1. Киберхавфсизликни фундаментал терминлари



Download 51,47 Kb.
bet11/18
Sana23.02.2022
Hajmi51,47 Kb.
#128533
1   ...   7   8   9   10   11   12   13   14   ...   18
Bog'liq
Kiber xavfsizlik fanidan atamalar

ABAC усули
ABAC усули - объектлар ва субъектларнинг атрибутлари,
улар билан мумкин бўлган амаллар ва сўровларга мос
келадиган муҳит учун қоидаларни таҳлил қилиш асосида
фойдаланишларни бошқаради
• Қоидада ҳар қандай турдаги аттрибутлардан
(фойдаланувчи аттрибутлари, ресурс аттрибутлари, объект
ва муҳит аттрибутлари ва ҳак) фойдаланиш мумкин
• Ресурсни ва ҳаракатни ким бажараётгани тўғрисидаги
ҳолатлар “АГАР, У ҲОЛДА” дан ташкил топган
қоидаларга асосланади
Масалан, АГАР талабгор бошқарувчи бўлса, У ҲОЛДА махфий
маълумотни ўқиш/ ёзиш ҳуқуқи берилсин
• Аттрибутларга асосланган фойдаланишни бошқаришдаги
асосий стандартлардан бири бу - XACML (eXtensible
Access Control Markup Language
)
• XACML асосий тушунчалари:
– қоида (rules),
– сиёсат (policy),
– қоида ва сиёсатни мужассамлаштирган алгоритмлар (rule-combing
algorithms),
– аттрибутлар (attributes) (субъект, объект, ҳаракат ва муҳит
шартлари),
– мажбуриятлар (obligations)
– ва маслаҳатлар (advices)
XACML:
Қоида марказий элемент бўлиб, ўзида мақсад, таъсир, шарт,
мажбурият ва маслаҳатларни ўз ичига олади
Мақсад – бу субъект объект устида нима ҳаракат қилишидир
(ўқиш, ёзиш, ўчириш ва ҳак)
Таъсир мантиқий ифодаларга асосланган бўлади ва тизим
фойдаланиш учун рухсат, тақиқ, мумкин эмас, аниқланмаган
ҳолатларидан бири бўлган рухсатни бериши мумкин
Мумкин эмас буйруғи мантиқий шарт нотўғри бўлганда қайтарилса,
ифодани ҳисоблаш вақтида юзага келган хатоликлар учун
аниқланмаган таъсирини кўрсатади
Киберхавфсизлик асослари (CSF1316)


37 Фойдаланишни бошқариш матрицаси, ACL ва С-listни тушунтиринг
Фойдаланишни бошқариш матрицаси
• Авторизациянинг классик кўриниши Лампсоннинг
фойдаланишни бошқариш матрицасидан бошланади
• Ушбу матрица операцион тизимни барча фойдаланувчилар
учун турли маълумотларни бошқариши хусусисидаги
қарорни қабул қилиши учун зарур бўлган барча ахборотни
ўз ичига олади
• Операцион тизимдаги фойдаланувчилар субъект
сифатида ва тизим ресурслари объект сифатида қаралади
• Авторизация соҳасидаги иккита асосий қурвчилар:

Download 51,47 Kb.

Do'stlaringiz bilan baham:
1   ...   7   8   9   10   11   12   13   14   ...   18




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish