Ano ang uri ng pagpapatupad?

Ang uri ng pagpapatupad ay isang pamamaraan para sa seguridad ng computer na batay sa pagtatalaga ng mga label sa iba't ibang mga "uri" ng mga pag -aari at pagkatapos ay pinapayagan ang pag -access batay sa kanila.Habang ito ay maaaring mukhang kumplikado, ito ay karaniwang isang pamamaraan kung saan ang iba't ibang mga pahintulot ay itinalaga para sa pag -access sa iba't ibang mga system.Ang isang proseso na nangyayari sa isang network, halimbawa, ay may isang tiyak na antas ng pahintulot batay sa pinagmulan nito, na itinalaga ang pahintulot na ito ng System Administrator.Kapag sinusubukan ng prosesong ito na ma -access ang mga mapagkukunan sa network na iyon, kung gayon ang pahintulot ay nasuri at kung naaangkop ito, pagkatapos ay bibigyan ito ng pag -access sa target.

Ang salitang "type enforcement" ay tumutukoy sa "mga uri" ng mga item na bahaging isang sistema at kung paano sila bawat isa ay ikinategorya para sa mga layunin ng seguridad.Mayroong dalawang simpleng uri: ang uri ng mapagkukunan, na kung saan ay ang domain na nagpapatakbo ng isang proseso sa system;at uri ng target, na kung saan ay ang bagay na na -access.Ang isang gumagamit sa isang network na nagtatangkang mag -access ng isang file sa isa pang computer ay ang mapagkukunan, habang ang computer na may file ay ang target.Itinalaga ng Uri ng Pagpapatupad ang bawat isa sa mga uri na ito ng isang pagkakakilanlan na ginamit upang matiyak na ang wastong seguridad ay itinataguyod sa pamamagitan ng paggamit ng mga pahintulot.ng mga posibleng mapagkukunan.Katulad nito, ang bawat uri ng target ay binigyan din ng isang identifier, upang masubaybayan ng system ang bawat posibleng pag -aari na humihiling o ang target ng isang kahilingan.Ang isang bilang ng mga pahintulot ay pagkatapos ay itinatag sa isang system gamit ang uri ng pagpapatupad, na karaniwang mga patakaran.Ang mga patakarang ito ay nilikha ng isang administrator ng system at ipinapahiwatig ang mga uri ng mga mapagkukunan na pinapayagan na ma -access ang iba't ibang mga target.

Gamit ang nakaraang halimbawa, ang file sa target na computer ay isang bagay na maaaring ma -access sa mapagkukunan depende sa mga pahintulot na itinatag.Ang karagdagang impormasyon sa isang patakaran ay maaari ring magpahiwatig ng eksaktong paraan kung saan maaaring magamit at makihalubilo ang mga bagay, tulad ng pag -iwas lamang sa file o matanggal ito.Ang lahat ng impormasyong ito para sa mga pakikipag -ugnay sa pamamagitan ng uri ng pagpapatupad ay nakapaloob sa isang solong panuntunan na nagbibigay ng uri ng mapagkukunan, uri ng target, at mga pahintulot para sa mga bagay na maa -access.Ang paglikha ng bawat isa sa mga patakarang ito ay mahalaga para sa seguridad ng system, dahil ang uri ng pagpapatupad ay isang "sapilitan" na sistema ng seguridad.Nangangahulugan ito na ang bawat pakikipag -ugnay ay dapat na malinaw na pinapayagan o kung hindi man ito posible.