O que é a aplicação do tipo?

A aplicação do tipo é um método para segurança de computador baseada na atribuição de rótulos a diferentes "tipos" de ativos e depois permitir o acesso com base neles. Embora isso possa parecer complicado, é basicamente um método pelo qual diferentes permissões são atribuídas ao acesso a vários sistemas. Um processo que ocorre em uma rede, por exemplo, possui um certo nível de permissão com base em sua fonte, que é atribuída essa autorização pelo administrador do sistema. Quando esse processo tenta acessar recursos nessa rede, a permissão é verificada e, se for apropriada, recebe acesso ao alvo. Existem dois tipos simples: o tipo de origem, que é o domínio que executa um processo no sistema; e tipo de destino, que é o objeto que está sendo acessado. Um usuário em uma rede tentando acessar um arquivo em outro computador é o azedoCE, enquanto o computador com o arquivo é o destino. O tipo de aplicação atribui a cada um desses tipos uma identificação que é usada para garantir que a segurança adequada seja mantida através do uso de permissões.

Cada tipo de fonte é claramente identificado em um sistema que usa a aplicação do tipo, que pode exigir milhares de identificadores diferentes para todas as fontes possíveis. Da mesma forma, cada tipo de destino também é fornecido com um identificador, para que o sistema possa rastrear todos os ativos possíveis que estão fazendo uma solicitação ou é o alvo de uma solicitação. Várias permissões são então estabelecidas em um sistema usando a aplicação do tipo, que são basicamente regras. Essas regras são criadas por um administrador do sistema e indicam os tipos de fontes que podem acessar vários alvos.

Usando o exemplo anterior, o arquivo no computador de destino é um objeto que pode ser acessível à fonte depending nas permissões estabelecidas. Informações adicionais em uma regra podem até indicar a maneira exata pela qual os objetos podem ser usados ​​e interagidos, como simplesmente poder ler o arquivo ou poder excluí -lo. Todas essas informações para interações através da aplicação do tipo estão contidas em uma única regra que fornece o tipo de origem, o tipo de destino e as permissões para os objetos acessíveis. Criar cada uma dessas regras é essencial para a segurança do sistema, pois a aplicação do tipo é um sistema de segurança "obrigatório". Isso significa que toda interação deve ser claramente permitida ou não é possível.