کنترل دسترسی مبتنی بر امنیت چند سطحی

به جرأت میتوان گفت که یکی از پرچالشترین موضوعات موجود در سیستمهای اطلاعاتی کنترل دسترسی قابل اتکاء است. امروزه بخش عمدهای از تهدیدات موجود در سیستمهای اطلاعاتی در سطح کاربرد خلاصه شدهاست. لذا اتخاذ تدابیری که بتواند سیستمهای اطلاعاتی را از حیث کنترل دسترسی محافظت نماید از اهمیت و جایگاه ویژهای برخوردار خواهد بود. گرایش به استفاده از سیستمهای عامل متن باز، انتقال ملاحظات اعمال کنترل استفاده از لایه های بالاتر (کاربرد) به لایههای پایینتر (سطح هسته) میتواند تا حدود بالایی درجه بحرانیت آن را کاهش دهد. این نوشتار به بررسی اجمالی مدلهای مختلف کنترل دسترسی پرداخته و به ذکر نقاط قوت و ضعف هریک می پردازد. در ادامه یکی از معماریهای امنیتی معروف که مبتنی بر مدل کنترل دسترسی الزامی است به همراه مشخصه های پیادهسازی آن که هم اکنون بر روی سیستم عامل متن باز لینوکس مستقر است، مورد مطالعه قرار میگیرد

کلیدواژه ها:

امنیت چندسطحی ، کنترل دسترسی ، کنترل دسترسی محتاطانه ، کنترل دسترسی الزامی ، امنیت چندحوزه ای ، زبان تبیین سیاست