Mandatory Access Control (MAC) ist ein Sicherheitsmechanismus, der in Computersystemen verwendet wird, um Beschr\u00e4nkungen des Ressourcenzugriffs auf der Grundlage vordefinierter Regeln und Richtlinien durchzusetzen. Im Gegensatz zu Discretionary Access Control (DAC), bei dem Ressourcenbesitzer die Zugriffsberechtigungen festlegen, stellt MAC sicher, dass Zugriffsentscheidungen zentral vom Systemadministrator getroffen werden. Dieser Artikel untersucht die Implementierung und Bedeutung von Mandatory Access Control f\u00fcr die Website des Proxyserver-Anbieters OneProxy (oneproxy.pro).<\/p>\n
Das Konzept der obligatorischen Zugriffskontrolle entstand in den fr\u00fchen Tagen der Computersicherheit und wurde erstmals in den 1970er Jahren vom US-Verteidigungsministerium offiziell eingef\u00fchrt. Die Trusted Computer System Evaluation Criteria (TCSEC), allgemein bekannt als Orange Book, skizzierten die Kriterien zur Bewertung der Computersicherheit in Regierungssystemen. Die TCSEC f\u00fchrten verschiedene Sicherheitsstufen ein, jede mit ihren eigenen obligatorischen Kontrollen, um ein h\u00f6heres Ma\u00df an Schutz vor unbefugtem Zugriff zu gew\u00e4hrleisten.<\/p>\n
Die obligatorische Zugriffskontrolle wurde entwickelt, um Sicherheitsbedenken im Zusammenhang mit DAC auszur\u00e4umen, bei der einzelne Benutzer erhebliche Kontrolle \u00fcber den Ressourcenzugriff haben. Bei MAC basiert der Zugriff auf Vertraulichkeitsbezeichnungen und Sicherheitsfreigaben. Jeder Ressource, einschlie\u00dflich Dateien, Verzeichnissen und Prozessen, wird eine Bezeichnung zugewiesen, die ihre Vertraulichkeitsstufe darstellt. Benutzern werden au\u00dferdem Sicherheitsfreigaben basierend auf ihren Rollen und Verantwortlichkeiten zugewiesen.<\/p>\n
Der Sicherheitskernel, eine zentrale Komponente des Betriebssystems, setzt die Zugriffskontrollrichtlinien durch und stellt sicher, dass Zugriffsanforderungen den definierten Regeln entsprechen. Dieser Kernel fungiert als Gatekeeper, der alle Zugriffsversuche vermittelt und nur autorisierte Interaktionen zul\u00e4sst.<\/p>\n
Die interne Struktur der obligatorischen Zugriffskontrolle umfasst mehrere Schl\u00fcsselkomponenten:<\/p>\n
Sicherheitsetiketten<\/strong>: Jede Ressource und jedes Subjekt im System erh\u00e4lt ein Sicherheitslabel. Diese Labels enthalten Informationen \u00fcber die Vertraulichkeitsstufe und Integrit\u00e4t der Entit\u00e4t.<\/p>\n<\/li>\n Sicherheits\u00fcberpr\u00fcfungen<\/strong>: Benutzern werden Sicherheitsfreigaben basierend auf ihren Rollen und Verantwortlichkeiten innerhalb der Organisation zugewiesen. Die Sicherheitsfreigabe eines Benutzers sollte gleich oder h\u00f6her sein als die Vertraulichkeitsbezeichnung der Ressource, auf die er zugreifen m\u00f6chte.<\/p>\n<\/li>\n Datenbank f\u00fcr Sicherheitsrichtlinien<\/strong>: Diese Datenbank enth\u00e4lt die Regeln und Richtlinien, die bestimmen, wie Zugriffsentscheidungen getroffen werden. Sie umfasst Regeln f\u00fcr Lese-, Schreib-, Ausf\u00fchrungs- und andere Berechtigungen.<\/p>\n<\/li>\n Sicherheitskernel<\/strong>: Der Sicherheitskernel ist die Kernkomponente, die f\u00fcr die Durchsetzung von Zugriffskontrollen verantwortlich ist. Er vermittelt Zugriffsanforderungen und stellt sicher, dass diese den definierten Sicherheitsrichtlinien entsprechen.<\/p>\n<\/li>\n<\/ol>\n Wenn ein Benutzer oder ein Prozess versucht, auf eine Ressource zuzugreifen, \u00fcberpr\u00fcft der Sicherheitskernel die Sicherheitskennzeichnungen und Freigaben, um zu bestimmen, ob der Zugriff zul\u00e4ssig oder verweigert wird.<\/p>\n Mandatory Access Control bietet mehrere wichtige Funktionen, die es zu einem robusten Sicherheitsmechanismus machen:<\/p>\n Zentralisierte Kontrolle<\/strong>: MAC erm\u00f6glicht Systemadministratoren die zentrale Verwaltung von Zugriffsberechtigungen und gew\u00e4hrleistet so eine konsistente und kontrollierte Sicherheitslage im gesamten System.<\/p>\n<\/li>\n Starkes Sicherheitsmodell<\/strong>: Durch die Verwendung von Etiketten und Freigaben bietet MAC ein starkes Sicherheitsmodell, das unbefugten Zugriff auf vertrauliche Ressourcen verhindert.<\/p>\n<\/li>\n Minimierung menschlicher Fehler<\/strong>: Mit DAC werden Zugriffsentscheidungen den einzelnen Benutzern \u00fcberlassen, wodurch das Risiko menschlicher Fehler beim Festlegen der entsprechenden Berechtigungen steigt. MAC minimiert dieses Risiko durch Automatisierung der Zugriffskontrolle auf der Grundlage vordefinierter Richtlinien.<\/p>\n<\/li>\n Schutz vor Insider-Bedrohungen<\/strong>: MAC ist besonders n\u00fctzlich beim Schutz vor Insider-Bedrohungen, da Benutzer die Zugriffsrechte auf Ressourcen au\u00dferhalb ihrer Sicherheitsfreigabe nicht \u00e4ndern k\u00f6nnen.<\/p>\n<\/li>\n<\/ol>\n Es gibt verschiedene Arten der obligatorischen Zugriffskontrolle, jede mit ihren eigenen Merkmalen und Implementierungen. Zu den g\u00e4ngigsten Arten geh\u00f6ren:<\/p>\nAnalyse der Hauptmerkmale der obligatorischen Zugriffskontrolle<\/h2>\n
\n
Arten der obligatorischen Zugriffskontrolle<\/h2>\n