访问控制的客体指可供访问的软硬件资源。客体相对主体而言，是处于被动状态的实体，也称为对象，即必须进行控制的资源或目标，如网络中的进程等活跃元素、数据与信息、各种网络服务和功能、网络设备与设施。对对象的访问意味着对其中所包含的信息的访问。对象通常包括记录、文件、目录、树和程序以及字段、处理器、显示器、键盘、打印机和网络节点等。
