컴퓨터 보안에서 액세스 제어의 역할은 무엇입니까?

컴퓨터 보안에서 액세스 제어의 역할은 매우 중요하며 특정 유형의 정보에 액세스 할 수있는 사람을 결정해야합니다. 일반적으로 액세스 제어는 사용자가 사용할 수있는 시스템 및 해당 시스템 내의 파일 또는 정보에 액세스 할 수있는 사람을 제어하도록 설계된 시스템입니다. 이 유형의 시스템을 작성하는 데 사용할 수있는 여러 가지 모델이 있으며 일반적으로 시스템 관리자 나 시스템 사용자가 파일 액세스를 제어하는 ​​방식을 처리합니다. 컴퓨터 보안에서 액세스 제어의 역할은 시스템의 사용자 인증 및 권한과 밀접한 관련이 있습니다.

컴퓨터 보안에서 액세스 제어의 역할을 완전히 이해하려면 먼저 액세스 제어의 의미와 목적을 이해하는 것이 중요합니다. 모든 유형의 시스템에서 액세스 제어는 시스템을 소유하거나 제어하는 ​​사람이 액세스 할 수있는 사람을 제어 할 수있는 방법입니다. 예를 들어, 건물 출입문의 잠금 장치는 건물 소유자가 무단으로 출입하지 못하도록 출입을 허용하도록 설계된 단순한 형태의 출입 통제입니다.

컴퓨터 보안에서 액세스 제어의 역할과 관련하여이 프로세스는 훨씬 더 복잡해집니다. 그러나 권한이있는 사용자가 특정 시스템이나 파일에 액세스 할 수있게하고 다른 사람은 그렇게하지 못하도록하는 목적은 동일합니다. 여러 사람이 시스템의 일부에 액세스하는 동시에 다른 개인에게 더 많은 액세스 권한을 부여 할 수 있도록 여러 시스템을 사용할 수 있습니다.

예를 들어, MAC (필수 액세스 제어) 시스템을 사용하면 시스템과 관리자 또는 소유자가 누가 어떤 정보에 액세스 할 수 있는지를 제어 할 수 있습니다. 이는 시스템의 특정 측면에 액세스 할 수있는 다른 역할을 설정 한 다음 해당 역할을 다른 사용자에게 할당하는 등 몇 가지 다른 방식으로 수행 할 수 있습니다. MAC 시스템은 사용자에게 개별적으로 시스템의 일부에 대한 액세스를 제공 할 수 있습니다. 또한 사용 가능한 DAC (임의 액세스 제어) 시스템이 있으며 사용자가 소유하거나 제어하는 ​​파일 또는 데이터에 액세스 할 수있는 사용자를 제어 할 수 있습니다. 이 유형의 시스템은 종종 소셜 네트워킹 및 파일 공유 시스템에서 사용됩니다.

컴퓨터 보안에서 액세스 제어의 기본 역할은 인증 및 권한 부여 중에 사용자가 자격을 부여하는 것입니다. 인증은 다른 잠재적 사용자가 일반적으로 사용자 이름과 비밀번호를 통해 자신의 ID를 인증해야하는 프로세스입니다. 사용자가 인증되면 권한 부여가 진행될 수 있으며,이 식별 된 사용자에게 특정 시스템에 대한 액세스 권한이 부여됩니다. 이 전체 프로세스는 권한이없는 사용자가 아닌 사용자를 식별 한 다음 적절한 시스템에 액세스 할 수있는 액세스 제어 시스템을 만드는 데 사용됩니다.