Xususiyatlar
|
DAC
|
MAC
|
RBAC
|
ABAC
|
Ilova konteksti
|
Tijorat va akademik sohalar: Unix / Linux operatsion tizimlari
|
Yuqori darajada tuzilgan ATga mos keladi: harbiy tizimlar va aqlli muhit
|
Turli xil AT
|
Muayyan dasturlarga xos
|
Amalga oshirish
|
Kirish nazorati matritsasi \ erkin foydalanishni boshqarish va imkoniyatlar ro'yxatlari
|
Ob'ektlar va ob'ektlar uchun xavfsizlik darajasi
|
Rollar va avtorizatsiya cheklovlari
|
Maxsus mexanizmlar (ABAC: atributlar)
|
Ta'sirchanlik
|
Nozik kirish huquqini boshqarish yo'q
|
Nozik kirish huquqini boshqarish yo'q
|
Nozik kirish huquqini boshqarish yo'q
|
Muayyan dasturlarga xos bo'lgan nozik kirishni boshqarish
|
Siyosat yangilanishlari
|
Siyosatni yangilash qimmatga tushadi
|
Siyosatni yangilash qimmatga tushadi
|
Siyosatni yangilash oddiy
|
Siyosatni yangilash oddiy
|
Siyosatni boshqarish va boshqarish
|
Zerikarli boshqaruv, xatolarga moyil va boshqarish qiyin
|
Xavfsizlik darajasini hisobga olish va yangilash uchun yuqori boshqaruvni talab qiladi
|
Oldingi modellarga qaraganda osonroq
|
Oldingi modellarga qaraganda osonroq
|
Afzalliklari
|
Foydalanish egiluvchanligi Ma'lumot almashishni talab qiladi
|
Ko'p darajali xavfsizlik Yuqori yaxlitlikni ta'minlaydi Yuqori darajada tuzilgan ISga yaxshi moslangan
|
Tarixiy modellarning afzalliklarini o'z ichiga oladi Mavzular va ruxsatnomalar orasidagi oraliq darajalar Rollar va cheklovlarning ierarxiyasi Murakkab va taqsimlangan joylarga moslashtirilgan
|
Nozik boshqaruv elementlari Maxsus kirishni boshqarish ehtiyojlariga javob berish RBAC chegaralarini hal qilish Rollardan boshqa tushunchalarga e'tibor bering (ABAC-dagi atributlar) Yuqori moslashuvchanlik Murakkab, taqsimlangan, ochiq va dinamik sohalarga moslashtirilgan
|
Kamchiliklari
|
Kengayish muammosi Foydalanuvchilar va sub'ektlar o'rtasida farq yo'q Xavfsizlik muammolari
|
Qo'llash uchun juda qattiq Miqyoslash muammosi
|
Dinamik muhitga mos kelmaydi Statik kirishni boshqarish Rollarni muhandislik talab qiladi Kontekst qoidalarini qo'llab-quvvatlamaydi
|
Uyg'unlikni boshqarishda qiyinchilik RBACdan ko'ra ko'proq kompleksni amalga oshirish kerak
|
