Защита через права и маску наследуемых прав — это методика организации санкционированного доступа в различных вычислительных сетях.
Введение
Организация управления доступом к информационным данным в вычислительных сетях подразумевает перераспределение памяти серверов, где хранятся файлы, среди сотрудников различных подразделений согласно правилам, действующим в организации. Специалисты разных подразделений объединяются внутри сети в пользовательские группы или работают как отдельные пользователи. Фактически, такие правила осуществляются сетевой администрацией в форме реализации опекунства для каталогов и файлов, и присвоения атрибутов каталогам и файлам сети. Для оптимального осуществления своих обязанностей, администраторам сети необходимо в первую очередь отлично понимать структурную организацию защиты сети, а именно посредством использования опекунских назначений и масок (то есть фильтров) прав наследования.
Права пользователей относительно каталогов и файлов
Пользователям для работы с каталогами и отдельными файлами можно предоставить различный уровень прав, полный перечень которых представлен в таблице, приведённой ниже.
Рисунок 1. Таблица. Автор24 — интернет-биржа студенческих работ
Назначение прав и масок, выполняется сетевым администратором при посредстве специальной программы NetWare. Но процесс предоставления различных правовых возможностей всем пользователям относительно всех доступных файлов и каталогов является достаточно сложной и многообразной проблемой. Утилита NetWare имеет специальный механизм, предоставляющий возможность наследовать права. Для описания работы утилиты, необходимо сначала определить нужные понятия:
- Опекуном является один человек, а возможно несколько людей, которым администратор при посредстве утилиты в непосредственной форме предоставляет правовые возможности относительно определённой информации. Эти права обозначаются как опекунские назначения.
- Маской наследуемых прав является объектная характеристика, которая определяет набор наследуемых этим объектом прав от каталога, являющегося родителем. Фильтр задаётся администратором при помощи утилиты.
- Наследуемыми правами являются такие права, которые передаются (распространяются) родительским каталогом.
- Эффективными правами являются такие права, которыми фактически владеет пользователь относительно файла или каталога.
На рисунке ниже изображена структура, объясняющая, как операционная система NetWàre формирует эффективные права пользователей относительно файла или каталога. Подразумевается участие пользователя в группе один или два, а символы '+' и '&' обозначают логические операции ИЛИ и И.
Рисунок 2. Структура, объясняющая, как операционная система NetWàre формирует эффективные права пользователей. Автор24 — интернет-биржа студенческих работ
Необходимо учитывать, что к таким эффективным правам прибавляются эффективные права каждого пользователя, указанного в перечне Securìty Equàl To.
Каталожные и файловые атрибуты
Атрибуты каталога или файла может установить сетевой администратор при посредстве специальной утилиты (к примеру, FLAG) и они осуществляют управление доступностью данного каталога или файла. В таблице ниже представлен перечень возможных атрибутов каталогов и файлов NetWàre.
Рисунок 3. Таблица. Автор24 — интернет-биржа студенческих работ
