Mis on juurdepääsukontrolli maatriks?

Juurdepääsu maatriks on arvutisüsteemi õiguste staatiline piiritlemine. Sellel on võime pakkuda väga täpset juhtimist teatud toimingute ja protsesside jaoks ning see võib olla arvuti turvasüsteemi üks komponente. Ranged load on kasutud ilma kindla kontrollita, kes ja mida saab neid õigusi redigeerida, mistõttu on vaja ka muid turvameetmeid.

Juurdepääsukontrolli maatriksis nimetatakse objektiks kõike, millele süsteem võib juurde pääseda, näiteks faili, riistvaraosa või protsessi. Subjektidel, nagu kasutajaprotsessid ja muud failid, mis võivad juurdepääsu vajada, on erinevad õigused, mida nimetatakse õigusteks. Maatriksis loetletakse objektid piki ühte telge ja subjektid piki teist, et anda teavet erinevatele subjektidele omistatud erinevate õiguste kohta. Tavaliselt on eesmärk hoida õigused piiratud, et vähendada kompromissi ohtu.

Näiteks võib konkreetne fail vajada ainult teist faili lugemist. Sellele antakse ainult lugemisõigused ja see ei saa failis muudatusi teha. Vastupidi, protsess võib vajada täielikke õigusi, et täita selliseid funktsioone nagu failide teisaldamine, andmete salvestamine või kasutajal tekstitöötlusdokumendi redigeerimise lubamine. Juurdepääsu kontrolli maatriks ei muutu, kui tehnik ei muuda aktiivselt sätet; Teine näide on Interneti-serveritega, kus administraator saab maatriksi kaudu määrata külastajatele saadaolevate õiguste tasemed.

Võimalust piirates saab turbeadministraator vähendada riske, et süsteemis tekib kompromiss. Kui probleem ilmneb, saab administraator kasutada juurdepääsukontrolli maatriksit, et välja selgitada, millistel üksustel olid õigused, mis on vajalikud näiteks mõne muu faili rikkumiseks või teabe loata levitamiseks. Tihe kontroll võib piirata ka kahju, mida tekitavad turbekasutused, nagu ühendatud välistele kõvaketastele sissemurdmine, kuna häkker ei pruugi selle juurdepääsuga midagi sisukat teha.

Paljud süsteemid on varustatud vaikimisi juurdepääsukontrolli maatriksiga, mis on seatud põhilistele turvastandarditele. Paljude kasutajate jaoks võib sellest piisata ja muudatusi ei soovitata teha. Redigeerimine võib muuta süsteemi vähem turvaliseks või tekitada juurdepääsuprobleeme, mis võivad piirata süsteemi funktsionaalsust. Kui tehnik peab tegema muudatusi, saab see inimene süsteemi ja vajadused üle vaadata, et otsustada, millised muudatused on kõige paremad. Vajadusel saab need süsteemi taastamisega varasematele seadistustele tagasi pöörata.