIÓN DEL DESTINO
 Aun cuando el código móvil de protección contra un servidor
malicioso es importante, se ha prestado más atención a la
protección de servidores contra código móvil malicioso.
CAJA DE ARENA
 Es una técnica mediante la cual un programa descargado se
ejecuta de modo que cada una de sus instrucciones pueda ser
controlada a cabalidad.

El control de acceso se refiere en general a garantizar en forma prudente que los recursos sean
accesados sólo por procesos autorizados. Un tipo de ataque particularmente molesto relacionado con
el control de acceso es evitar de modo malicioso que procesos autorizados accedan a recursos.
Negación de
servicio
Cuando los ataques dos provienen de una o varias fuentes, a menudo pueden ser manejadas con
efectividad. Las cosas llegan a ser más difíciles cuando se trata de una negación de servicio distribuido
(DDos, del inglés distributed denial of service).