Amonov Ramiz 714-19 guruh Kiberxavfsizlik asoslari fani

DAC
Diskretsiyali kirishni boshqarish (DAC) - bu foydalanuvchilarga o'zlarining ma'lumotlari ustidan ma'lum darajada nazoratni ta'minlaydigan identifikatsiyaga asoslangan kirishni boshqarish modeli . Ma'lumot egalari (yoki ma'lumotlarni boshqarish huquqiga ega bo'lgan har qanday foydalanuvchilar) muayyan foydalanuvchilar yoki foydalanuvchilar guruhlari uchun kirish huquqlarini belgilashlari mumkin. 

 

Ma'lumotlarning har bir qismi uchun kirish uchun ruxsatlar erkin foydalanishni boshqarish ro'yxatida (ACL) saqlanadi . Ushbu ro'yxat foydalanuvchi kimgadir kirish huquqini berganda yoki administrator tomonidan tuzilishi bilan avtomatik ravishda tuzilishi mumkin. ACL ma'lumotlarga kirishlari mumkin bo'lgan foydalanuvchilar va guruhlarni va ulardagi kirish darajalarini o'z ichiga oladi. ACL tizim ma'muri tomonidan ham bajarilishi mumkin. Bunday holda, ACL xavfsizlik siyosati vazifasini bajaradi va oddiy foydalanuvchilar uni tahrirlashi yoki bekor qilishi mumkin emas.

DAC modelida kirish quyidagi kabi ishlaydi:

• 
  1-foydalanuvchi fayl yaratadi va uning egasiga aylanadi yoki mavjud faylga kirish huquqini oladi.
  
• 
  2-foydalanuvchi ushbu faylga kirishni so'raydi.
  
• 
  1-foydalanuvchi o'z xohishiga ko'ra kirish huquqini beradi. Biroq, 1-foydalanuvchi o'z huquqidan yuqori bo'lgan kirish huquqini bera olmaydi. Masalan, agar 1-foydalanuvchi faqat hujjatni o'qiy olsa, 2-foydalanuvchiga uni tahrirlashiga yo'l qo'ymaydi.
  
• 
  Agar administrator tomonidan yaratilgan ACL va 1-foydalanuvchi tomonidan qabul qilingan qaror o'rtasida ziddiyat bo'lmasa, kirish huquqi beriladi.
  

Diskretsion erkin foydalanishni boshqarish juda mashhur modeldir, chunki u foydalanuvchilar uchun katta erkinlik beradi va ma'muriy xarajatlarni keltirib chiqarmaydi. Biroq, uning bir nechta cheklovlari mavjud.
Afzalliklari:

• 
  Foydalanuvchilarga qulay - foydalanuvchilar o'zlarining ma'lumotlarini boshqarishi va boshqa foydalanuvchilar ma'lumotlariga tezda kirishlari mumkin.
  
• 
  Moslashuvchan - foydalanuvchilar ma'murlarsiz ma'lumotlarga kirish parametrlarini sozlashlari mumkin.
  
• 
  Xizmat qilish oson - yangi ob'ektlar va foydalanuvchilarni qo'shish ma'mur uchun ko'p vaqt talab qilmaydi.
  

Kamchiliklari:

• 
  Ma'lumotlarni himoya qilishning past darajasi - DAC ishonchli xavfsizlikni ta'minlay olmaydi, chunki foydalanuvchilar o'zlarining ma'lumotlarini o'zlari xohlagan tarzda baham ko'rishlari mumkin.
  
• 
  Yashirin - Markazlashtirilgan kirish boshqaruvi mavjud emas, shuning uchun kirish parametrlarini bilish uchun har bir ACL-ni tekshirishingiz kerak.