Zařízení pro řízení přístupu ke zdrojům - Resource Access Control Facility

RACF, [vyslovováno Rack-Eff] zkratka pro Rzdroj Apřístup Control Fprostost, je IBM softwarový produkt. Jedná se o bezpečnostní systém, který poskytuje kontrolu přístupu a funkce auditu pro z / OS a z / VM operační systémy. RACF byl představen v roce 1976.[1]

Jeho hlavní rysy jsou:[1]

  • Identifikace a ověření uživatele pomocí kontroly ID uživatele a hesla (autentizace)
  • Identifikace, klasifikace a ochrana systémových prostředků
  • Údržba přístupových práv k chráněným zdrojům (autorizace)
  • Ovládání prostředků přístupu k chráněným zdrojům
  • Protokolování přístupů do chráněného systému a chráněných zdrojů (audit)

RACF vytváří bezpečnost opatření spíše než jen záznamy o povolení. Může nastavit oprávnění pro vzory souborů - to znamená nastavit oprávnění i pro soubory, které dosud neexistují. Tato oprávnění se poté použijí pro soubor (nebo jiný objekt) vytvořený později.[Citace je zapotřebí ]

RACF se neustále vyvíjí[2] podporovat takové moderní bezpečnostní prvky jako digitální certifikáty /infrastruktura veřejného klíče služby, LDAP rozhraní a ID / hesla citlivá na velká a malá písmena. Jedná se o zdráhající se koncesi na podporu interoperability s jinými systémy, jako např Unix a Linux. Podkladové zSeries (Nyní IBM Z ) hardware úzce spolupracuje s RACF. Například digitální certifikáty jsou chráněny uvnitř odolný proti neoprávněné manipulaci kryptografické procesory. Hlavně hlavní sálové systémy DB2 Verze 8, použijte RACF k poskytnutí víceúrovňové zabezpečení (MLS).

Jeho primární konkurenti byli ACF2 a Přísně tajné, oba nyní vyrábí CA Technologies.[3]

Reference

  1. ^ A b „IBM RACF“. Citováno 17. srpna 2012.
  2. ^ „IBM RACF - historie RACF“. Citováno 17. srpna 2012.
  3. ^ Jeffrey Yost, „Původ a raná historie odvětví softwarových produktů pro počítačovou bezpečnost“ IEEE Annals of the History of Computing 37 č. 2 (2015): 46-58 doi

externí odkazy