Apsaugos sistemos. NET Framework

Prieiga prie kompiuterio administratorius, jūs galite išvalyti bet kokią operaciją. Todėl, kai "Windows" operacinę sistemą Jūs naudojate nevaldomas taikymo, jis gauna visas vartotojo, kuris vykdo jo privilegijų. Šiuo atveju administratoriaus vartotojo, jei jūs netyčia paleisti kenkėjišką failą, nėra jokių kliūčių, kurios gali blokuoti savo veiksmus.

Siekiant išvengti šio scenarijaus jums turėtų turėti prieigą prie kompiuterių vartotojų, kurie tik minimaliomis privilegijomis. Labai svarbi sąvoka šiame kontekste yra kodas prieigos saugumo (CAS - Kodas Prieigos saugumas), darbo režimas, kuris leidžia jums kontroliuoti leidimus, kad kiekviena paraiška turi būti.

CAS saugumo sistema, kuri leidžia administratoriams ir kūrėjams patikrinti paraiškas leidimus tokiu būdu labai panašus į vartotojo sąskaitas leidimus. Per šią sistemą, galite, pavyzdžiui, dotacijų taikymo skaityti ir rašyti privilegijų dėl registro. Ir "galima patikrinti, labiausiai sistemos išteklių, įskaitant teises:

• Failų sistema
• Registruotis
• Spausdintuvai
• Renginių Prisijungti

Deja, CAS gali būti taikomas tik paraiškoms pagrįsti. NET Framework, o kitos programos negali būti valdoma ir veikia be jokių apribojimų CAS, tačiau tik su apribojimais, susijusių su vartotojo teisėmis.

Bet apsaugos sistemos poreikius būdas nustatyti vartotojams ir nustatyti, ką vartotojai gali daryti ir ko nedaryti ir CAS Nr išimtis šiuo požiūriu. Tačiau, kadangi ši apsaugos sistema nustato ir priskiria teises kitiems vartotojams, o ne programas, ji negali būti grindžiama vartotojo vardus ir slaptažodžius, bet vadinamasis įrodymų (įrodymų).

Įrodymai yra informacijos, kad vykdymo aplinką. NET Framework "teikia Asamblėjai. Tokių informacijos aplanką ar interneto svetainės, iš kurios tam tikroje Asamblėja yra tvarkomi ar skaitmeninius parašus. Yra dviejų tipų įrodymai: Įrodymai priimančiosios ir surinkimo įrodymus. Pirmasis aprašo surinkimo tapatybės duomenis (pvz., adresą arba narystės katalogas), antrasis teikia duomenis, kaip maišos kodą arba šifruotą informaciją dėl pavadinimo.

Ji apibrėžia konkrečias leidimo prieigos kontrolės. Pavyzdžiui, dialogo Failo leidimą nustato, ar surinkimas gali turėti arba ne ypač vartotojui atidaryti ar įrašyti dialogo languose, abu, arba nė vieno. Viduje. NET Framework apima keletą nutylėjimą leidimo ir taip pat galima apibrėžti pasirinktinius leidimus. Tarp nutylėjimą yra:

• Aplinkos kintamieji - Suteikia prieigą prie aplinkos kintamuosius (kaip antai Kelias, Nick, NUMBER_OF_PROCESSORS). Ir "įmanoma užtikrinti prieigą prie visų aplinkos kintamieji arba nurodyti tik keli
• Katalogas Paslaugos - garantuoja teisę naudotis ir valdyti Active Directory
• Įvykių - Suteikia prieigą prie įvykių žurnale
• Failas IO - apriboja patekimą į failus ir aplankus. Tai galite nurodyti vietose, kurioms surinkimas gali naudotis privilegijomis teikti skaitymo, rašymo, ir tt sąrašą.
• Spausdinimas - Apriboti spausdinimo privilegijų
• Refleksija - Patikrinkite, ar surinkimo negali prieiti prie informacijos ar kitų agregatų
• Registras - apriboja prieigą prie registro raktus
• SQL Client - Patikrinkite, ar surinkimo negali turėti prieigą prie SQL Server
• Vartotojo sąsaja - Nusako, ar surinkimas galite kurti naujus langus, ar ne
• Web Access "- Nusako, ar surinkimas gali prieiti prie tinklalapių ir galbūt tokių svetainių

• <<
• 1
• 2
• 3
• >>