WikiDer > Resurslarga kirishni boshqarish vositasi

Resource Access Control Facility

RACF, [Rack-Eff deb talaffuz qilinadi] qisqa Rresurs manbasi Access Control Fchaqqonlik, IBM dasturiy mahsulot. Bu xavfsizlik tizimidir, bu tizimga kirishni boshqarish va tekshirish funktsiyalarini ta'minlaydi z / OS va z / VM operatsion tizimlar. RACF 1976 yilda ishlab chiqarilgan.[1]

Uning asosiy xususiyatlari:[1]

  • Foydalanuvchi identifikatori va foydalanuvchi identifikatori va parolni tekshirish (autentifikatsiya) orqali tekshirish
  • Tizim resurslarini aniqlash, tasniflash va himoya qilish
  • Himoyalangan resurslarga kirish huquqini ta'minlash (avtorizatsiya)
  • Himoyalangan resurslarga kirish vositalarini boshqarish
  • Himoyalangan tizimga va himoyalangan resurslarga kirishni ro'yxatdan o'tkazish (auditorlik tekshiruvi)

RACF xavfsizlikni o'rnatadi siyosatlar shunchaki ruxsat yozuvlari emas. U fayl naqshlari uchun ruxsatlarni o'rnatishi mumkin - ya'ni hali mavjud bo'lmagan fayllar uchun ham ruxsatlarni o'rnatishi mumkin. Ushbu ruxsatnomalar keyinchalik yaratilgan fayl (yoki boshqa ob'ekt) uchun ishlatiladi.[iqtibos kerak]

RACF doimiy ravishda rivojlanib bordi[2] kabi zamonaviy xavfsizlik xususiyatlarini qo'llab-quvvatlash raqamli sertifikatlar/ochiq kalitli infratuzilma xizmatlar, LDAP interfeyslar va katta-kichik harflar uchun identifikatorlar / parollar. Ikkinchisi, masalan, boshqa tizimlar bilan o'zaro ishlashni rivojlantirish uchun istaksiz imtiyozdir Unix va Linux. Asosiy narsa zSeriyalar (hozir IBM Z) apparat RACF bilan yaqindan ishlaydi. Masalan, raqamli sertifikatlar ichida himoyalangan buzilmaydigan kriptografik protsessorlar. Asosiy asosiy kichik tizimlar, ayniqsa DB2 8-versiya, taqdim etish uchun RACF-dan foydalaning ko'p darajali xavfsizlik (MLS).

Uning asosiy raqobatchilari bo'lgan ACF2 va TopSecret, ikkalasi ham hozirda ishlab chiqarilmoqda CA Technologies.[3]

Adabiyotlar

  1. ^ a b "IBM RACF". Olingan 17 avgust, 2012.
  2. ^ "IBM RACF - RACF tarixi". Olingan 17 avgust, 2012.
  3. ^ Jeffri Yost, "Kompyuter xavfsizligi dasturiy ta'minot mahsulotlari sanoatining kelib chiqishi va dastlabki tarixi" IEEE Hisoblash tarixi yilnomalari 37 yo'q. 2 (2015): 46-58 doi

Tashqi havolalar