Resurslarga kirishni boshqarish vositasi - Resource Access Control Facility

RACF, [Rack-Eff deb talaffuz qilinadi] qisqa Rresurs manbasi Access Control Fchaqqonlik, IBM dasturiy mahsulot. Bu xavfsizlik tizimidir, bu tizimga kirishni boshqarish va tekshirish funktsiyalarini ta'minlaydi z / OS va z / VM operatsion tizimlar. RACF 1976 yilda ishlab chiqarilgan.[1]

Uning asosiy xususiyatlari:[1]

  • Foydalanuvchi identifikatori va foydalanuvchi identifikatori va parolni tekshirish (autentifikatsiya) orqali tekshirish
  • Tizim resurslarini aniqlash, tasniflash va himoya qilish
  • Himoyalangan resurslarga kirish huquqini ta'minlash (avtorizatsiya)
  • Himoyalangan resurslarga kirish vositalarini boshqarish
  • Himoyalangan tizimga va himoyalangan resurslarga kirishni ro'yxatdan o'tkazish (auditorlik tekshiruvi)

RACF xavfsizlikni o'rnatadi siyosatlar shunchaki ruxsat yozuvlari emas. U fayl naqshlari uchun ruxsatlarni o'rnatishi mumkin - ya'ni hali mavjud bo'lmagan fayllar uchun ham ruxsatlarni o'rnatishi mumkin. Ushbu ruxsatnomalar keyinchalik yaratilgan fayl (yoki boshqa ob'ekt) uchun ishlatiladi.[iqtibos kerak ]

RACF doimiy ravishda rivojlanib bordi[2] kabi zamonaviy xavfsizlik xususiyatlarini qo'llab-quvvatlash raqamli sertifikatlar /ochiq kalitli infratuzilma xizmatlar, LDAP interfeyslar va katta-kichik harflar uchun identifikatorlar / parollar. Ikkinchisi, masalan, boshqa tizimlar bilan o'zaro ishlashni rivojlantirish uchun istaksiz imtiyozdir Unix va Linux. Asosiy narsa zSeriyalar (hozir IBM Z ) apparat RACF bilan yaqindan ishlaydi. Masalan, raqamli sertifikatlar ichida himoyalangan buzilmaydigan kriptografik protsessorlar. Asosiy asosiy kichik tizimlar, ayniqsa DB2 8-versiya, taqdim etish uchun RACF-dan foydalaning ko'p darajali xavfsizlik (MLS).

Uning asosiy raqobatchilari bo'lgan ACF2 va TopSecret, ikkalasi ham hozirda ishlab chiqarilmoqda CA Technologies.[3]

Adabiyotlar

  1. ^ a b "IBM RACF". Olingan 17 avgust, 2012.
  2. ^ "IBM RACF - RACF tarixi". Olingan 17 avgust, 2012.
  3. ^ Jeffri Yost, "Kompyuter xavfsizligi dasturiy ta'minot mahsulotlari sanoatining kelib chiqishi va dastlabki tarixi" IEEE Hisoblash tarixi yilnomalari 37 yo'q. 2 (2015): 46-58 doi

Tashqi havolalar