Оглавление
- 1 Контроль доступа к компьютеру
- 1.1 Основы управления доступом
- 1.2 Идентификация и аутентификация
- 1.3 Утверждение доступа
- 1.4 Подотчетность и выявление нарушений
- 1.5 Контроль доступа
- 1.6 Управление доступом на основе атрибутов
- 1.7 Модели контроля доступа с разбивающимся стеклом
- 1.8 Управление доступом на основе хоста
- 1.9 Полный текст статьи:
- 2 Контроль доступа к компьютеру — Википедия
Контроль доступа к компьютеру
-
Основы управления доступом
- Управление доступом включает аутентификацию, авторизацию и подотчетность.
- Аутентификация подтверждает личность пользователя, авторизация предоставляет доступ к ресурсам.
- Подотчетность связывает действия пользователя с аудиторскими журналами.
-
Идентификация и аутентификация
- Идентификация – это процесс определения личности объекта.
- Аутентификация – это процесс проверки подлинности идентификатора.
- Существуют различные методы аутентификации, включая личные проверки и анонимные методы.
-
Утверждение доступа
- Утверждение доступа предоставляет или отклоняет доступ к ресурсам.
- Система сравнивает формальные политики авторизации с запросами на доступ.
-
Подотчетность и выявление нарушений
- Подотчетность связывает субъекта с его действиями через аудиторские журналы.
- Регулярный просмотр журналов и их поддержание важны для выявления нарушений безопасности.
-
Контроль доступа
- Контроль доступа может быть дискреционным, обязательным или на основе ролей.
- Дискреционный контроль доступа позволяет владельцу объекта определять доступ.
- Обязательный контроль доступа требует соблюдения правил для доступа к ресурсам.
- Управление доступом на основе ролей определяет доступ на системном уровне.
-
Управление доступом на основе атрибутов
- ABAC предоставляет доступ на основе атрибутов субъекта, объекта и условий среды.
- XACML – это стандарт для управления доступом на основе атрибутов.
-
Модели контроля доступа с разбивающимся стеклом
- Break-Glass позволяет пользователям переопределять решения об управлении доступом в определенных ситуациях.
-
Управление доступом на основе хоста
- HBAC – это управление доступом на основе хоста, где доступ предоставляется на основе характеристик хоста.